1.       In GDPR/ Regulamentul 679/2016  se mentioneza posibilitate infiintarii unor organisme care sa se ocupe de certificare dpdv a cerintelor GDPR ; la nivel national si nici european nu exista nici un astfel de organism.

Organismele nationale si internationale de certificare care fac certificari privind securitatea informatiei, avand in vedere riscurile asociate amenzilor administrative de pana la 20 000 000 euro/ 4 % din CA, este posibil sa nu se implice in acest proces de certificare organizatii dpdv GDPR pentru a nu fi atrasi intr-o speta in care se aplica astfel de amenzi. Este posibil ca autoritatea de reglementare sa creeze un astfel de organism.

2.      Asigurarea conformarii organizatiei cu cerintele GDPR implica:

-          2.1. masuri organizatorice : politici de securitate (control acces, parolare, obtinere consimtamant, prelucare date personale, backup, BCP, utilizare email, lucrul la distanta, utilizare echipamente mobile,  colaborarea cu tertii, securitate fizica, securitate personal, etichetare/ copiere/ distribuire/ arhivare etc.), decizii organizatorice (numire responsabil prelucare date persoanele), inventariere resurse, clasificare date, instruire personal, testare BCP, evaluare parti interesate dpdv al securitatii informatiei, comunicarea cu partile interesate  etc  etc.

-          2.2. masuri tehnice – se refera la tinerea sub control a infrastructurii hardware si software dpdv al securitatii informatiei; echipamente si solutii software dedicate, scanare de vulnerabilitati, audituri tehnice, pastrare loguri, backup, DR/BCP etc

 Masurile tehnice si organizatorice incluse la cele doua puncte trebuie sa respunda cerintelor de: confidentialitate, integritate, disponibilitate, autenticitate, non-repudiere.

Revin la certificare, singura certificare care rezolva intr-o anumita proportie cerintele GDPR este o certificare de tip ISO 27001 / securitatea informatiei; in lista de cerinte ISO 27001 intra si cerintele ref. la prelucarea datele personale, conformare cu cerintele de reglementare, dupa intrarea in vigoare a GDPR la auditurile de certificare/ supraveghere ISO 27001 se va urmari conformare cu GDPR atunci cand aceste cerinte de reglementare sunt aplicabile.

Pe langa cerintele ISO 27001  este necesar sa fie implementate si masuri tehnic –organizatorice suplimentare specifice GDPR. Vom reveni cu clarificari intr-un material viitor.