Valmistaudu Sertifiointiin

Sitoudu henkilötietojen suojaan ja viesti sitoumuksestasi (esim. Privacy Pact).

Nimeä tietosuojavastaava ja varmista, että hän on helposti tavoitettavissa niin yleisölle kuin kansalliselle valvontaviranomaisellekin.

Kartoita ja dokumentoi käsittelytoimesi.

Tarkista tietojenkäsittelytoimesi lainmukaisuus (jos se perustuu suostumukseen, varmista, että suostumus on tietoon perustuva, vapaaehtoinen, selkeästi ilmaistu ja saatu ennen tietojen käsittelyä).

Arvioi rekisteröityjen oikeuksille ja vapauksille aiheutuvat riskit ja tee tarvittaessa tietosuojaa koskeva vaikutustenarviointi (DPIA).

Minimoi henkilötietojen kerääminen, käsittely, pääsy niihin sekä niiden säilytysaika.

Suojaa tietojen käsittely asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Ota käyttöön riittävät tietosuojakäytännöt, -säännöt ja -menettelyt, mukaan lukien pääsynhallinta, varmuuskopiot ja tietojen säilytysaika, rekisteröityjen oikeudet, henkilötietojen käsittelijät sekä henkilötietojen siirrot rajojen yli.

Viesti tietosuojakäytännöistäsi ja -menettelyistäsi.

Kirjaa ja dokumentoi rekisteröityjen oikeuksien käyttö.

Kirjaa ja dokumentoi mahdolliset tietoturvaloukkaukset ja niihin reagointi.

Tarkista tekniset ja organisatoriset toimenpiteesi säännöllisesti ja päivitä riskiarviointisi.

Suorita vähintään kerran vuodessa ylimmän johdon katselmus sisäisen tarkastuksen tuloksista ja riskiarvioinnista. Ylimmän johdon tulisi hyväksyä erityinen toimintasuunnitelma havaittujen heikkouksien korjaamiseksi.