Vedeli ste, že Luxembursko ako prvé zavádza certifikáty o súlade s GDPR?

Luxemburský dozorný orgán - Commission nationale pour la protection des données (CNPD) v máji 2022 ako prvý prijal certifikačný mechanizmus podľa GDPR. Mechanizmus bol predstavený na včerajšej konferencii (28.6.2022).

Čo to znamená? Posun. Na jednom z mnohých praktických príkladov – luxemburská spoločnosť prevádzkujúca napríklad e-shop bude môcť CNPD požiadať o vydanie certifikátu, že osobné údaje získané cez e-shop spracúva v súlade s GDPR. CNPD vykoná v spoločnosti audit a ak táto auditom prejde, tak získa certifikát. Tento certifikát jej môže slúžiť ako záruka súladu e-shopu s GDPR voči i) zákazníkom, ii) obchodným partnerom. Aby si spoločnosť tento certifikát udržala, bude musieť aj naďalej údaje spracúvať tak ako pri audite a raz za čas si certifikát obnoviť (podľa GDPR môže platiť najdlhšie 3 roky). 

Viac sa dočítate na stránke EDBP alebo priamo na stránke CNPD.