欧盟GDPR和欧盟电子隐私法合规性改进和认证咨询与培训

 网喵   2020-03-27 16:37     0 条评论

欧盟GDPR和欧盟电子隐私法合规性改进和认证咨询与培训

我们在欧盟GDPR,电子隐私法规和相关数据保护合规性方面为您的业务提供支持。 

介绍

在全球范围内实施“个人数据保护法”之后,欧盟于2018年5月25日实施了美国与欧盟之间的《欧盟-美国隐私保护框架》,《欧盟通用数据保护条例》(EU GDPR),它要求各机构有义务保护个人隐私数据。

因此,各机构必须建立系统的管理机制(例如引用BS 10012:2017,PIMS,个人数据管理体系或ISO / IEC 27701:2019,PIMS隐私信息管理体系)以满足法规要求。在GDPR第5条要求的数据保护原则,例如,任命专职人员负责个人数据盘点,教育和培训,沟通,通知等,另一方面,可以有效落实个人数据保护措施(例如,结合ISO 27001信息安全管理体系和ISO 22301业务连续性管理)。

为了证明自身合规性,各机构深入了解以下法律法规

· 法规(EU)2016/679-欧盟GDPR(通用数据保护法案)

· 指令(EU)2016/680-刑事犯罪或刑事处罚的执行

· 关于“隐私”和“电子通信”的规定 

谁应该参加

这些机构应满足符合欧盟GDPR的要求:

· 个人数据控制者和处理者;

· IT或基于Web的服务、IT产品开发人员,制造商;

· 基于“智能”的产品/服务提供商;

· 服务/供应链/外包提供商。 

服务目标

· 证明处理个人数据符合EU GDPR的个人数据处理原则; 

· 证明在技术上符合欧盟GDPR的要求,即,加密,访问控制等。

服务收效

· 通过TUViT的“Trusted Site Privacy(可信站点隐私保护证书)”证明自身符合EU GDPR。(可针对流程、服务和产品等不同业务进行认证)

· 全面了解欧盟GDPR和数据保护合规性要求。

· 找出改进自身机构对个人数据保护的需求

服务大纲

阶段1,欧盟GDPR合规性初步评估(也称为“项目范围界定”) 

· 目的:评估欧盟GDPR认证的可行性和初步范围;

· 时间和资源估算:3〜5天;

· 服务内容

o 评估个人数据处理原则的合规性,即GDPR第2章;

o 评估与数据主体权利相关的流程,即GDPR第3章;

o 评估个人数据控制者和处理者的职责,即GDPR第4章

o 在法律方面评估服务和个人数据处理流程;

o 在技术方面评估信息通信(ICT)系统、服务和产品。即GDPR第32章,第16条。GDPR第25章(产品/服务设计中或产品/服务默认情况下的隐私保护);

· 可交付成果

o 欧盟GDPR合规评估报告

阶段2,欧盟GDPR合规性咨询和改进

· 目的:改善已发现的缺陷

· 预计时间:1〜3个月;

· 服务内容

o 针对法律和技术评估的准备工作进行服务支持(例如,在公司内部实施新工具或服务之前或在制造商发布新工具或服务之前)(例如,视频监控)

o 根据GDPR第35章,针对数据保护或隐私影响评估(PIA)提供支持。

o 基于GDPR的要求为准备文档或编写组织机构政策提供支持和咨询(例如,数据保护政策)

o (可选)欧盟GDPR合规性文本文档的准备,即数据保护管理体系;

· 可交付成果

o 专业的咨询及相应支持服务; 

o 所需支持的文档化文件;

第三阶段,欧盟GDPR合规性二次评估

· 目的:验证和确认针对欧盟GDPR合规性的改进

· 预计时间:3〜5天; 

· 活动内容

o 数据保护审计,包括与GDPR第32章和第25章(设计或默认情况下的隐私保护)相关的技术和/或IT安全部分。可能涵盖法律、技术和网络信息安全技术内容。

o TUViT Trust Site Privacy评估-欧盟GDPR合规性评估;

o (可选)根据GDPR第28章条款,针对数据处理者管控,进行供应商审核(处理者协议)

o (可选)视频监控审计(例如,针对酒店集团或其他相关组织的GDPR合规性管控)

o (可选)网站审计(根据GDPR可能是法律方面的,也可能是技术方面的)

· 可交付成果

o TUViT Trust Site Privacy评估报告

阶段4,欧盟GDPR合规性认证(可选)  

· 目的:证明符合欧盟GDPR

· 预计时间:1个月

· 活动内容

o 通过文件审查结果,审查客观证据和/或进行额外的现场评估;

o 申请TUViT Trust Site Privacy认证;

o TUViT Trust Site Privacy认证报告;

· 可交付成果

o TUViT Trust Site Privacy证书 

友情提示

· 培训/咨询的时间和资源取决于个人数据处理过程或产品的复杂性。

· 该服务与德国TUViT合作

本文地址:http://cn-mobi.com/?p=3936
版权声明:本文为原创文章,版权归 网喵 所有,欢迎分享本文,转载请保留出处!

 发表评论


表情