Bereid uw certificering voor

Zet u in voor de bescherming van persoonsgegevens en communiceer uw toewijding (bijv. Privacy Pact).

Wijs een FG/DPO aan en zorg dat hij/zij gemakkelijk bereikbaar is voor het publiek en voor uw nationale toezichthoudende autoriteit.

Inventariseer en documenteer uw verwerkingsactiviteiten.

Controleer de rechtmatigheid van uw gegevensverwerkingsactiviteit (indien gebaseerd op toestemming, zorg er dan voor dat de toestemming geïnformeerd, vrijelijk gegeven, duidelijk uitgedrukt en ontvangen is vóór de verwerking van de gegevens).

Beoordeel de risico’s voor de rechten en vrijheden van betrokkenen en voer, indien van toepassing, een gegevensbeschermingseffectbeoordeling (DPIA) uit.

Minimaliseer het verzamelen, verwerken, inzien en de bewaartermijn van persoonsgegevens.

Beveilig de gegevensverwerking met passende technologische en organisatorische maatregelen.

Hanteer een adequaat gegevensbeschermingsbeleid, passende regels en procedures, inclusief voor toegangscontrole, back-ups en bewaartermijnen van gegevens, rechten van betrokkenen, verwerkers en grensoverschrijdende doorgifte van persoonsgegevens.

Communiceer uw gegevensbeschermingsbeleid en -procedures.

Registreer en documenteer de uitoefening van de rechten van betrokkenen.

Registreer en documenteer eventuele datalekken en uw reactie daarop.

Controleer regelmatig uw technische en organisatorische maatregelen en werk uw risicobeoordeling bij.

Voer minstens één keer per jaar een beoordeling uit door het hoger management van de interne auditresultaten en risicobeoordeling. Het hoger management dient een specifiek actieplan vast te stellen om de geïdentificeerde zwakke punten aan te pakken.