GDPR-yhteensopivuus: mitä artikla 41 tarkoittaa yrityksille
GDPR 41 artikla on jatkoa 40 artiklalle (käyttäytymissäännöt) ja siinä määrätään, että käytännesääntöjen noudattaminen on seurataan Asianmukaisen viranomaisen toimesta, jolla on organisaation liiketoimintatapoihin ja tavoitteisiin liittyvä asiantuntemus.
Organisaatioiden tulee tunnustaa valvontaelinten valtuudet ja vaadittavat menettelyt ja pyrkiä noudattamaan niitä jatkuvasti.
GDPR artiklan 41 lakiteksti
EU:n GDPR-versio
Hyväksyttyjen käytännesääntöjen valvonta
- Rajoittamatta toimivaltaisen valvontaviranomaisen 57 ja 58 artiklan mukaisia tehtäviä ja valtuuksia, käytännesääntöjen noudattamisen 40 artiklan mukaisen valvonnan voi suorittaa elin, jolla on asianmukainen asiantuntemus. -koodin asia ja toimivaltainen valvontaviranomainen on hyväksynyt sen tätä tarkoitusta varten.
- Edellä 1 kohdassa tarkoitettu elin voidaan akkreditoida valvomaan käytännesääntöjen noudattamista, jos sillä on:
- a) on osoittanut riippumattomuutensa ja asiantuntemuksensa säännöstön aiheesta toimivaltaista valvontaviranomaista tyydyttävällä tavalla;
- b) vahvistetut menettelyt, joiden avulla se voi arvioida asianomaisten rekisterinpitäjien ja käsittelijöiden kelpoisuuden soveltaa säännöstöä, valvoa, että he noudattavat sen määräyksiä ja tarkistaa säännöllisesti sen toimintaa;
- c) vahvistetut menettelyt ja rakenteet sääntöjen rikkomista koskevien valitusten käsittelemiseksi tai tapaan, jolla rekisterinpitäjä tai henkilötietojen käsittelijä on soveltanut sääntöjä, ja tehdä kyseiset menettelyt ja rakenteet läpinäkyviksi rekisteröityjen ja yleisön kannalta. ; ja
- d) osoittanut toimivaltaista valvontaviranomaista tyydyttävällä tavalla, että sen tehtävät ja velvollisuudet eivät johda eturistiriitaan.
- Toimivaltaisen valvontaviranomaisen on toimitettava ehdotus tämän artiklan 1 kohdassa tarkoitetun elimen akkreditointiperusteiksi johtokunnalle 63 artiklassa tarkoitetun johdonmukaisuusmekanismin mukaisesti.
- Rajoittamatta toimivaltaisen valvontaviranomaisen tehtäviä ja valtuuksia sekä VIII LUKU säännöksiä, tämän artiklan 1 kohdassa tarkoitetun elimen on asianmukaisia suojatoimia noudattaen ryhdyttävä asianmukaisiin toimiin, jos rekisterinpitäjä rikkoo sääntöjä. tai käsittelijä, mukaan lukien kyseisen rekisterinpitäjän tai käsittelijän jäädytys tai poissulkeminen koodista. Sen on ilmoitettava toimivaltaiselle valvontaviranomaiselle tällaisista toimista ja niiden syistä.
- Toimivaltaisen valvontaviranomaisen on peruutettava 1 kohdassa tarkoitettu elimen akkreditointi, jos akkreditoinnin edellytykset eivät täyty tai eivät enää täyty tai jos toimielimen toimet ovat tämän asetuksen vastaisia.
- Tätä artiklaa ei sovelleta viranomaisten ja elinten suorittamaan käsittelyyn.
Yhdistyneen kuningaskunnan GDPR-versio
Hyväksyttyjen käytännesääntöjen valvonta
- Rajoittamatta 57 ja 58 artiklan mukaisia komissaarin tehtäviä ja valtuuksia, 40 artiklan mukaisen käytännesääntöjen noudattamisen valvonnasta voi huolehtia elin, jolla on asianmukainen asiantuntemuksen taso kyseisestä aiheesta. ja komission jäsen on akkreditoinut sen tätä tarkoitusta varten.
- Edellä 1 kohdassa tarkoitettu elin voidaan akkreditoida valvomaan käytännesääntöjen noudattamista, jos sillä on:
- a) on osoittanut riippumattomuutensa ja asiantuntemuksensa sääntöjen aiheen suhteen komission jäsentä tyydyttävällä tavalla;
- b) vahvistetut menettelyt, joiden avulla se voi arvioida asianomaisten rekisterinpitäjien ja käsittelijöiden kelpoisuuden soveltaa säännöstöä, valvoa, että he noudattavat sen määräyksiä ja tarkistaa säännöllisesti sen toimintaa;
- c) vahvistetut menettelyt ja rakenteet sääntöjen rikkomista koskevien valitusten käsittelemiseksi tai tapaan, jolla rekisterinpitäjä tai henkilötietojen käsittelijä on soveltanut sääntöjä, ja tehdä kyseiset menettelyt ja rakenteet läpinäkyviksi rekisteröityjen ja yleisön kannalta. ; ja
- d) osoittanut komission jäsentä tyydyttävällä tavalla, että sen tehtävät ja velvollisuudet eivät johda eturistiriitaan.
