Võrdlus teiste GDPR-i mehhanismidega
GDPR tunnustab nelja peamist vahendit, mis on kättesaadavad vastutavatele ja volitatud töötlejatele: sertifitseerimine, toimimisjuhend, siduvad kontsernisisesed eeskirjad ja lepingu tüüptingimused.
Nagu on näidatud allolevas tabelis, on sertifitseerimine oma 73 ametliku GDPR-i viitega (rohkem kui kõigil teistel mehhanismidel kokku) õiguslike eeliste poolest kõige laiemalt tunnustatud vahend. Näiteks on see ainus mehhanism, mida tunnustatakse ametlikult lõimitud ja vaikimisi andmekaitse tõendamiseks (GDPR-i art 25). Samuti tunnustatakse seda selleks, et tõendada vastutavate ja volitatud töötlejate kohustuste täitmise piisavust (GDPR-i art 24 ja 28) ning kehtestatud turvameetmete asjakohasust (GDPR-i art 32). Ametiasutustel on samuti kohustus seda arvesse võtta sanktsiooni määra kindlaksmääramisel (GDPR-i art 83).
| Certification | CC | BCR | SCC | |
|---|---|---|---|---|
| Lõimitud ja vaikimisi andmekaitse (GDPR-i art 25) | Jah | Ei | Ei | Ei |
| Vastutavate töötlejate nõuetele vastavus (GDPR-i art 24) | Jah | Jah | Ei | Ei |
| Volitatud töötlejate nõuetele vastavus (GDPR-i art 28) | Jah | Jah | Ei | Ei |
| Turvalisuse piisavus (GDPR-i art 32) | Jah | Jah | Ei | Ei |
| Mõju haldustrahvidele (GDPR-i art 83) | Jah | Jah | Ei | Ei |
| Universaalsus: Valdkondadeülene kohaldatavus | Jah | Ei | Ei | Jah |
| Väärtuslik immateriaalse varana | Jah | Ei | Ei | Ei |
| Võimalus keskenduda prioriteetsele andmetöötlusele | Jah | Ei | Ei | Jah |
| Skaleeritavus (1 kõigile B2B-partneritele) | Jah | Jah | Jah | Ei |
| IKÜM-i viidete arv | 73 | 36 | 25 | 7 |
Nagu tabelist nähtub:
- Sertifitseerimist on mainitud 73 korda 12 artiklis
- Toimimisjuhendeid on mainitud 36 korda 10 artiklis
- Siduvaid kontsernisiseseid eeskirju on mainitud 25 korda 7 artiklis
- Lepingu tüüptingimusi on mainitud 7 korda 2 artiklis
Kokkuvõte
Iga GDPR-i vahend pakub erinevaid eeliseid ja usaldusväärsuse taset tegeliku nõuetele vastavuse tagamisel. Iga andmekaitsespetsialisti ülesanne on hinnata ja valida see, mis vastab kõige paremini tema tööandja vajadustele. Loodame, et see analüüs aitab teil võrrelda ja valida.
Kui peaksite meelt muutma, on ühelt vahendilt teisele üleminek või mitme vahendi kombineerimine üsna lihtne, kui olete oma nõuetele vastavust kontrollinud ja selle dokumenteerinud.
Viited
| Instrument | GDPR-i viidete arv | Artiklid | Põhjendused |
|---|---|---|---|
| Lepingu tüüptingimused | 7 | 28, 57 | 81, 109, 168 |
| Siduvad kontsernisisesed eeskirjad | 25 | 4, 46, 47, 49, 57, 58, 64, 70 | 107, 108, 110, 168 |
| Toimimisjuhendid | 36 | 24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83 | 77, 81, 98, 99, 148, 168 |
| Sertifitseerimine | 73 | 24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83 | 77, 81, 100, 166, 168 |