GDPR 41 artikla on jatkoa 40 artiklalle (käyttäytymissäännöt) ja siinä määrätään, että käytännesääntöjen noudattaminen on seurataan Asianmukaisen viranomaisen toimesta, jolla on organisaation liiketoimintatapoihin ja tavoitteisiin liittyvä asiantuntemus.
Organisaatioiden tulee tunnustaa valvontaelinten valtuudet ja vaadittavat menettelyt ja pyrkiä noudattamaan niitä jatkuvasti.
Hyväksyttyjen käytännesääntöjen valvonta
- Rajoittamatta toimivaltaisen valvontaviranomaisen 57 ja 58 artiklan mukaisia tehtäviä ja valtuuksia, käytännesääntöjen noudattamisen 40 artiklan mukaisen valvonnan voi suorittaa elin, jolla on asianmukainen asiantuntemus. -koodin asia ja toimivaltainen valvontaviranomainen on hyväksynyt sen tätä tarkoitusta varten.
- Edellä 1 kohdassa tarkoitettu elin voidaan akkreditoida valvomaan käytännesääntöjen noudattamista, jos sillä on:
- a) on osoittanut riippumattomuutensa ja asiantuntemuksensa säännöstön aiheesta toimivaltaista valvontaviranomaista tyydyttävällä tavalla;
- b) vahvistetut menettelyt, joiden avulla se voi arvioida asianomaisten rekisterinpitäjien ja käsittelijöiden kelpoisuuden soveltaa säännöstöä, valvoa, että he noudattavat sen määräyksiä ja tarkistaa säännöllisesti sen toimintaa;
- c) vahvistetut menettelyt ja rakenteet sääntöjen rikkomista koskevien valitusten käsittelemiseksi tai tapaan, jolla rekisterinpitäjä tai henkilötietojen käsittelijä on soveltanut sääntöjä, ja tehdä kyseiset menettelyt ja rakenteet läpinäkyviksi rekisteröityjen ja yleisön kannalta. ; ja
- d) osoittanut toimivaltaista valvontaviranomaista tyydyttävällä tavalla, että sen tehtävät ja velvollisuudet eivät johda eturistiriitaan.
- Toimivaltaisen valvontaviranomaisen on toimitettava ehdotus tämän artiklan 1 kohdassa tarkoitetun elimen akkreditointiperusteiksi johtokunnalle 63 artiklassa tarkoitetun johdonmukaisuusmekanismin mukaisesti.
- Rajoittamatta toimivaltaisen valvontaviranomaisen tehtäviä ja valtuuksia sekä VIII LUKU säännöksiä, tämän artiklan 1 kohdassa tarkoitetun elimen on asianmukaisia suojatoimia noudattaen ryhdyttävä asianmukaisiin toimiin, jos rekisterinpitäjä rikkoo sääntöjä. tai käsittelijä, mukaan lukien kyseisen rekisterinpitäjän tai käsittelijän jäädytys tai poissulkeminen koodista. Sen on ilmoitettava toimivaltaiselle valvontaviranomaiselle tällaisista toimista ja niiden syistä.
- Toimivaltaisen valvontaviranomaisen on peruutettava 1 kohdassa tarkoitettu elimen akkreditointi, jos akkreditoinnin edellytykset eivät täyty tai eivät enää täyty tai jos toimielimen toimet ovat tämän asetuksen vastaisia.
- Tätä artiklaa ei sovelleta viranomaisten ja elinten suorittamaan käsittelyyn.
Hyväksyttyjen käytännesääntöjen valvonta
- Rajoittamatta 57 ja 58 artiklan mukaisia komissaarin tehtäviä ja valtuuksia, 40 artiklan mukaisen käytännesääntöjen noudattamisen valvonnasta voi huolehtia elin, jolla on asianmukainen asiantuntemuksen taso kyseisestä aiheesta. ja komission jäsen on akkreditoinut sen tätä tarkoitusta varten.
