Certificiranje prema Općoj uredbi o zaštiti podataka

Neovisna provjera, jasno određen opseg i veće povjerenje u obradu osobnih podataka.

Certificiranje je dobrovoljan i transparentan postupak u kojem neovisno i stručno  tijelo procjenjuje ispunjavaju li jasno određeni postupci obrade osobnih podataka unaprijed utvrđene i odobrene kriterije.

Mehanizmi certificiranja mogu pridonijeti većoj transparentnosti i usklađenosti s Općom uredbom o zaštiti podataka te omogućiti ispitanicima, poslovnim partnerima i drugim zainteresiranim osobama da lakše procijene razinu zaštite osobnih podataka povezanu s određenim proizvodom, uslugom ili procesom.

Agencija za zaštitu osobnih podataka potiče razvoj i korištenje vjerodostojnih mehanizama certificiranja koji organizacijama pomažu dokazivati usklađenost, a istodobno jačaju zaštitu prava i sloboda ispitanika.

Što je certificiranje prema Općoj uredbi?

Mehanizam certificiranja, koji se u praksi naziva i certifikacijskom shemom, obuhvaća kriterije certificiranja, metodologiju ocjenjivanja te pravila i postupke za izdavanje, praćenje, obnovu, suspenziju i povlačenje certifikata.

Certifikat je rezultat provedenog postupka ocjenjivanja. Njime se potvrđuje da su određeni postupci obrade, u opsegu navedenom u certifikatu, ocijenjeni sukladnima kriterijima konkretnog mehanizma certificiranja. Pečat ili oznaka za zaštitu podataka mogu se upotrebljavati samo u skladu s pravilima pripadajućeg mehanizma.

Najjednostavnije rečeno: AZOP ili Europski odbor za zaštitu podataka odobravaju kriterije, nacionalno akreditacijsko tijelo akreditira certifikacijsko tijelo, a akreditirano certifikacijsko tijelo ocjenjuje postupke obrade i izdaje certifikat.

Odluka o pristupanju certificiranju je dobrovoljna. Međutim, nakon izdavanja certifikata organizacija je dužna tijekom cijelog razdoblja njegova važenja ispunjavati odobrene kriterije, prijavljivati relevantne promjene i podvrgavati se nadzornim provjerama certifikacijskog tijela.

Certificiranje organizacijama može donijeti niz koristi: