Vähendage riske ja kulusid
Vaid mõned sammud, ei mingeid kulusid ning märkimisväärne kasu! Ärge jätke kasutamata võimalust vähendada oma riskipinda ja säästa teenusepakkujatega seotud kulusid!
Tugi hangete ja pakkumuste läbiviimisel
Isikuandmete kaitse üldmääruse (GDPR) artikli 28 kohaselt jäävad ettevõtted (vastutavad töötlejad), kes jagavad isikuandmeid teenusepakkujatega (volitatud töötlejad), seaduslikult vastutavaks oma volitatud töötlejate poolt toime pandud andmekaitserikkumiste eest. Intsidendi korral eeldatakse, et vastutavad töötlejad suudavad tõendada, et nad teevad kõik endast oleneva selliste intsidentide jälgimiseks ja ennetamiseks.
GDPR artikkel 28„Vastutav töötleja kasutab üksnes selliseid volitatud töötlejaid, kes annavad piisava tagatise, et nad rakendavad asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab käesoleva määruse nõuetele ja tagatakse andmesubjekti õiguste kaitse.“
Artikli 28 lõikes 5 täpsustatakse, et volitatud töötlejate GDPR-sertifitseerimist saab kasutada selleks, et „tõendada piisavate tagatiste olemasolu“. Seega aitab GDPR-sertifitseerimine märkimisväärselt vähendada riske ning mõlema poole järelevalvepingutusi ja -kulusid. Samuti annab see volitatud töötleja sertifitseeritud teenustele konkurentsieelise.
See eelis kehtib üksnes sertifikaatide puhul, mida on ametlikult tunnustatud GDPR-i artikli 42 alusel, näiteks Europrivacy. See ei kohaldu GDPR-iga mitteseotud sertifikaatidele, nagu ISO 27701.
Täiustage oma hankepoliitikat
Saate määrata protsessi läbimiseks tähtaja (nt 12 kuud) ning märkida, et pärast selle tähtaja möödumist arvestatakse teenuslepingu jätkamisel sertifikaadi olemasolu või selle puudumist.
ja lisage oma pakkumuskutsetesse või taotlusvormi järgmine nõue: „Esitada teave oma teenuse sertifitseerimise kohta GDPR-i artikli 42 alusel tunnustatud sertifitseerimissüsteemi kohaselt.“ Lisage nõutava teenuse kehtiva GDPR-sertifikaadi olemasolu kas: (1) range välistava tingimusena või (2) hindamiskriteeriumina, andes saabunud pakkumuste paremusjärjestusse seadmisel taotlusele lisapunkte.
Eriprogramm suurtele vastutavatele töötlejatele
ECCP pakub tasuta spetsiaalset tugiprogrammi ettevõtetele, mis kasutavad rohkem kui 20 teenusepakkujat ja millel on märkimisväärne käive. Programm sisaldab tasuta tervituspaketti ja individuaalset nõustamist. Selles programmis ei saa osaleda avalik-õiguslikud asutused ega eraõiguslikud juriidilised isikud, kellele kohaldatakse riigihangete õigust. Lisateabe saamiseks kasutage vastavat kontaktivormi.
