認証の準備
認証を成功させるための準備として、以下のアドバイスをご参照ください。
- 個人データの保護に尽力し、そのコミットメントを明確に表明すること（プライバシーパクトなど）。
- データ保護責任者（DPO）を任命し、一般公衆及び国内監督機関が容易に連絡できる状態にすること。
- データ取扱活動を一覧化及び文書化すること。
- データ取扱活動の合法性を確認すること（仮に同意を根拠とする場合、同意が、データ取扱い前に、説明を受けた上で、自由に与えられ、明確に表明され、取得されていることを確認してください。）。
- データ主体の権利と自由に対するリスクを評価し、必要な場合にはデータ保護影響評価（DPIA）を実施すること。
- 個人データの収集、取扱い、アクセス、保管期間を最小化すること。
- 適切な技術的・組織的措置により、データ取扱いの安全性を確保すること。
- アクセス制御、バックアップ及びデータ保管の期間、データ主体の権利、処理者、並びに個人データの越境移転を含む、十分なデータ保護ポリシー、ルール及び手続を策定すること。
- データ保護ポリシーと手続を周知すること。
- データ主体による権利行使を記録し、文書化すること。
- データ侵害とそれに対する対応を記録し、文書化すること。
- 技術的・組織的措置を定期的に点検し、リスク評価を更新すること。
- 内部監査結果及びリスク評価のレビューを、少なくとも年1回、経営陣によって実施すること。経営陣は、特定された脆弱性に対応する具体的な行動計画を策定・実行すること。