Valmistage ette oma sertifitseerimine

Valmistage ette oma sertifitseerimine

Eduka sertifitseerimise ettevalmistamiseks jagame teile mõned soovitused:

  • Võtke endale kohustus kaitsta isikuandmeid ja teavitage oma pühendumusest (nt Privacy Pact).

  • Määrake andmekaitseametnik ning tagage, et ta oleks hõlpsasti kättesaadav nii avalikkusele kui ka teie riiklikule järelevalveasutusele.

  • Kaardistage ja dokumenteerige oma töötlemistoimingud.

  • Kontrollige oma andmetöötlustoimingute seaduslikkust (kui see põhineb nõusolekul, veenduge, et nõusolek on teadlik, vabatahtlik, selgelt väljendatud ja saadud enne andmete töötlemist).

  • Hinnake andmesubjektide õigustele ja vabadustele avalduvaid riske ning vajaduse korral viige läbi andmekaitsealane mõjuhinnang (DPIA).

  • Minimeerige isikuandmete kogumist, töötlemist, neile juurdepääsu ja nende säilitamise aega.

  • Tagage andmetöötluse turvalisus asjakohaste tehniliste ja korralduslike meetmetega.

  • Võtke vastu asjakohane andmekaitsepoliitika, eeskirjad ja protseduurid, sealhulgas juurdepääsukontrolli, varukoopiate ja andmete säilitamise perioodi, andmesubjektide õiguste, volitatud töötlejate ning isikuandmete piiriülese edastamise kohta.

  • Tutvustage oma andmekaitsepoliitikat ja -protseduure.

  • Registreerige ja dokumenteerige andmesubjektide õiguste teostamine.

  • Registreerige ja dokumenteerige kõik andmekaitsealased rikkumised ning teie reageering neile.

  • Kontrollige regulaarselt oma tehnilisi ja korralduslikke meetmeid ning ajakohastage oma riskihindamist.

  • Viige vähemalt kord aastas läbi tippjuhtkonna ülevaatus siseauditi tulemuste ja riskihindamise kohta. Tippjuhtkond peaks vastu võtma konkreetse tegevuskava tuvastatud puuduste kõrvaldamiseks.