1. 什么是通用數(shù)據(jù)保護(hù)GDPR認(rèn)證?

通用數(shù)據(jù)保護(hù)GDPR管理體系認(rèn)證受認(rèn)可的認(rèn)證:

是對(duì)組織通用數(shù)據(jù)保護(hù)GDPR管理體系要求的一種認(rèn)證。這是一種通過(guò)權(quán)威的第三方審核之后提供的保證：受認(rèn)證的組織實(shí)施了通用數(shù)據(jù)保護(hù)GDPR管理體系，并且符合通用數(shù)據(jù)保護(hù)GDPR管理體系標(biāo)準(zhǔn)的要求。

通過(guò)通用數(shù)據(jù)保護(hù)GDPR管理體系認(rèn)證的組織，將會(huì)被注冊(cè)登記，在中國(guó)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)(CNCA)網(wǎng)站進(jìn)行查詢。《權(quán)威可信，官網(wǎng)可查》

2. 企業(yè)組織如何應(yīng)對(duì)通用數(shù)據(jù)保護(hù)GDPR?

組織如何應(yīng)對(duì)通用數(shù)據(jù)保護(hù)GDPR?

組織應(yīng)立即：

1. 較高管理層應(yīng)予以重視;

2. 引入第三方專業(yè)認(rèn)證機(jī)構(gòu)進(jìn)行差距分析和風(fēng)險(xiǎn)評(píng)估。

3. 任命一名數(shù)據(jù)保護(hù)主任。(第三十七條)著眼改善自身數(shù)據(jù)處理方式;

4. 培訓(xùn)您的員工。(第四十七條) 針對(duì) GDPR 開(kāi)展內(nèi)部全員意識(shí)培訓(xùn)，了解法規(guī)要求，提升日常工作操作規(guī)范

5. 識(shí)別在您的組織的個(gè)人資料及相關(guān)處理活動(dòng)。(第三十條)

6. 確定個(gè)人的7個(gè)數(shù)據(jù)權(quán)利的處理方案。(第15 - 22條)實(shí)施降低風(fēng)險(xiǎn)的管理措施;并對(duì)實(shí)施效果進(jìn)行定期評(píng)估改善;

7. 確定您的公司在歐盟的主要辦事處，從而確定帶頭的監(jiān)督機(jī)構(gòu)。(第四條) 制定GDPR 合規(guī)進(jìn)度的計(jì)劃,并向歐盟監(jiān)管機(jī)構(gòu)上報(bào)

8. 如果您沒(méi)有在歐盟設(shè)立任何機(jī)構(gòu)，您仍然需要一個(gè)駐歐盟代表(第二十七條)。

9. 在這種情況下，從歐盟第二十九條數(shù)據(jù)保護(hù)工作組的澄清文件wp244點(diǎn)2.2中，將沒(méi)有帶頭的監(jiān)督機(jī)構(gòu)。然后公司將需要遵守所有適用的監(jiān)督機(jī)構(gòu)的規(guī)定，號(hào)召上下游利益相關(guān)方企業(yè)協(xié)同應(yīng)對(duì)合規(guī)風(fēng)險(xiǎn)

10.證明合規(guī)。

3. 那些企業(yè)需要申請(qǐng)通用數(shù)據(jù)保護(hù)GDPR認(rèn)證?

哪些企業(yè)需要遵循通用數(shù)據(jù)保護(hù)GDPR

GDPR管轄范圍主要包括以下四類：

1.在歐洲設(shè)立的企業(yè);

2.未在歐洲但在歐洲成員國(guó)法律適用的地方建立的企業(yè);

3.未在歐洲設(shè)立的，但為歐洲區(qū)民提供產(chǎn)品或服務(wù)的企業(yè);

4.未在歐洲建立的、但涉及監(jiān)控歐洲居民行為的企業(yè)(比如：網(wǎng)站收集瀏覽數(shù)據(jù)用以分析用戶習(xí)慣)。

通用數(shù)據(jù)保護(hù)GDPR針對(duì)領(lǐng)域：

1.IOT智能家居產(chǎn)品生產(chǎn)企業(yè)

2.IT通訊設(shè)備企業(yè)互聯(lián)網(wǎng)企業(yè)和任何APP

3.醫(yī)療器械生產(chǎn)企業(yè)

4.智能汽車及主要電子部件供應(yīng)商

5. 有網(wǎng)站且能在歐洲獲取個(gè)人信息的企業(yè)

誰(shuí)需要通用數(shù)據(jù)保護(hù)GDPR認(rèn)證

所有GDPR中定義的需要了解數(shù)據(jù)保護(hù)和歐洲相關(guān)法律要求的組織成員/機(jī)構(gòu)代表/企業(yè)員工。

4. 企業(yè)申請(qǐng)通用數(shù)據(jù)保護(hù)GDPR認(rèn)證有什么條件?

