kif nuri li nikkonfirma mal-GDPR mingħajr sertifikat għali

Iva, b'dokumenti u imġiba ppreuvabbli minflok sertifikat

Sertifikat ISO mhuwiex rekwiżit legali taħt il-GDPR u l-assenza tiegħu ma jfissirx li negozju ma jistigx jikkonforma mal-GDPR. Dak li l-GDPR tista' tistaqsi haqq, huwa l-hinn imsejjaħ responsabbiltà ta' render conto: organizzazzjoni trid tkun kapaċi turi li tikkonforma mal-prinċipji tar-regolament, mhux li għandha marka ta' approvazzjoni. Dik l-ippruvazzjoni għandha sseħħ fil-prattika bi kombinazzjoni ta' dokumenti, ftehimiet stabbiliti u modi ta' ħidma li jkunu ordnati: reġistru ta' attivitajiet ta' trasformazzjoni aġġornat, ftehimiet ta' trasformazzjoni iffirmati ma' suppliers, dikjarazzjoni ta' privatezza, u prova li kien hemm riflessjoni fuq ir-riskji f'trasformazzjonijiet ġodda.

Fil-prattika, dan ħafna drabi jfisser lott li jikber mal-operazzjonijiet tan-negozju, mhux marka waħda li titlaqqaj darba u għal dejjem. Ħoss il-mistoqsija dak għandu jkun fis-siġill tar-riċeviment tad-data u, għal individwu li jaħdem għal conto tiegħu stess, jekk hemm obbligo li jżomm reġistru ta' attivitajiet ta' trasformazzjoni hemmekk. Tweġiba tajba għal il-lista tal-mistoqsijiet dwar il-privatezza ta' klijent jew għal dak li tender dwar il-privatezza istqarr jibda' jgħodd bħala ppruvabilità wkoll: organizzazzjoni li tista' twieġeb mistoqsija ta' dak is-sort b'biċċat konkreta, turi fil-prattika aktar minn sertifikat fuq il-ħajt.

Fejn dak jiġri minn: Artikolu 5 u Artikolu 28 GDPR

Ir-responsabbiltà ta' render conto tinsab fl-Artikolu 5 tal-GDPR, li jinomina l-prinċipji tar-regolament u stabbilixx esplisitament li d-dalal tal-elaborazzjoni trid tkun kapaċi turi lill-prinċipji. L-Artikolu 28 tal-GDPR jirregola wkoll il-ftehimiet li għandhom jsiru mal-ipproċessuri, u dawn l-ftehimiet nfushom jiffurmaw biċċa tal-prova. Dak li awtorità ta' sorveglianza trid tara konkretament f'ispezzjoni, allura, mhuwiex sertifikat iżda eżatt dawn l-biċċat — ara wkoll dak li tista' turi jekk l-Awtorità ta' Protezzjoni tad-Dati taħdem — gdpria.eu. Dawn l-obbligazzjonijiet japplika direttament fl-intero UE; min jistqarr kif jiġi vvalutat kontrihom, jidwol taħt l-awtorità ta' sorveglianza tal-pajjiż fejn hu stabbilit — fil-Liċensu Magħqula huwa l-Awtorità ta' Protezzjoni tad-Dati, f'Stati Membri oħra l-awtorità nazzjonali ta' sorveglianza.