Vähennä riskejä ja kustannuksia
Vain muutama vaihe, ei kuluja ja merkittäviä etuja! Älä jätä käyttämättä tilaisuutta pienentää riskipinta-alaasi ja säästää kustannuksia palveluntarjoajiesi kanssa!
Hankintojen ja tarjouskilpailujen tuki
GDPR:n 28 artiklan mukaan yritykset (rekisterinpitäjät), jotka jakavat henkilötietoja palveluntarjoajien (henkilötietojen käsittelijöiden) kanssa, ovat edelleen oikeudellisessa vastuussa käsittelijöidensä mahdollisista tietosuojaloukkauksista. Häiriötilanteessa rekisterinpitäjien odotetaan osoittavan tekevänsä kaiken voitavansa tällaisten tapausten valvomiseksi ja ehkäisemiseksi.
GDPR:n 28 artikla“Rekisterinpitäjä saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää tämän asetuksen vaatimukset ja varmistetaan rekisteröidyn oikeuksien suojelu.”
Artiklassa 28(5) täsmennetään, että henkilötietojen käsittelijöiden GDPR-sertifiointia voidaan käyttää “osoittamaan riittävät takeet”. Näin ollen GDPR-sertifiointi auttaa merkittävästi vähentämään riskejä sekä molempien osapuolten valvontatyötä ja kustannuksia. Se muodostaa myös kilpailuedun henkilötietojen käsittelijän sertifioiduille palveluille.
Tämä etu koskee ainoastaan sertifiointeja, jotka on virallisesti tunnustettu GDPR:n 42 artiklan nojalla, kuten Europrivacy. Sitä ei voida soveltaa muihin kuin GDPR-sertifiointeihin, kuten ISO 27701 -standardiin.
Tehosta hankintapolitiikkaasi
Voit asettaa prosessin suorittamiselle määräajan (esim. 12 kuukautta) ja mainita, että tämän määräajan päätyttyä heidän sertifiointinsa tai sen puuttuminen otetaan huomioon palvelusopimuksen jatkamisessa.
ja lisää seuraava vaatimus tarjouspyyntöihisi tai hakulomakkeeseesi: “Anna tiedot palvelunne sertifioinnista GDPR:n 42 artiklan mukaisesti hyväksytyn sertifiointijärjestelmän mukaisesti.” Lisää pyydetyn palvelun voimassa oleva GDPR-sertifiointi joko: (1) ehdottomana karsintaperusteena tai (2) valintatekijänä lisäämällä tietty pistemäärä hakemuksen pisteisiin saatuja tarjouksia vertailtaessa.
Erityisohjelma suurille rekisterinpitäjille
ECCP tarjoaa maksuttoman erityisen tukiohjelman yrityksille, jotka käyttävät yli 20 palveluntarjoajaa ja joilla on huomattava liikevaihto. Ohjelma sisältää maksuttoman Welcome Pack -aloituspaketin ja henkilökohtaista ohjausta. Tämä ohjelma ei ole avoinna julkisille elimille eikä yksityisille tahoille, joihin sovelletaan julkisia hankintoja koskevaa lainsäädäntöä. Käytä erillistä yhteydenottolomaketta saadaksesi lisätietoja.
