Usporedba s drugim mehanizmima GDPR-a
GDPR prepoznaje četiri glavna instrumenta dostupna voditeljima obrade i izvršiteljima obrade: certifikaciju, kodeks ponašanja, obvezujuća korporativna pravila i standardne ugovorne klauzule.
Kao što je prikazano u tablici u nastavku, sa 73 formalna upućivanja u GDPR-u (više nego svi ostali mehanizmi zajedno), certifikacija je najšire priznati instrument u smislu pravnih pogodnosti. Na primjer, to je jedini mehanizam koji je formalno priznat za dokazivanje tehničke i integrirane zaštite podataka (čl. 25. GDPR-a). Također je priznat za dokazivanje primjerenosti obveza voditelja i izvršitelja obrade (čl. 24. i 28. GDPR-a) te uspostavljenih sigurnosnih mjera (čl. 32. GDPR-a). Tijela također imaju obvezu uzeti to u obzir pri utvrđivanju visine sankcije (čl. 83. GDPR-a).
| Certification | CC | BCR | SCC | |
|---|---|---|---|---|
| Tehnička i integrirana zaštita podataka (čl. 25. GDPR-a) | Da | Ne | Ne | Ne |
| Primjerenost voditelja obrade (čl. 24. GDPR-a) | Da | Da | Ne | Ne |
| Primjerenost izvršitelja obrade (čl. 28. GDPR-a) | Da | Da | Ne | Ne |
| Primjerenost sigurnosti (čl. 32. GDPR-a) | Da | Da | Ne | Ne |
| Utjecaj na upravne novčane kazne prema (čl. 83. GDPR-a) | Da | Da | Ne | Ne |
| Univerzalnost: Primjenjivost u različitim industrijama | Da | Ne | Ne | Da |
| Vrijedno kao nematerijalna imovina | Da | Ne | Ne | Ne |
| Mogućnost usredotočenosti na prioritetnu obradu podataka | Da | Ne | Ne | Da |
| Skalabilnost (1 za sve B2B partnere) | Da | Da | Da | Ne |
| Broj upućivanja na OUZP | 73 | 36 | 25 | 7 |
Kao što je prikazano u tablici:
- Certifikacija se spominje 73 puta u 12 članaka
- Kodeksi ponašanja spominju se 36 puta u 10 članaka
- Obvezujuća korporativna pravila spominju se 25 puta u 7 članaka
- Standardne ugovorne klauzule spominju se 7 puta u 2 članka
Zaključak
Svaki GDPR instrument nudi različit skup prednosti i razinu pouzdanosti u pogledu učinkovite usklađenosti. Na svakom je stručnjaku za zaštitu privatnosti da procijeni i odabere onaj koji najbolje odgovara potrebama njegova poslodavca. Nadamo se da će vam ova analiza pomoći pri usporedbi i odabiru.
U slučaju da se predomislite, prelazak s jednog instrumenta na drugi ili kombiniranje nekoliko instrumenata prilično je jednostavno, nakon što provjerite i dokumentirate svoju usklađenost.
Reference
| Instrument | Br. upućivanja u GDPR-u | Članci | Uvodne izjave |
|---|---|---|---|
| Standardne ugovorne klauzule | 7 | 28, 57 | 81, 109, 168 |
| Obvezujuća korporativna pravila | 25 | 4, 46, 47, 49, 57, 58, 64, 70 | 107, 108, 110, 168 |
| Kodeksi ponašanja | 36 | 24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83 | 77, 81, 98, 99, 148, 168 |
| Certifikacija | 73 | 24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83 | 77, 81, 100, 166, 168 |