Evropski odbor za varstvo podatkov je sprejel prvo mnenje o merilih za certificiranje

2 February 2022

Bruselj, 2. februar – Evropski odbor za varstvo podatkov je sprejel mnenje o certifikacijski shemi GDPR-CARPA, ki jo je odboru predložil luksemburški nadzorni organ. To je prvič, da je Evropski odbor za varstvo podatkov sprejel mnenje o skladnosti meril za nacionalno certifikacijsko shemo. Certifikacijska shema GDPR-CARPA je splošna shema, ki se ne osredotoča na določen sektor ali vrsto obdelave. Vključuje zahteve glede upravljanja varstva podatkov v organizaciji v zvezi z dejavnostmi obdelave.

Predsednica Evropskega odbora za varstvo podatkov Andrea Jelinek je dejala: „To mnenje je pomemben korak k večji skladnosti s Splošno uredbo o varstvu podatkov. Glavni cilj mehanizmov certificiranja je pomagati upravljavcem in obdelovalcem pri dokazovanju skladnosti s Splošno uredbo o varstvu podatkov. Upravljavci in obdelovalci, ki uporabljajo mehanizem potrjevanja, prav tako pridobijo večjo prepoznavnost in verodostojnost, saj posameznikom omogočajo hitro oceno ravni varstva postopkov obdelave.“

Namen mnenja Evropskega odbora za varstvo podatkov je zagotoviti doslednost in pravilno uporabo meril za certificiranje med nadzornimi organi v Evropskem gospodarskem prostoru. V zvezi s tem Evropski odbor za varstvo podatkov meni, da so potrebne številne spremembe osnutka meril za certificiranje.

Po odobritvi nadzornega organa bo mehanizem certificiranja dodan tudi v register mehanizmov potrjevanja in pečatov za varstvo podatkov v skladu s členom 42(8) Splošne uredbe o varstvu podatkov.

 

Opomba za urednike:

To certificiranje ni certificiranje v skladu s členom 46(2)(f) Splošne uredbe o varstvu podatkov, namenjeno mednarodnim prenosom osebnih podatkov, in zato ne zagotavlja ustreznih zaščitnih ukrepov v okviru prenosov osebnih podatkov v tretje države ali mednarodne organizacije.

Vsi dokumenti, sprejeti na plenarnem zasedanju Evropskega odbora za varstvo podatkov, so predmet potrebnih pravnih, jezikovnih in oblikovnih pregledov ter bodo na voljo na spletišču Evropskega odbora za varstvo podatkov, ko bodo dokončani.

 

 

Sporočilo za javnost EOVP_2022_02