Jak zapowiada Prezes UODO, firmy będą niebawem uzyskiwać branżowe certyfikacji zgodności z RODO. Stanie się to możliwe dzięki zatwierdzeniu dodatkowych wymogów akredytacji podmiotów certyfikujących, które będą mogły przyznawać certyfikaty zgodności operacji przetwarzania danych osobowych z RODO.
Podpisany przez Prezesa Urzędu Ochrony Danych Osobowych dokument zawiera dodatkowe wymogi akredytacji podmiotów certyfikujących. Wymogi te zostały sporządzone na podstawie opinii Europejskiej Rady Ochrony Danych, a także Wytycznych 4/2018 w sprawie akredytacji podmiotów certyfikujących na podstawie art. 43 ogólnego rozporządzenia o ochronie danych (2016/679). Firma, która pozytywnie przejdzie akredytację, uzyska certyfikat zgodności przetwarzania danych osobowych z RODO.
Certyfikat zgodności z RODO potwierdzi, że firma spełnia najwyższe standardy przestrzegania przepisów o ochronie danych osobowych.
Dzięki certyfikacji organ nadzorczy dąży do zwiększenia przejrzystości i poprawy przestrzegania norm ochrony danych osobowych z uwzględnieniem specyfiki branży.
Certyfikacji będą dokonywać akredytowane podmioty certyfikujące, którym akredytacje nada Polskie Centrum Akredytacji (PCA) zgodnie z art. 12 ust. 1 ustawy o ochronie danych osobowych. Akredytacja będzie dokonywana na podstawie wspomnianych wymogów akredytacji przyjętych przez Prezesa UODO a także normy ISO/IEC 17065/2012. Certyfikaty takie będą nadawane wnioskującym o to firmom z poszczególnych sektorów.
Mechanizmy certyfikacji, w tym kryteria mogą być przygotowywane przez podmioty wnioskujące o certyfikację, w odniesieniu do poszczególnych branż.
Obecnie składanie wniosków o akredytację do PCA nie jest jeszcze możliwe. Najpierw bowiem konieczne jest stworzenie przez rynek mechanizmów certyfikacji, w tym kryteriów certyfikacji (art. 42 ust. 5 RODO). Następnie kryteria te zostaną zatwierdzone przez organ nadzorczy lub Europejską Radę Ochrony Danych.
Przeczytaj także: Certyfikacja na gruncie przepisów o ochronie danych osobowych
UODO zaprasza na webinarium z serii „Certyfikacja w ochronie danych”. Odbędzie się ono we wtorek 12 grudnia o godz. 10.00. Link do transmisji.
Uodo.gov.pl
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl