kā es pierādu, ka es atbilstu GDPR bez dārga sertifikāta

Jā, ar dokumentiem un pierādāmu uzvedību tā vietā, lai būtu sertifikāts

ISO sertifikāts nav juridisks obligatory pieņemums saskaņā ar GDPR, un tā trūkums nenozīmē, ka uzņēmums neatbilst GDPR. Tas, ko GDPR patiešām pieprasa, ir tā saucamā atskaitīšanās pienākums: organizācijai ir jāspēj pierādīt, ka tā ievēro Regulācijas principus, nevis to, ka tā ir ieguvojusi sertifikātu. To praksē pierāda ar dokumentu kombināciju, noslēgtajiem nolīgumiem un sakārtotajiem darba procesiem: jaunajā datu apstrādes reģistrā, parakstītajiem izsūtītāju nolīgumiem ar piegādātājiem, privātuma paziņojumā un pierādījumiem, ka jaunajā datu apstrādē ir padomāts par riskiem.

Praksē tas parasti nozīmē dosijē, kas audzas līdz ar uzņēmuma operācijām, nevis vienā sertifikātā, ko jūs kādreiz iegūstat. Domājiet par jautājumu kas jāietver datu apstrādes reģistrā un zzp gadījumā, vai tur datu apstrādes reģistrs ir obligāts. Arī labs atbilde uz klienta privātuma jautājumiem vai uz ko iepirkums jautā par privātumu skaitās pierādāmības daļa: organizācija, kas var atbildēt uz šāda veida jautājumiem ar konkrētiem dokumentiem, parāda vairāk prakses nekā sertifikāts uz sienas.

Kur tas izriet: Regulācijas 5. un 28. pants

Atskaitīšanās pienākums ir GDPR 5. pantā, kas nosaka Regulācijas principus un skaidri pieņem, ka datu apstrādes vadītājam tie ir jāspēj pierādīt. GDPR 28. pants regulē nolīgumus, kas jānoslēdz ar datu apstrādātājiem, un tie nolīgumi paši veido pierādījuma daļu. Tas, ko uzraugs konkrēti vēlas redzēt inspekcijai, nav sertifikāts, bet šādi dokumenti — skatiet arī ko jūs varat parādīt, ja nāk Iestāde, kas pārrauga personas datus. Šie pienākumi ir spēkā visā ES; kas vēlas zināt, kā viņa tiks pārskatīta, pakļūst savas valsts uzraudzības iestādei, kur viņš ir reģistrēts — Nīderlandē tas ir Iestāde, kas pārrauga personas datus, citās dalībvalstīs — nacionālā uzraudzības iestāde.