Προετοιμάστε την Πιστοποίησή σας

Δεσμευτείτε για την προστασία των προσωπικών δεδομένων και κοινοποιήστε τη δέσμευσή σας (π.χ., Privacy Pact).

Ορίστε έναν DPO και εξασφαλίστε εύκολη επικοινωνία μαζί του/της τόσο από το κοινό όσο και από την Εθνική Εποπτική σας Αρχή.

Καταγράψτε και τεκμηριώστε τις δραστηριότητες επεξεργασίας σας.

Ελέγξτε τη νομιμότητα της δραστηριότητας επεξεργασίας δεδομένων σας (εάν βασίζεται στη συγκατάθεση, βεβαιωθείτε ότι η συγκατάθεση είναι ενήμερη, ελεύθερη, σαφώς εκφρασμένη και έχει ληφθεί πριν από την επεξεργασία των δεδομένων).

Αξιολογήστε τους κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων και, εφόσον απαιτείται, διενεργήστε Εκτίμηση Αντικτύπου σχετικά με την Προστασία Δεδομένων (DPIA).

Ελαχιστοποιήστε τη συλλογή, την επεξεργασία, την πρόσβαση και την περίοδο διατήρησης των προσωπικών δεδομένων.

Ασφαλίστε την επεξεργασία δεδομένων με κατάλληλα τεχνικά και οργανωτικά μέτρα.

Υιοθετήστε επαρκή πολιτική, κανόνες και διαδικασίες προστασίας δεδομένων, συμπεριλαμβανομένων του ελέγχου πρόσβασης, των αντιγράφων ασφαλείας και της περιόδου διατήρησης δεδομένων, των δικαιωμάτων των υποκειμένων των δεδομένων, των εκτελούντων την επεξεργασία και των διασυνοριακών διαβιβάσεων προσωπικών δεδομένων.

Κοινοποιήστε την πολιτική και τις διαδικασίες προστασίας δεδομένων σας.

Καταγράφετε και τεκμηριώνετε την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων.

Καταγράφετε και τεκμηριώνετε τυχόν παραβιάσεις δεδομένων καθώς και την αντίδρασή σας.

Ελέγχετε τακτικά τα τεχνικά και οργανωτικά σας μέτρα και επικαιροποιείτε την αξιολόγηση κινδύνου.

Διενεργείτε, τουλάχιστον μία φορά ετησίως, ανασκόπηση από την ανώτατη διοίκηση των αποτελεσμάτων του εσωτερικού ελέγχου και της αξιολόγησης κινδύνου. Η ανώτατη διοίκηση θα πρέπει να υιοθετεί ένα συγκεκριμένο σχέδιο δράσης για την αντιμετώπιση των αδυναμιών που εντοπίστηκαν.