GDPR Artikel 42 schetst de mogelijkheden van een organisatie om een niveau van vrijwillige certificering te verkrijgen, gerelateerd aan hun gegevensverwerkingsactiviteiten.
Certificering is niet verplicht, maar geeft aan dat een organisatie zich inzet voor het verbeteren en bevorderen van haar vermogen om te voldoen aan verschillende regelgevende en wettelijke verplichtingen met betrekking tot de AVG.
Het is belangrijk op te merken dat certificering op geen enkele manier naleving garandeert, of op geen enkele manier de verplichtingen van een organisatie jegens de personen die betrokken zijn bij de gegevensverwerking vermindert.
Certificering
- De lidstaten, de toezichthoudende autoriteiten, het Comité en de Commissie moedigen, met name op het niveau van de Unie, de invoering aan van certificeringsmechanismen voor gegevensbescherming en van gegevensbeschermingszegels en -merken, met als doel de naleving van deze verordening van verwerkingsactiviteiten aan te tonen door verwerkingsverantwoordelijken en verwerkers. Er wordt rekening gehouden met de specifieke behoeften van micro-, kleine en middelgrote ondernemingen.
- Naast de naleving door voor de verwerking verantwoordelijken of verwerkers die onder deze verordening vallen, kunnen er certificeringsmechanismen voor gegevensbescherming, zegels of merken die op grond van lid 5 van dit artikel zijn goedgekeurd, worden ingesteld met als doel het aantonen van het bestaan van passende waarborgen die worden geboden door voor de verwerking verantwoordelijken of verwerkers die niet die krachtens artikel 3 onder deze verordening vallen, in het kader van de overdracht van persoonsgegevens aan derde landen of internationale organisaties onder de voorwaarden bedoeld in artikel 46, lid 2, onder f). Dergelijke verwerkingsverantwoordelijken of verwerkers zullen bindende en afdwingbare toezeggingen doen, via contractuele of andere juridisch bindende instrumenten, om die passende waarborgen toe te passen, ook met betrekking tot de rechten van betrokkenen.
- De certificering is vrijwillig en beschikbaar via een transparant proces.
- Een certificering op grond van dit artikel doet niets af aan de verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker voor de naleving van deze verordening en doet geen afbreuk aan de taken en bevoegdheden van de toezichthoudende autoriteiten die bevoegd zijn op grond van artikel 55 of 56.
- Een certificering op grond van dit artikel wordt afgegeven door de in artikel 43 bedoelde certificeringsinstanties of door de bevoegde toezichthoudende autoriteit, op basis van criteria die zijn goedgekeurd door die bevoegde toezichthoudende autoriteit overeenkomstig artikel 58, lid 3, of door de Raad overeenkomstig artikel 63, lid XNUMX. XNUMX. Wanneer de criteria door de Raad worden goedgekeurd, kan dit resulteren in een gemeenschappelijke certificering, het Europese gegevensbeschermingszegel.
- De verwerkingsverantwoordelijke of verwerker die zijn verwerking aan het certificeringsmechanisme onderwerpt, verstrekt de in artikel 43 bedoelde certificeringsinstantie, of, indien van toepassing, de bevoegde toezichthoudende autoriteit, alle informatie en toegang tot zijn verwerkingsactiviteiten die nodig zijn om de certificeringsprocedure uit te voeren.
- De certificering wordt afgegeven aan een verwerkingsverantwoordelijke of verwerker voor een periode van maximaal drie jaar en kan onder dezelfde voorwaarden worden verlengd, op voorwaarde dat nog steeds aan de relevante eisen wordt voldaan. De certificering wordt, indien van toepassing, ingetrokken door de in artikel 43 bedoelde certificeringsinstanties of door de bevoegde toezichthoudende autoriteit indien niet of niet langer aan de eisen voor de certificering wordt voldaan.
- De Raad verzamelt alle certificeringsmechanismen en gegevensbeschermingszegels en -merken in een register en maakt deze met alle passende middelen openbaar.
Certificering
- De commissaris zal de invoering van certificeringsmechanismen voor gegevensbescherming en van gegevensbeschermingszegels en -merken aanmoedigen, met als doel de naleving van deze verordening aan te tonen bij verwerkingsactiviteiten door verwerkingsverantwoordelijken en verwerkers. Er wordt rekening gehouden met de specifieke behoeften van micro-, kleine en middelgrote ondernemingen.
