10 conseils pour la certification RGPD
Demandez à vos sous-traitants d’obtenir la certification . En vertu de l’article 28 du RGPD, les responsables du traitement sont responsables de l’utilisation qui est faite des données transmises à leurs sous-traitants. La certification de vos sous-traitants réduit vos risques juridiques, ainsi que les coûts et les efforts liés à leur contrôle. Consultez la page du site web de la communauté Europrivacy consacrée aux directives en matière de marchés publics et d’appels d’offres.
Achetez un Kit de bienvenue pour accéder à un ensemble complet de ressources en ligne utiles disponibles pendant trois ans, notamment l’Académie en ligne Europrivacy Académie en ligne et site web de la communauté, ainsi que les deux premiers frais de publication à un tarif réduit.
Suivez le cours d’introduction à l’Europrivacy Online Academy (inclus dans le kit de bienvenue).
Utilisez le lien « Parcours de certification” » sur le site site web de la communauté Europrivacy avec sa feuille de route étape par étape vers la certification et des liens directs vers les ressources pertinentes.
Faites preuve de discernement dans le choix des activités de traitement de données prioritaires à certifier : sélectionnez votre cible d’évaluation (ToE) en fonction (1) de vos risques prioritaires et (2) du potentiel de création de valeur le plus élevé. Discutez avec votre équipe commerciale et marketing afin d’identifier les produits et services pour lesquels la certification peut constituer un avantage concurrentiel significatif.
Utilisez le Lignes directrices Europrivacy pour la définition de vos cibles d’évaluation disponibles sur le site web de la communauté Europrivacy. Définissez des cibles d’évaluation (ToE) qui soient (1) exhaustives, (2) gérables et (3) facilement compréhensibles par le public. Si vous pouvez schématiser les flux de données à caractère personnel de vos cibles d’évaluation sur une feuille A3, cela indique probablement un périmètre approprié.
Demandez un rendez-vous en ligne gratuit avec l’équipe ECCP pour obtenir des conseils sur le processus de certification via le formulaire de contact en ligne d’Europrivacy.
Utilisez le formulaire de contact pour demander des devis auprès de partenaires officiels. Votre demande sera transmise aux partenaires présents dans votre pays, qui prendront contact avec vous. Vous pouvez également contacter directement les prestataires de services via la page Web des partenaires officiels.
Une fois la certification obtenue, utilisez le fichier Guide pratique pour communiquer sur votre certification disponible sur le site web de la communauté Europrivacy. Il comprend des directives et des modèles qui permettraient faciliter la communication de votre certification aux personnes concernées, partenaires et d’autres parties prenantes.
Suivez les recommandations pour valoriser votre certification fournies dans ces mêmes lignes directrices et faites de votre certification une source de création de valeur. Impliquez les parties prenantes internes et externes concernées et bénéficiez du soutien du Centre européen pour la certification et la protection de la vie privée (ECCP) pour célébrer votre réussite.