GDPR certifikacija postaje globalna

EDPB je objavio dva nova mišljenja koja utječu na međunarodne prijenose podataka. Prvo odobrava upotrebu Europrivacy certifikacije izvan Europe. Europrivacy je već bio odobren kao europski pečat za zaštitu podataka prema članku 42. GDPR-a za tvrtke s poslovnim nastanom u zemljama EU-a i EGP-a.

Ova odluka sada omogućuje tvrtkama diljem svijeta koje podliježu GDPR-u pri obradi osobnih podataka da iskoriste ovaj mehanizam kako bi dokazale usklađenost svojih aktivnosti obrade podataka s GDPR-om.

Novi mehanizam za međunarodne prijenose podataka

U svojoj drugoj odluci, EDPB je odobrio specifičnu verziju kriterija certifikacije Europrivacy. Ovi se kriteriji mogu koristiti, u skladu s člankom 46. GDPR-a, kao dio odgovarajućih zaštitnih mjera za međunarodne prijenose podataka.

Ovo označava važan korak u operacionalizaciji mehanizama certifikacije u kontekstu prekograničnih protoka podataka. U praksi će to pomoći tvrtkama koje djeluju kao uvoznici podataka izvan EGP-a u dokazivanju usklađenosti sa zahtjevima GDPR-a, pod uvjetom da postoje obvezujuće i provedive obveze. Ovaj razvoj jača pravnu sigurnost i promiče povjerenje u međunarodne prijenose podataka.

Utjecaj na prijenose podataka

Međunarodni prijenosi podataka podliježu sve većem broju obveza i ograničenja usmjerenih na zaštitu osobnih podataka. GDPR sadrži 73 reference na certifikaciju. Oslanjajući se na neovisnu procjenu treće strane i redovite revizije, GDPR certifikacija olakšava usklađenost i prijenose podataka.

Prema prvim korisnicima ovog mehanizma u Europi, on im je omogućio:

Provjeru i dokazivanje usklađenosti
Smanjenje rizika i jačanje povjerenja
Pojednostavljenje usklađenosti i uštedu povezanih troškova
Vrednovanje usklađenosti kao konkurentske prednosti
Olakšavanje prijenosa podataka

Nadalje, Europrivacy omogućuje tvrtkama:

Proširenje procjene usklađenosti na jurisdikcije izvan EU-a
Pristup internetskim resursima za podršku usklađenosti i certifikaciji
Korištenje prednosti globalnog ekosustava pružatelja usluga

Prema međunarodnoj certifikaciji zaštite podataka

Čineći mehanizam GDPR-a dostupnim drugim zemljama, EDPB odgovara na sve veću potrebu za pružanjem pouzdanog mehanizma za dokazivanje usklađenosti sa zaštitom podataka preko granica.

Prošle godine, Interprivacy, međunarodnu certifikacijsku shemu za zaštitu podataka, odobrio je Međunarodni akreditacijski forum (IAF) za upotrebu diljem svijeta.

Izjave

Kriteriji certifikacije mogu igrati važnu ulogu u podršci usklađenosti s GDPR-om. Odobrenje kriterija Europrivacy od strane EDPB-a kao europskog pečata za zaštitu podataka koji će se koristiti kao alat za prijenose priznanje je činjenice da su osobni podaci preneseni u treće zemlje ili međunarodne organizacije prema tim kriterijima pravilno zaštićeni, u skladu s europskim standardima zaštite podataka.

dr. Anu Talus

predsjednica Europskog odbora za zaštitu podataka

Ovaj razvoj odražava širi pomak prema inovativnijim i operativnijim alatima za usklađenost prema GDPR-u. Certifikacija ima potencijal igrati ključnu ulogu u podržavanju pouzdanih međunarodnih protoka podataka, pod uvjetom da se provodi uz snažne zaštitne mjere i učinkovit nadzor.

povjerenik Alain Herrmann

Luksemburško tijelo za zaštitu podataka

Odluka EDPB-a velika je promjena paradigme koja omogućuje najvažnijem mehanizmu GDPR-a za dokazivanje usklađenosti sa zaštitom podataka da postane globalan. To je sjajna vijest za ispitanike, uz ojačanu zaštitu, i za industriju s manje rizika, pojednostavljenim prijenosima podataka i smanjenim povezanim troškovima.

dr. Sébastien Ziegler

predsjednik Međunarodnog odbora stručnjaka Europrivacyja

Videointervju

Pogledajte snimku webinara

Propustili ste prijenos uživo? Pogledajte snimku na YouTubeu.

▶ Kliknite ovdje za gledanje snimke

GDPR certifikacija postaje globalna

Velika promjena u međunarodnim prijenosima podataka: GDPR certifikacija postaje globalna uz Europrivacy