Brüssel, 2. veebruar – Euroopa Andmekaitsenõukogu võttis vastu arvamuse Luksemburgi järelevalveasutuse esitatud isikuandmete kaitse üldmääruse kohase CARPA sertifitseerimissüsteemi kohta. See on esimene kord, kui Euroopa Andmekaitsenõukogu võtab vastu järjepidevuse arvamuse üleriigilise sertifitseerimissüsteemi kriteeriumide kohta. Isikuandmete kaitse üldmääruse CARPA sertifitseerimissüsteem on üldine kava, milles ei keskenduta konkreetsele sektorile või töötlemisviisile. See sisaldab andmekaitse juhtimise nõudeid töötlemistoimingutega seotud organisatsioonis.
Euroopa Andmekaitsenõukogu esimees Andrea Jelinek ütles: „Käesolev arvamus on oluline samm isikuandmete kaitse üldmääruse parema järgimise suunas. Sertifitseerimismehhanismide peamine eesmärk on aidata vastutavatel töötlejatel ja volitatud töötlejatel tõendada isikuandmete kaitse üldmääruse järgimist. Sertifitseerimismehhanismi järgivad vastutavad töötlejad ja volitatud töötlejad saavad samuti suurema nähtavuse ja usaldusväärsuse, kuna see võimaldab üksikisikutel kiiresti hinnata töötlemistoimingute kaitse taset.“
Euroopa Andmekaitsenõukogu arvamuse eesmärk on tagada sertifitseerimiskriteeriumide järjepidevus ja nõuetekohane kohaldamine Euroopa Majanduspiirkonna järelevalveasutuste seas. Selleks leiab Euroopa Andmekaitsenõukogu, et sertifitseerimiskriteeriumide kavandisse tuleb teha mitmeid muudatusi.
Pärast järelevalveasutuse heakskiitu lisatakse sertifitseerimismehhanism kooskõlas isikuandmete kaitse üldmääruse artikli 42 lõikega 8 ka sertifitseerimismehhanismide ja andmekaitsepitserite registrisse.
Märkus toimetajatele:
Käesolev tõend ei ole isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti f kohane tõend, mis on mõeldud isikuandmete rahvusvaheliseks edastamiseks, ning seetõttu ei paku see asjakohaseid kaitsemeetmeid isikuandmete edastamisel kolmandatele riikidele või rahvusvahelistele organisatsioonidele.
Kõigi Euroopa Andmekaitsenõukogu täiskogul vastu võetud dokumentide suhtes kohaldatakse vajalikke õiguslikke, keelelisi ja vormindamiskontrolle ning need tehakse pärast nende valmimist kättesaadavaks Euroopa Andmekaitsenõukogu veebisaidil.
Euroopa Andmekaitsenõukogu pressiteade _2022_02