10 conseils pour la certification RGPD
- Demandez à vos sous-traitants d'être certifiés. En vertu de l'Art. 28 RGPD, les responsables du traitement sont responsables de ce qui advient des données partagées avec leurs sous-traitants. La certification de vos sous-traitants réduit vos risques juridiques ainsi que les coûts et efforts de surveillance de ces derniers. Utilisez le site web de la communauté Europrivacy pour accéder aux lignes directrices en matière d'achats et d'appels d'offres.
- Achetez un Welcome Pack pour accéder à un ensemble de ressources en ligne utiles disponibles pendant trois ans, notamment le site de la communauté Europrivacy, ainsi que les deux premières publications à tarif réduit.
- Consultez le cours d'introduction sur l'Europrivacy Online Academy (inclus dans le Welcome Pack).
- Utilisez la page « Parcours de certification » sur le site de la communauté Europrivacy, avec son processus étape par étape vers la certification et des liens directs vers les ressources nécessaires.
- Soyez stratégique dans la sélection de vos activités de traitement de données prioritaires à certifier : choisissez votre périmètre d'évaluation en fonction de (1) vos risques prioritaires et (2) du potentiel de création de valeur le plus élevé. Échangez avec vos équipes commerciales et marketing pour identifier les produits et services pour lesquels la certification peut constituer un avantage concurrentiel significatif.
- Utilisez les lignes directrices Europrivacy pour la définition de vos périmètres d'évaluation, disponibles sur le site de la communauté Europrivacy. Définissez des périmètres d'évaluation qui soient (1) complets, (2) gérables et (3) facilement compréhensibles par le public. Si vous pouvez représenter les flux de données personnelles de votre périmètre d'évaluation sur une page A3, il s'agit probablement d'un bon périmètre.
- Demandez une réunion en ligne gratuite pour obtenir des conseils sur le processus de certification via le formulaire de contact en ligne Europrivacy.
- Utilisez le formulaire de contact pour demander des offres de services auprès des partenaires officiels. Votre demande sera transmise aux partenaires actifs dans votre pays. Vous pouvez également contacter directement des prestataires de services via la page des partenaires officiels.
- Une fois certifié, utilisez les lignes directrices pour communiquer sur votre certification, disponibles sur le site de la communauté Europrivacy.
- Ensuite, utilisez les lignes directrices pour valoriser votre certification et transformez-la en source de création de valeur.
