GDPR-i sertifitseerimine muutub üleilmseks

EDPB on avaldanud kaks uut arvamust, mis mõjutavad rahvusvahelisi andmeedastusi. Esimene lubab Europrivacy sertifitseerimise kasutamist väljaspool Euroopat. Europrivacy oli juba heaks kiidetud toimima Euroopa andmekaitsepitserina GDPR-i artikli 42 alusel EL-i ja EMP riikides asuvatele ettevõtetele.

See otsus võimaldab nüüd ettevõtetel üle kogu maailma, kelle isikuandmete töötlemisele kohaldub GDPR, kasutada seda mehhanismi oma andmetöötlustoimingute GDPR-ile vastavuse tõendamiseks.

Uus mehhanism rahvusvahelisteks andmeedastusteks

Oma teises otsuses kiitis EDPB heaks Europrivacy sertifitseerimiskriteeriumide konkreetse versiooni. Neid kriteeriume võib vastavalt GDPR-i artiklile 46 kasutada rahvusvaheliste andmeedastuste asjakohaste kaitsemeetmete osana.

See tähistab olulist sammu sertifitseerimismehhanismide rakendamisel piiriüleste andmevoogude kontekstis. Praktikas toetab see väljaspool EMP-d andmete vastuvõtjatena tegutsevaid ettevõtteid GDPR-i nõuetele vastavuse tõendamisel, eeldusel et on kehtestatud siduvad ja täitmisele pööratavad kohustused. See areng tugevdab õiguskindlust ja suurendab usaldust rahvusvaheliste andmeedastuste vastu.

Mõju andmeedastustele

Rahvusvahelistele andmeedastustele kehtib üha rohkem kohustusi ja piiranguid, mille eesmärk on kaitsta isikuandmeid. GDPR viitab sertifitseerimisele 73 korral. Kasutades sõltumatut kolmanda osapoole hindamist ja korrapäraseid auditeid, hõlbustab GDPR-i sertifitseerimine nõuete täitmist ja andmeedastusi.

Selle mehhanismi varajaste kasutuselevõtjate sõnul Euroopas on see võimaldanud neil:

Kontrollida ja tõendada nõuetele vastavust
Vähendada riske ja suurendada usaldust
Lihtsustada nõuete täitmist ja säästa sellega seotud kulusid
Väärtustada nõuetele vastavust kui konkurentsieelist
Hõlbustada andmeedastusi

Lisaks võimaldab Europrivacy ettevõtetel:

Laiendada nõuetele vastavuse hindamist väljapoole EL-i jurisdiktsioone
Pääseda ligi veebiressurssidele nõuetele vastavuse ja sertifitseerimise toetamiseks
Saada kasu üleilmsest teenusepakkujate ökosüsteemist

Rahvusvahelise andmekaitse sertifitseerimise suunas

Tehes GDPR-i mehhanismi kättesaadavaks teistele riikidele, vastab EDPB kasvavale vajadusele pakkuda usaldusväärset mehhanismi andmekaitse nõuetele vastavuse tõendamiseks üle piiride.

Eelmisel aastal kiitis Rahvusvaheline Akrediteerimisfoorum (IAF) üleilmseks kasutamiseks heaks rahvusvahelise andmekaitse sertifitseerimisskeemi Interprivacy.

Tagasiside ja arvamused

Sertifitseerimiskriteeriumid võivad mängida olulist rolli GDPR-i nõuete täitmise toetamisel. Europrivacy kriteeriumide heakskiitmine EDPB poolt Euroopa andmekaitsepitserina andmeedastusvahendina kasutamiseks on tunnustus asjaolule, et nende kriteeriumide alusel kolmandatesse riikidesse või rahvusvahelistele organisatsioonidele edastatavad isikuandmed on nõuetekohaselt kaitstud vastavalt Euroopa andmekaitse standarditele.

Dr Anu Talus

Euroopa Andmekaitsenõukogu eesistuja

See areng peegeldab laiemat liikumist uuenduslikumate ja toimivamate nõuetele vastavuse tagamise vahendite suunas GDPR-i raames. Sertifitseerimisel on potentsiaal mängida võtmerolli usaldusväärsete rahvusvaheliste andmevoogude toetamisel, eeldusel et seda rakendatakse tugevate kaitsemeetmete ja tõhusa järelevalvega.

Volinik Alain Herrmann

Luksemburgi andmekaitseasutus

EDPB otsus on oluline paradigma muutus, mis võimaldab kõige tähtsamal GDPR-i mehhanismil andmekaitse nõuetele vastavuse tõendamiseks muutuda üleilmseks. See on suurepärane uudis andmesubjektidele tänu tugevdatud kaitsele ja tööstusele tänu väiksematele riskidele, lihtsustatud andmeedastustele ning vähenenud seotud kuludele.

Dr Sébastien Ziegler

Europrivacy rahvusvahelise ekspertkogu president

Videointervjuu

Vaata veebiseminari salvestust

Jäi otseülekanne vahele? Vaata salvestust YouTube'is.

▶ Klõpsa siia salvestuse vaatamiseks

GDPR-i sertifitseerimine muutub üleilmseks

Suur muutus rahvusvahelistes andmeedastustes: GDPR-i sertifitseerimine laieneb Europrivacy abil üleilmselt