Minska risker och kostnader
Några få steg, inga kostnader och stora fördelar! Missa inte chansen att minska din riskexponering och spara kostnader tillsammans med dina tjänsteleverantörer!
Stöd för upphandling och anbud
Enligt art. 28 i GDPR förblir företag (personuppgiftsansvariga) som delar personuppgifter med tjänsteleverantörer (personuppgiftsbiträden) juridiskt ansvariga för eventuella dataskyddsöverträdelser som begås av deras personuppgiftsbiträden. I händelse av en incident förväntas de personuppgiftsansvariga kunna bevisa att de gör allt i sin makt för att övervaka och förhindra sådana incidenter.
Art. 28 GDPR“Den personuppgiftsansvarige ska endast anlita personuppgiftsbiträden som ger tillräckliga garantier för att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i denna förordning och säkerställer att den registrerades rättigheter skyddas.”
Art. 28.5 klargör att GDPR-certifiering av personuppgiftsbiträden kan användas “för att visa tillräckliga garantier”. Följaktligen bidrar GDPR-certifiering till att avsevärt minska risker, liksom tillsynsinsatser och kostnader för båda parter. Det utgör även en konkurrensfördel för personuppgiftsbiträdets certifierade tjänster.
Denna fördel erkänns endast för certifieringar som är formellt godkända enligt art. 42 i GDPR, såsom Europrivacy. Den är inte tillämplig på certifieringar som inte omfattas av GDPR, exempelvis ISO 27701.
Förbättra din upphandlingspolicy
Du kan ange en tidsfrist (t.ex. 12 månader) för att slutföra processen och informera om att efter denna tidsfrist kommer deras certifiering eller avsaknad av certifiering att vägas in vid en förlängning av tjänsteavtalet.
och lägg till följande krav i dina upphandlingar eller ansökningsformulär: “Lämna information om certifiering av er tjänst enligt en certifieringsordning som är godkänd enligt art. 42 i GDPR.” Lägg till förekomsten av en giltig GDPR-certifiering för den efterfrågade tjänsten antingen som: (1) ett strikt uteslutningskrav, eller som (2) en urvalsfaktor genom att tilldela ett visst antal poäng till ansökan vid rangordningen av de inkomna anbuden.
Specialprogram för stora personuppgiftsansvariga
ECCP erbjuder ett kostnadsfritt särskilt stödprogram för företag som anlitar fler än 20 tjänsteleverantörer och har en betydande omsättning. Programmet innehåller ett kostnadsfritt Welcome Pack och personlig vägledning. Detta program är inte tillgängligt för offentliga organ eller privata aktörer som omfattas av upphandlingslagstiftningen. Använd det särskilda kontaktformuläret för att få veta mer.
