Hoe om voldoening aan GDPR Artikel 42 te demonstreer

BBP Artikel 42 skets 'n organisasie se vermoë om 'n vlak van vrywillige sertifisering te verkry, wat verband hou met hul dataverwerkingsbedrywighede.

Sertifisering is nie verpligtend nie, maar dui op 'n organisasie se verbintenis tot die verbetering en bevordering van hul vermoë om verskeie regulatoriese en wetlike verpligtinge met betrekking tot GDPR na te kom.

Dit is belangrik om daarop te let dat sertifisering op geen manier voldoening waarborg nie, of op enige manier 'n organisasie se verpligting teenoor die individue wat deur sy dataverwerkingsoperasie geraak word, verminder nie.

GDPR Artikel 42 Regstekst

EU GDPR weergawe

sertifisering

1. Die lidlande, die toesighoudende owerhede, die Raad en die Kommissie sal, veral op Unievlak, die vestiging van databeskermingsertifiseringsmeganismes en databeskermingseëls en -merke aanmoedig met die doel om voldoening aan hierdie Regulasie van verwerkingsbedrywighede aan te toon deur beheerders en verwerkers. Die spesifieke behoeftes van mikro-, klein- en mediumgrootte ondernemings sal in ag geneem word.
2. Benewens die nakoming deur beheerders of verwerkers onderhewig aan hierdie Regulasie, kan databeskermingsertifiseringsmeganismes, -seëls of -merke wat ooreenkomstig paragraaf 5 van hierdie Artikel goedgekeur is ingestel word met die doel om die bestaan ​​van toepaslike voorsorgmaatreëls te demonstreer wat deur beheerders of verwerkers verskaf word wat nie onderhewig aan hierdie Regulasie ingevolge Artikel 3 binne die raamwerk van persoonlike data-oordragte na derde lande of internasionale organisasies ingevolge die bepalings bedoel in punt (f) van Artikel 46(2). Sodanige beheerders of verwerkers sal bindende en afdwingbare verbintenisse maak, via kontraktuele of ander wetlik bindende instrumente, om daardie toepaslike voorsorgmaatreëls toe te pas, insluitend met betrekking tot die regte van datasubjekte.
3. Die sertifisering sal vrywillig en beskikbaar wees via 'n proses wat deursigtig is.
4. ’n Sertifisering ingevolge hierdie Artikel verminder nie die verantwoordelikheid van die kontroleerder of die verwerker vir die nakoming van hierdie Regulasie nie en is sonder benadeling van die take en bevoegdhede van die toesighoudende owerhede wat ingevolge Artikel 55 of 56 bevoegd is.
5. 'n Sertifisering ingevolge hierdie Artikel word uitgereik deur die sertifiseringsliggame bedoel in Artikel 43 of deur die bevoegde toesighoudende owerheid, op grond van kriteria goedgekeur deur daardie bevoegde toesighoudende owerheid ooreenkomstig Artikel 58(3) of deur die Raad ooreenkomstig artikel 63. Waar die kriteria deur die Raad goedgekeur word, kan dit lei tot 'n gemeenskaplike sertifisering, die Europese Databeskermingseël.
6. Die kontroleerder of verwerker wat sy verwerking aan die sertifiseringsmeganisme voorlê, moet die sertifiseringsliggaam waarna in Artikel 43 verwys word, of waar van toepassing, die bevoegde toesighoudende owerheid, voorsien van alle inligting en toegang tot sy verwerkingsaktiwiteite wat nodig is om die sertifiseringsprosedure uit te voer.
7. Sertifisering sal vir 'n maksimum tydperk van drie jaar aan 'n kontroleerder of verwerker uitgereik word en kan onder dieselfde voorwaardes hernu word, mits daar steeds aan die relevante vereistes voldoen word. Sertifisering sal, soos van toepassing, teruggetrek word deur die sertifiseringsliggame waarna in Artikel 43 verwys word of deur die bevoegde toesighoudende owerheid waar die vereistes vir die sertifisering nie of nie meer nagekom word nie.
8. Die Raad sal alle sertifiseringsmeganismes en databeskermingseëls en -merke in 'n register versamel en sal dit op enige toepaslike wyse publiek beskikbaar stel.

Britse GDPR-weergawe

sertifisering

1. Die Kommissaris sal die vestiging van databeskermingsertifiseringsmeganismes en databeskermingseëls en -merke aanmoedig met die doel om voldoening aan hierdie Regulasie van verwerkingsbedrywighede deur beheerders en verwerkers te demonstreer. Die spesifieke behoeftes van mikro-, klein- en mediumgrootte ondernemings sal in ag geneem word.
2. Benewens die nakoming deur beheerders of verwerkers onderhewig aan hierdie Regulasie, kan databeskermingsertifiseringsmeganismes, -seëls of -merke wat ooreenkomstig paragraaf 5 van hierdie Artikel goedgekeur is ingestel word met die doel om die bestaan ​​van toepaslike voorsorgmaatreëls te demonstreer wat deur beheerders of verwerkers verskaf word wat nie onderhewig aan hierdie Regulasie ingevolge Artikel 3 binne die raamwerk van persoonlike data-oordragte na derde lande of internasionale organisasies ingevolge die bepalings bedoel in punt (f) van Artikel 46(2). Sodanige beheerders of verwerkers sal bindende en afdwingbare verbintenisse maak, via kontraktuele of ander wetlik bindende instrumente, om daardie toepaslike voorsorgmaatreëls toe te pas, insluitend met betrekking tot die regte van datasubjekte.
3. Die sertifisering sal vrywillig en beskikbaar wees via 'n proses wat deursigtig is.
4. 'n Sertifisering ingevolge hierdie Artikel verminder nie die verantwoordelikheid van die kontroleerder of die verwerker vir nakoming van hierdie Regulasie nie en is sonder benadeling van die take en bevoegdhede van die Kommissaris.
5. 'n Sertifisering ingevolge hierdie Artikel word uitgereik deur die sertifiseringsliggame waarna in Artikel 43 verwys word of deur die Kommissaris, op grond van kriteria wat deur die Kommissaris ingevolge Artikel 58(3) goedgekeur is.
6. Die kontroleerder of verwerker wat sy verwerking aan die sertifiseringsmeganisme voorlê, moet die sertifiseringsliggaam waarna in Artikel 43 verwys word, of waar van toepassing, die Kommissaris voorsien van alle inligting en toegang tot sy verwerkingsaktiwiteite wat nodig is om die sertifiseringsprosedure uit te voer.
7. Sertifisering sal vir 'n maksimum tydperk van drie jaar aan 'n kontroleerder of verwerker uitgereik word en kan onder dieselfde voorwaardes hernu word, mits daar steeds aan die relevante vereistes voldoen word. Sertifisering sal teruggetrek word, soos van toepassing, deur die sertifiseringsliggame waarna in Artikel 43 verwys word of deur die Kommissaris, waar die vereistes vir die sertifisering nie of nie meer nagekom word nie.
8. Die Kommissaris sal alle sertifiseringsmeganismes en databeskermingseëls en -merke in 'n register versamel en sal dit op enige toepaslike wyse publiek beskikbaar stel.