申請(qǐng)通用數(shù)據(jù)保護(hù)GDPR管理體系認(rèn)證的基本條件：

1.中國(guó)企業(yè)持有工商行政管理部門(mén)頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。

2. 申請(qǐng)方的通用數(shù)據(jù)保護(hù)GDPR管理體系已按通用數(shù)據(jù)保護(hù)GDPR管理體系標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個(gè)月以上。

3. 至少完成一次數(shù)據(jù)保護(hù)/隱私影響評(píng)估、內(nèi)部審核，并進(jìn)行了管理評(píng)審。

4. GDPR管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門(mén)行政處罰。

5. 企業(yè)受到行政處罰，已經(jīng)處理掉了，沒(méi)有暫停營(yíng)業(yè)

6. 申請(qǐng)范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍;

7. 無(wú)違規(guī)轉(zhuǎn)機(jī)構(gòu)、無(wú)違法、無(wú)失信;

8. 申報(bào)人數(shù)與實(shí)際人數(shù)相差不超出20%;

9.提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì)：如系統(tǒng)集成資質(zhì)、安防資質(zhì)等，并且保證資質(zhì)的有效性 和合法性。

5. 申請(qǐng)通用數(shù)據(jù)保護(hù)GDPR管理體系認(rèn)證的流程是什么?

1、按照通用數(shù)據(jù)保護(hù)GDPR管理體系標(biāo)準(zhǔn)要求建立體系框架;

2、體系建立后，需要運(yùn)行一段時(shí)間，最少三個(gè)月，產(chǎn)生三個(gè)月的運(yùn)行記錄;

3、向認(rèn)證機(jī)構(gòu)遞交審核申請(qǐng);

4、認(rèn)證機(jī)構(gòu)評(píng)估費(fèi)用和正式審核時(shí)間;

5、認(rèn)證機(jī)構(gòu)將進(jìn)行預(yù)審，在正式審核前排除一些重大的確失，同時(shí)讓客戶熟悉審核的方法危險(xiǎn)評(píng)估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方;

6、認(rèn)證機(jī)構(gòu)將進(jìn)行第二階段審核，主要進(jìn)行實(shí)施審核，查看程序規(guī)定的執(zhí)行情況。認(rèn)證機(jī)構(gòu)通常將現(xiàn)場(chǎng)審核并給出建議;

7、如果能順利完成審核，在確定清楚認(rèn)證范圍后，發(fā)放通用數(shù)據(jù)保護(hù)GDPR管理體系認(rèn)證證書(shū)。在滿足持續(xù)審核情況下，三年有效。

6.助力企業(yè)通過(guò)通用數(shù)據(jù)保護(hù)GDPR認(rèn)證的方法?

我們理解數(shù)據(jù)對(duì)于您企業(yè)的價(jià)值以及數(shù)據(jù)泄露的嚴(yán)重影響。我們的審核團(tuán)隊(duì)將同您的企業(yè)合作，洞察有關(guān)數(shù)據(jù)保護(hù)的一系列問(wèn)題并提供解決方案，并幫助您：

1.在不同監(jiān)管環(huán)境下，運(yùn)用最佳實(shí)踐來(lái)實(shí)現(xiàn)并維持對(duì)歐盟數(shù)據(jù)保護(hù)要求的符合性

2. 策劃并實(shí)施應(yīng)對(duì)這一歐盟新規(guī)的相關(guān)舉措

3. 了解您的數(shù)據(jù)保護(hù)要求：

數(shù)據(jù)保護(hù)實(shí)施支持

數(shù)據(jù)保護(hù)官(DPO)服務(wù)(現(xiàn)場(chǎng)服務(wù)和/或虛擬服務(wù))

數(shù)據(jù)保護(hù)/隱私影響評(píng)估

數(shù)據(jù)保護(hù)培訓(xùn)

數(shù)據(jù)保護(hù)審核支持(內(nèi)部和/或外部)

這些服務(wù)將生成具有可行性的以政策為導(dǎo)向的解決方案，以推動(dòng)企業(yè)在審核中取得良好的結(jié)果。