RODO: Wysokie wymagania wobec podmiotów certyfikujących

W artykule protalu Prawo.pl można przeczytać m.in., że: Europejska Rada Ochrony Danych 4 grudnia 2018 r. przyjęła Wytyczne 4/2018 w sprawie akredytacji jednostek certyfikujących na podstawie art. 43 ogólnego rozporządzenia o ochronie danych (2016/679), czyli RODO. Wraz z wytycznymi opublikowany został Załącznik 1, zawierający dodatkowe wymagania akredytacyjne, poza normami wskazanymi w EN-ISO/IEC 17065/2012.

Choć uwagi do wskazanego załącznika można było przesyłać do 1 lutego 2019 r., warto przeanalizować wskazane w nim wymogi. Podmioty certyfikujące, o których mowa w art. 43 RODO, będą bowiem odgrywać istotną rolę w procesie „uwiarygodnienia” przedsiębiorstw i instytucji w zakresie zgodności przetwarzania danych osobowych z przepisami prawa. Przyznane przez nie certyfikaty oraz znaki jakości mają świadczyć o zgodności z RODO operacji przetwarzania dokonywanych przez administratorów i podmioty przetwarzające, a więc pośrednio wpływać na ich pozycję na rynku. Zgodnie z art. 43 ust. 1 RODO państwo członkowskie zapewnia akredytację podmiotu certyfikującego przez organ nadzorczy lub krajową jednostkę akredytującą. W Polsce akredytacji dokonywać będzie Polskie Centrum Akredytacji. Musi ona odbywać się zgodnie z normą ISO/IEC 17065/2012 („Requirements for bodies certifying products, processes and services”, dostępną pod https://www.iso.org/standard/46568.html) oraz zgodnie z dodatkowymi wymogami określonymi przez organ nadzorczy.

Cały materiał, który został przygotowany przez Katarzynę Szczypińską z ODO 24 można przeczytać tutaj: https://www.prawo.pl/biznes/wymogi-erod-dla-podmiotow-certyfikujacych-katarzyna-szczypinska,366145.html