Porównanie z innymi mechanizmami RODO

Porównanie z innymi mechanizmami RODO

RODO wyróżnia cztery główne instrumenty dostępne dla administratorów i podmiotów przetwarzających dane: certyfikację, kodeksy postępowania, wiążące reguły korporacyjne oraz standardowe klauzule umowne.

Jak przedstawiono w poniższej tabeli, z 73 formalnymi odniesieniami w RODO (więcej niż wszystkie pozostałe mechanizmy łącznie), certyfikacja jest najszerzej uznawanym instrumentem pod względem korzyści prawnych. Przykładowo, jest jedynym mechanizmem formalnie uznanym za potwierdzający ochronę danych w fazie projektowania oraz domyślną ochronę danych (art. 25 RODO). Jest również uznawana za potwierdzenie odpowiedniego wywiązywania się z obowiązków administratorów i podmiotów przetwarzających (art. 24 i 28 RODO) oraz wdrożenia środków bezpieczeństwa (art. 32 RODO). Organy mają również obowiązek wziąć to pod uwagę przy ustalaniu wysokości sankcji (art. 83 RODO). 

Certification CC BCR SCC
Ochrona danych w fazie projektowania i domyślna ochrona danych (art. 25 RODO) Tak Nie Nie Nie
Wykazanie zgodności Administratorów danych (art. 24 RODO) Tak Tak Nie Nie
Wykazanie zgodności Podmiotów przetwarzających (art. 28 RODO) Tak Tak Nie Nie
Odpowiedniość środków bezpieczeństwa (art. 32 RODO) Tak Tak Nie Nie
Wpływ na administracyjne kary pieniężne na mocy (art. 83 RODO) Tak Tak Nie Nie
Uniwersalność: Zastosowanie we wszystkich branżach Tak Nie Nie Tak
Wartość jako wartość niematerialna i prawna Tak Nie Nie Nie
Możliwość skupienia się na priorytetowych procesach przetwarzania danych Tak Nie Nie Tak
Skalowalność (1 dla wszystkich partnerów B2B) Tak Tak Tak Nie
Liczba odniesień do RODO 73 36 25 7

Jak wynika z tabeli:

  • Certyfikacja jest wspomniana 73 razy w 12 artykułach
  • Kodeksy postępowania są wspomniane 36 razy w 10 artykułach
  • Wiążące reguły korporacyjne są wspomniane 25 razy w 7 artykułach
  • Standardowe klauzule umowne są wspomniane 7 razy w 2 artykułach

Podsumowanie

Każdy instrument RODO oferuje odmienny zestaw korzyści i poziom wiarygodności w odniesieniu do skutecznej zgodności. Do każdego specjalisty ds. ochrony danych należy ocena i wybór rozwiązania, które najlepiej odpowiada potrzebom jego pracodawcy. Mamy nadzieję, że niniejsza analiza pomoże Państwu w porównaniu i dokonaniu wyboru.

W razie zmiany decyzji przejście z jednego instrumentu na inny lub połączenie kilku z nich jest całkiem proste, gdy zgodność została już zweryfikowana i udokumentowana.

Odniesienia

Instrument Liczba odniesień w RODO Artykuły Motywy
Standardowe klauzule umowne 7 28, 57 81, 109, 168
Wiążące reguły korporacyjne 25 4, 46, 47, 49, 57, 58, 64, 70 107, 108, 110, 168
Kodeksy postępowania 36 24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83 77, 81, 98, 99, 148, 168
Certyfikacja 73 24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83 77, 81, 100, 166, 168