Pripremite Svoju Certifikaciju

Pripremite Svoju Certifikaciju

Kako biste se pripremili za uspješnu certifikaciju, evo nekoliko savjeta:

  • Posvetite se zaštiti osobnih podataka i komunicirajte svoju predanost (npr. Privacy Pact).

  • Imenujte službenika za zaštitu podataka (DPO) i omogućite da bude lako dostupan javnosti i vašem nacionalnom nadzornom tijelu.

  • Popišite i dokumentirajte svoje aktivnosti obrade.

  • Provjerite zakonitost svojih aktivnosti obrade podataka (ako se temelje na privoli, pobrinite se da je privola informirana, slobodna, jasno izražena i dobivena prije obrade podataka).

  • Procijenite rizike za prava i slobode ispitanika te, ako je primjenjivo, provedite procjenu učinka na zaštitu podataka (DPIA).

  • Smanjite prikupljanje, obradu, pristup i razdoblje pohrane osobnih podataka na minimum.

  • Zaštitite obradu podataka odgovarajućim tehničkim i organizacijskim mjerama.

  • Usvojite odgovarajuću politiku, pravila i postupke za zaštitu podataka, uključujući one za kontrolu pristupa, sigurnosne kopije i razdoblje čuvanja podataka, prava ispitanika, izvršitelje obrade i prekogranični prijenos osobnih podataka.

  • Jasno komunicirajte svoja pravila i postupke zaštite podataka.

  • Evidentirajte i dokumentirajte ostvarivanje prava ispitanika.

  • Evidentirajte i dokumentirajte sve povrede osobnih podataka i svoju reakciju na njih.

  • Redovito provjeravajte svoje tehničke i organizacijske mjere te ažurirajte procjenu rizika.

  • Barem jednom godišnje provedite pregled rezultata unutarnje revizije i procjene rizika na razini uprave. Uprava bi trebala usvojiti specifičan akcijski plan za otklanjanje utvrđenih nedostataka.