- Edellä 1 kohdassa tarkoitettu elin voidaan akkreditoida valvomaan käytännesääntöjen noudattamista, jos sillä on:
- a) on osoittanut riippumattomuutensa ja asiantuntemuksensa sääntöjen aiheen suhteen komission jäsentä tyydyttävällä tavalla;
- b) vahvistetut menettelyt, joiden avulla se voi arvioida asianomaisten rekisterinpitäjien ja käsittelijöiden kelpoisuuden soveltaa säännöstöä, valvoa, että he noudattavat sen määräyksiä ja tarkistaa säännöllisesti sen toimintaa;
- c) vahvistetut menettelyt ja rakenteet sääntöjen rikkomista koskevien valitusten käsittelemiseksi tai tapaan, jolla rekisterinpitäjä tai henkilötietojen käsittelijä on soveltanut sääntöjä, ja tehdä kyseiset menettelyt ja rakenteet läpinäkyviksi rekisteröityjen ja yleisön kannalta. ; ja
- d) osoittanut komission jäsentä tyydyttävällä tavalla, että sen tehtävät ja velvollisuudet eivät johda eturistiriitaan.
- Tämän artiklan 1 kohdassa tarkoitetun elimen on ryhdyttävä asianmukaisiin toimiin, jos rekisterinpitäjä tai henkilötietojen käsittelijä rikkoo sääntöjä, sanotun kuitenkaan rajoittamatta komission jäsenen tehtäviä ja valtuuksia sekä tämän artiklan XNUMX kohdassa tarkoitetun elimen määräyksiä. tai kyseisen rekisterinpitäjän tai käsittelijän poissulkeminen koodista. Sen on ilmoitettava komissaarille tällaisista toimista ja niiden syistä.
- Komissaari peruuttaa 1 momentissa tarkoitetun toimielimen akkreditoinnin, jos akkreditoinnin edellytykset eivät täyty tai eivät enää täyty tai jos toimielimen toimet ovat tämän asetuksen vastaisia.
- Tätä artiklaa ei sovelleta viranomaisten ja elinten suorittamaan käsittelyyn.
Olemme kustannustehokkaita ja nopeita
GDPR:n artikla 41 käsittelee valvontaelimen soveltuvuutta ja toimintaa viidellä avainalueella:
Tässä osiossa puhumme GDPR-artikkeleista 41 (1), 41 (2) (a), 41 (2) (b), 41 (2) (c), 41 (2) (d), 41 (3), 41(4), 41(5), 41(6)
Organisaatioiden tulee käydä läpi kartoitus, jossa luetellaan sekä sisäiset että ulkoiset tekijät, jotka liittyvät PIMS:n käyttöönottoon.
Organisaation on kyettävä ymmärtämään, kuinka se aikoo saavuttaa tietosuojatuloksensa, ja kaikki asiat, jotka estävät henkilökohtaisten tunnistetietojen suojaamisen, tulee tunnistaa ja käsitellä.
Ennen kuin organisaatiot yrittävät käsitellä yksityisyyden suojaa ja ottaa käyttöön henkilökohtaisia tunnistetietoja, niiden on ensin ymmärrettävä velvollisuutensa yksittäisenä tai yhteisenä henkilökohtaisten tunnistetietojen rekisterinpitäjänä ja/tai käsittelijänä.
Tämä sisältää:
| GDPR-artikkeli | ISO 27701 -lauseke | ISO 27701 -tukilausekkeet |
|---|---|---|
| EU:n GDPR:n artiklat 41 (1)–41 (6) | ISO 27701 5.2.1 | Ei eristetty |
Saavuta EU:n ja Yhdistyneen kuningaskunnan GDPR:n noudattaminen. Valmiiksi rakennettu ympäristömme sopii saumattomasti hallintajärjestelmääsi ja antaa sinun kuvailla ja esitellä lähestymistapaasi Euroopan ja Iso-Britannian asiakastietojesi suojaamiseen.
ISMS.onlinen avulla voit helposti osoittaa yksityisyyden suojan tason, joka ylittää "kohtuullisen" tason, kaikki yhdessä turvallisessa, aina päällä olevassa paikassa.
Lisätietoja: varata lyhyt demo.
ISMS.online tekee ISMS:n määrittämisestä ja hallinnasta niin helppoa kuin mahdollista.
Pyydä tarjous
