Bruxelles, 2. veljače – Europski odbor za zaštitu podataka donio je mišljenje o programu certificiranja GDPR-CARPA koji je Odboru podnijelo luksemburško nadzorno tijelo. To je prvi put da Europski odbor za zaštitu podataka donosi mišljenje o dosljednosti kriterija za nacionalni sustav certificiranja. Program certificiranja GDPR-CARPA opći je program koji nije usmjeren na određeni sektor ili vrstu obrade. Uključuje zahtjeve o upravljanju zaštitom podataka u organizaciji u vezi s aktivnostima obrade.
Predsjednica Europskog odbora za zaštitu podataka Andrea Jelinek izjavila je: „Ovo je mišljenje važan korak prema većoj usklađenosti s Općom uredbom o zaštiti podataka. Glavni je cilj mehanizama certificiranja pomoći voditeljima obrade i izvršiteljima obrade da dokažu usklađenost s Općom uredbom o zaštiti podataka. Voditelji obrade i izvršitelji obrade koji se pridržavaju mehanizma certificiranja također dobivaju veću vidljivost i vjerodostojnost jer pojedincima omogućuju brzu procjenu razine zaštite postupaka obrade.”
Cilj je mišljenja Europskog odbora za zaštitu podataka osigurati dosljednost i pravilnu primjenu kriterija certificiranja među nadzornim tijelima u Europskom gospodarskom prostoru. Stoga Europski odbor za zaštitu podataka smatra da je potrebno unijeti niz izmjena u nacrt kriterija certificiranja.
Nakon odobrenja nadzornog tijela mehanizam certificiranja dodat će se i u registar mehanizama certificiranja i pečata za zaštitu podataka u skladu s člankom 42. stavkom 8. Opće uredbe o zaštiti podataka.
Napomena urednicima:
Ovo certificiranje nije certificiranje u skladu s člankom 46. stavkom 2. točkom (f) Opće uredbe o zaštiti podataka namijenjeno međunarodnim prijenosima osobnih podataka i stoga ne pruža odgovarajuće zaštitne mjere u okviru prijenosa osobnih podataka trećim zemljama ili međunarodnim organizacijama.
Svi dokumenti doneseni na plenarnoj sjednici Europskog odbora za zaštitu podataka moraju proći pravnu i jezičnu provjeru i provjeru formatiranja te će tek nakon izvršene provjere biti dostupni na njegovim internetskim stranicama.
EDPB_priopćenje za medije_2022_02