- Tämän artiklan 1 kohdassa tarkoitetun elimen on ryhdyttävä asianmukaisiin toimiin, jos rekisterinpitäjä tai henkilötietojen käsittelijä rikkoo sääntöjä, sanotun kuitenkaan rajoittamatta komission jäsenen tehtäviä ja valtuuksia sekä tämän artiklan XNUMX kohdassa tarkoitetun elimen määräyksiä. tai kyseisen rekisterinpitäjän tai käsittelijän poissulkeminen koodista. Sen on ilmoitettava komissaarille tällaisista toimista ja niiden syistä.
- Komissaari peruuttaa 1 momentissa tarkoitetun toimielimen akkreditoinnin, jos akkreditoinnin edellytykset eivät täyty tai eivät enää täyty tai jos toimielimen toimet ovat tämän asetuksen vastaisia.
- Tätä artiklaa ei sovelleta viranomaisten ja elinten suorittamaan käsittelyyn.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Tekninen kommentti
GDPR:n artikla 41 käsittelee valvontaelimen soveltuvuutta ja toimintaa viidellä avainalueella:
- Valvontaelimen taustalla oleva rooli.
- Tarkkailutehtävän suorittamiseen tarvitaan riittävä määrä asiantuntemusta.
- Kuinka riippumaton elin on organisaatioista, joita se on asetettu valvomaan.
- Vakiintuneet menettelyt valvontaorganisaatioita varten.
- Kuinka hyväksyntä/akkreditointi voidaan peruuttaa.
ISO 27701:n lauseke 5.2.1 (Organisaatiosta ja sen kontekstista) ja EU:n GDPR:n artikla 41
Tässä osiossa puhumme GDPR-artikkeleista 41 (1), 41 (2) (a), 41 (2) (b), 41 (2) (c), 41 (2) (d), 41 (3), 41(4), 41(5), 41(6)
Organisaatioiden tulee käydä läpi kartoitus, jossa luetellaan sekä sisäiset että ulkoiset tekijät, jotka liittyvät PIMS:n käyttöönottoon.
Organisaation on kyettävä ymmärtämään, kuinka se aikoo saavuttaa tietosuojatuloksensa, ja kaikki asiat, jotka estävät henkilökohtaisten tunnistetietojen suojaamisen, tulee tunnistaa ja käsitellä.
Ennen kuin organisaatiot yrittävät käsitellä yksityisyyden suojaa ja ottaa käyttöön henkilökohtaisia tunnistetietoja, niiden on ensin ymmärrettävä velvollisuutensa yksittäisenä tai yhteisenä henkilökohtaisten tunnistetietojen rekisterinpitäjänä ja/tai käsittelijänä.
Tämä sisältää:
- Tarkistaa kaikki voimassa olevat yksityisyyttä koskevat lait, määräykset tai "oikeudelliset päätökset".
- Ottaen huomioon organisaation ainutlaatuiset vaatimukset, jotka liittyvät myymien tuotteiden ja palvelujen laatuun, sekä yrityskohtaiset hallintoasiakirjat, politiikat ja menettelytavat.
- Kaikki hallinnolliset tekijät, mukaan lukien yrityksen päivittäinen toiminta.
- Kolmannen osapuolen sopimukset tai palvelusopimukset, jotka voivat vaikuttaa henkilökohtaisiin tunnistetietoihin ja yksityisyyden suojaan.
Hakemisto linkitetyistä EU:n GDPR-artikkeleista ja ISO 27701 -lausekkeista
| GDPR-artikkeli | ISO 27701 -lauseke | ISO 27701 -tukilausekkeet |
|---|---|---|
| EU:n GDPR:n artiklat 41 (1)–41 (6) | ISO 27701 5.2.1 | Ei eristetty |
Miten ISMS.online Ohje
Saavuta EU:n ja Yhdistyneen kuningaskunnan GDPR:n noudattaminen. Valmiiksi rakennettu ympäristömme sopii saumattomasti hallintajärjestelmääsi ja antaa sinun kuvailla ja esitellä lähestymistapaasi Euroopan ja Iso-Britannian asiakastietojesi suojaamiseen.
ISMS.onlinen avulla voit helposti osoittaa yksityisyyden suojan tason, joka ylittää "kohtuullisen" tason, kaikki yhdessä turvallisessa, aina päällä olevassa paikassa.
Lisätietoja: varata lyhyt demo.
