GDPR認証のための10のヒント

データ処理者に認証の取得を要請しましょう。GDPR第28条に基づき、データ管理者はデータ処理者と共有したデータに生じる事象に対して法的責任を負います。データ処理者に認証を取得させることで、法的なリスクを低減し、処理者の監視にかかるコストや労力を削減できます。調達および入札のガイドラインについては、Europrivacyコミュニティウェブサイトのページをご利用ください。

ウェルカムパックを購入すると、Europrivacyのオンラインアカデミーやコミュニティウェブサイトを含む、3年間利用可能な充実したオンラインリソースにアクセスできるほか、最初の2回分の公開費用を割引価格で利用できます。

Europrivacyオンラインアカデミーで入門コース（ウェルカムパックに含まれています）を修了してください。

Europrivacyコミュニティウェブサイトの「認証の道のり（Certification Journey）」ページをご活用ください。認証に向けた段階的なロードマップや関連リソースへの直接リンクが掲載されています。

認証を受ける優先的なデータ処理活動は賢明に選択しましょう。(1) 優先すべきリスク、および (2) 価値創出の最大の潜在力に基づいて、評価対象（ToE: Target of Evaluation）を選定します。認証が大きな競争優位性をもたらす製品やサービスを特定するために、営業チームやマーケティングチームと協議してください。

Europrivacyコミュニティウェブサイトで入手可能な評価対象の特定に関するEuroprivacyガイドラインをご活用ください。(1) 包括的、(2) 管理可能、かつ (3) 一般の人々にとって理解しやすいToEを特定します。ToEの個人データの流れをA3用紙1枚に描くことができれば、それは適切なスコープである可能性が高いと言えます。

Europrivacyオンラインお問い合わせフォームから、ECCPチームとの無料オンラインミーティングをリクエストし、認証プロセスに関するガイダンスを受けてください。

お問い合わせフォームを使用して、公式パートナーからのサービス提案を依頼してください。お客様のリクエストはお客様の国で活動するパートナーと共有され、パートナーからご連絡を差し上げます。また、公式パートナーのウェブページから個々のサービスプロバイダーに直接問い合わせることも可能です。

認証取得後は、Europrivacyコミュニティウェブサイトで入手可能な認証のコミュニケーションのためのツールキットガイドラインをご利用ください。これには、データ主体、パートナー、およびその他のステークホルダーへの認証の伝達を容易にするガイドラインとテンプレートが含まれています。 

同ガイドラインに記載されている認証価値向上のための推奨事項に従い、認証を価値創出の源泉へと変えましょう。関連する社内外のステークホルダーを巻き込み、欧州プライバシー認証センター（ECCP）の支援を活用して、皆様の成果を称えましょう。