Sådan demonstrerer du overholdelse af GDPR artikel 42

GDPR Artikel 42 beskriver en organisations evne til at opnå et niveau af frivillig certificering i forbindelse med deres databehandlingsoperationer.

Certificering er ikke obligatorisk, men angiver en organisations forpligtelse til at forbedre og fremme deres evne til at opfylde forskellige regulatoriske og juridiske forpligtelser i forbindelse med GDPR.

Det er vigtigt at bemærke, at certificering ikke på nogen måde garanterer overholdelse, eller på nogen måde reducerer en organisations forpligtelse over for de personer, der er berørt af dens databehandling.

GDPR Artikel 42 Lovtekst

EU GDPR-version

Certificering

1. Medlemsstaterne, tilsynsmyndighederne, bestyrelsen og Kommissionen tilskynder, især på EU-plan, til etableringen af ​​databeskyttelsescertificeringsmekanismer og databeskyttelsesmærker og -mærker med det formål at påvise, at denne forordning overholdes af behandlinger pr. controllere og processorer. Der skal tages hensyn til mikro-, små og mellemstore virksomheders specifikke behov.
2. Ud over at registeransvarlige eller databehandleres overholdelse er underlagt denne forordning, kan databeskyttelsescertificeringsmekanismer, segl eller mærker, der er godkendt i henhold til denne artikels stk. omfattet af denne forordning i henhold til artikel 5 inden for rammerne af overførsler af personoplysninger til tredjelande eller internationale organisationer i henhold til betingelserne i artikel 3, stk. 46, litra f). Sådanne dataansvarlige eller databehandlere skal via kontraktlige eller andre juridisk bindende instrumenter afgive bindende og håndhævelige tilsagn om at anvende disse passende sikkerhedsforanstaltninger, herunder med hensyn til de registreredes rettigheder.
3. Certificeringen skal være frivillig og tilgængelig via en proces, der er gennemsigtig.
4. En certificering i henhold til denne artikel reducerer ikke den dataansvarliges eller databehandlerens ansvar for overholdelse af denne forordning og berører ikke tilsynsmyndighedernes opgaver og beføjelser, som er kompetente i henhold til artikel 55 eller 56.
5. En certificering i henhold til denne artikel udstedes af de certificeringsorganer, der er omhandlet i artikel 43, eller af den kompetente tilsynsmyndighed på grundlag af kriterier godkendt af den pågældende kompetente tilsynsmyndighed i henhold til artikel 58, stk. 3, eller af bestyrelsen i henhold til artikel 63, stk. XNUMX. Hvor kriterierne er godkendt af bestyrelsen, kan dette resultere i en fælles certificering, det europæiske databeskyttelsesstempel.
6. Den registeransvarlige eller databehandleren, der indgiver sin behandling til certificeringsmekanismen, skal give det certificeringsorgan, der er omhandlet i artikel 43, eller, hvor det er relevant, den kompetente tilsynsmyndighed, alle oplysninger og adgang til dens behandlingsaktiviteter, som er nødvendige for at gennemføre certificeringsproceduren.
7. Certificering skal udstedes til en dataansvarlig eller databehandler for en periode på højst tre år og kan fornyes på samme betingelser, forudsat at de relevante krav fortsat er opfyldt. Certificeringen tilbagekaldes, alt efter hvad der er relevant, af de certificeringsorganer, der er omhandlet i artikel 43, eller af den kompetente tilsynsmyndighed, hvis kravene til certificeringen ikke er eller ikke længere er opfyldt.
8. Bestyrelsen samler alle certificeringsmekanismer og databeskyttelsesmærker og -mærker i et register og gør dem offentligt tilgængelige på enhver passende måde.

UK GDPR-version

Certificering

1. Kommissæren tilskynder til etablering af databeskyttelsescertificeringsmekanismer og databeskyttelsesmærker og -mærker med det formål at påvise overensstemmelse med denne forordning af dataansvarliges og databehandleres behandlingsoperationer. Der skal tages hensyn til mikro-, små og mellemstore virksomheders specifikke behov.
2. Ud over at registeransvarlige eller databehandleres overholdelse er underlagt denne forordning, kan databeskyttelsescertificeringsmekanismer, segl eller mærker, der er godkendt i henhold til denne artikels stk. omfattet af denne forordning i henhold til artikel 5 inden for rammerne af overførsler af personoplysninger til tredjelande eller internationale organisationer i henhold til betingelserne i artikel 3, stk. 46, litra f). Sådanne dataansvarlige eller databehandlere skal via kontraktlige eller andre juridisk bindende instrumenter afgive bindende og håndhævelige tilsagn om at anvende disse passende sikkerhedsforanstaltninger, herunder med hensyn til de registreredes rettigheder.
3. Certificeringen skal være frivillig og tilgængelig via en proces, der er gennemsigtig.
4. En certificering i henhold til denne artikel reducerer ikke den dataansvarliges eller databehandlerens ansvar for overholdelse af denne forordning og berører ikke kommissærens opgaver og beføjelser.
5. En certificering i henhold til denne artikel udstedes af de i artikel 43 omhandlede certificeringsorganer eller af kommissæren på grundlag af kriterier godkendt af kommissæren i henhold til artikel 58, stk.
6. Den registeransvarlige eller databehandleren, som indgiver sin behandling til certificeringsmekanismen, skal give det certificeringsorgan, der er omhandlet i artikel 43, eller, hvor det er relevant, Commissioner, alle oplysninger og adgang til sine behandlingsaktiviteter, som er nødvendige for at gennemføre certificeringsproceduren.
7. Certificering skal udstedes til en dataansvarlig eller databehandler for en periode på højst tre år og kan fornyes på samme betingelser, forudsat at de relevante krav fortsat er opfyldt. Certificeringen tilbagekaldes, alt efter hvad der er relevant, af de certificeringsorganer, der er nævnt i artikel 43, eller af Commissioner, hvis kravene til certificeringen ikke er eller ikke længere er opfyldt.
8. Kommissæren samler alle certificeringsmekanismer og databeskyttelsesmærker og -mærker i et register og gør dem offentligt tilgængelige på enhver passende måde.