- Naast de naleving door voor de verwerking verantwoordelijken of verwerkers die onder deze verordening vallen, kunnen er certificeringsmechanismen voor gegevensbescherming, zegels of merken die op grond van lid 5 van dit artikel zijn goedgekeurd, worden ingesteld met als doel het aantonen van het bestaan van passende waarborgen die worden geboden door voor de verwerking verantwoordelijken of verwerkers die niet die krachtens artikel 3 onder deze verordening vallen, in het kader van de overdracht van persoonsgegevens aan derde landen of internationale organisaties onder de voorwaarden bedoeld in artikel 46, lid 2, onder f). Dergelijke verwerkingsverantwoordelijken of verwerkers zullen bindende en afdwingbare toezeggingen doen, via contractuele of andere juridisch bindende instrumenten, om die passende waarborgen toe te passen, ook met betrekking tot de rechten van betrokkenen.
- De certificering is vrijwillig en beschikbaar via een transparant proces.
- Een certificering op grond van dit artikel vermindert de verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker voor de naleving van deze verordening niet en doet geen afbreuk aan de taken en bevoegdheden van de commissaris.
- Een certificering op grond van dit artikel wordt afgegeven door de in artikel 43 bedoelde certificeringsinstanties of door de commissaris, op basis van door de commissaris overeenkomstig artikel 58, lid 3, goedgekeurde criteria.
- De verwerkingsverantwoordelijke of verwerker die zijn verwerking aan het certificeringsmechanisme onderwerpt, verstrekt de in artikel 43 bedoelde certificeringsinstantie, of indien van toepassing, de commissaris, alle informatie en toegang tot zijn verwerkingsactiviteiten die nodig zijn om de certificeringsprocedure uit te voeren.
- De certificering wordt afgegeven aan een verwerkingsverantwoordelijke of verwerker voor een periode van maximaal drie jaar en kan onder dezelfde voorwaarden worden verlengd, op voorwaarde dat nog steeds aan de relevante eisen wordt voldaan. De certificering wordt, indien van toepassing, ingetrokken door de in artikel 43 bedoelde certificeringsinstanties of door de commissaris, indien niet of niet langer aan de eisen voor de certificering wordt voldaan.
- De commissaris verzamelt alle certificeringsmechanismen en gegevensbeschermingszegels en -merken in een register en maakt deze met alle passende middelen openbaar.
Certificering kan op twee manieren worden verkregen:
Om een organisatie certificering te laten verkrijgen, moeten ze worden beoordeeld in overeenstemming met verschillende certificeringscriteria, die zijn goedgekeurd door een bevoegde autoriteit.
Alle criteria moeten zich richten op de verifieerbaarheid, betekenis en geschiktheid van de gegevensverwerking van de organisatie.
Drie hoofdelementen van de gegevensverwerking van een organisatie moeten in het certificeringsproces worden opgenomen:
In deze sectie praten we over AVG-artikelen 42 (1), 42 (2), 42 (3), 42 (4), 42 (5), 42 (6), 42 (7), 42 (8)
Organisaties moeten een mapping-oefening ondergaan die zowel interne als externe factoren opsomt die verband houden met de implementatie van een PIMS.
De organisatie moet kunnen begrijpen hoe zij haar resultaten op het gebied van privacybescherming gaat bereiken, en eventuele problemen die de bescherming van PII in de weg staan, moeten worden geïdentificeerd en aangepakt.
Organisaties moeten ook:
| AVG-artikel | ISO 27701-clausule | ISO 27701 Ondersteunende clausules |
|---|---|---|
| EU AVG Artikelen 42 (1) tot 42 (8) | ISO 27701 5.2.1 | Geen |
Het ISMS.online-platform zorgt ervoor dat u eenvoudig kunt creëren, communiceren, beheren en samenwerken. Met ISMS.online wordt uw compliance 'business as usual', waarbij al uw activiteiten duidelijke audittrails creëren.
Dit betekent dat u elke audit met vertrouwen tegemoet treedt; wetende dat u het risico op fouten hebt weggenomen en tegelijkertijd tijd en kosten hebt bespaard.
Meer informatie via het boeken van een korte demo.
Het helpt ons gedrag op een positieve manier te sturen die voor ons werkt
& onze cultuur.
