Business Certificate
Business Certificate to potwierdzenie rzetelności firmy w przetwarzaniu
i ochronie danych osobowych.
Zakres certyfikacji
Certyfikat przyznawany jest firmom i instytucjom, które spełniają ustalone przez PDP Group standardy certyfikacyjne (obejmujące również wymagania prawne) w pełnym obszarze przetwarzania danych osobowych.
Brak pewności, że w firmie stosowane są odpowiednie regulacje związane z ochroną danych osobowych, często powoduje odstąpienie od podpisania kontraktu. Business Certificate jasny przekaz dla firm, z którymi Państwo współpracują lub będą współpracować, o wdrożeniu najwyższych standardów w obszarze ochrony danych osobowych.
Business Certificate przyznawany jest tylko tym firmom i instytucjom, które spełniają ustalone przez PDP Group standardy certyfikacyjne (obejmujące również wymagania prawne) w pełnym obszarze przetwarzania danych osobowych.
Ścieżka certyfikacji
Audyt
- badanie wszystkich obszarów przetwarzania danych osobowych.
Raport
- raport wskazujący zakres audytu oraz uchybienia stwierdzone w procesie przetwarzania danych osobowych. Raport zawiera również szczegółowe wytyczne wedle, których uchybienia należy naprawić.
Wdrożenie
- realizacja wytycznych mających na celu zniesienie uchybień stwierdzonych w raporcie, o którym mowa w pkt. 2.
Wydanie certyfikatu
- analiza stanu ochrony danych osobowych przez Kapitułę Certyfikatu, która zakończona jest wydaniem stosownych dokumentów.
Recertyfikacja
- audyt sprawdzający certyfikowaną firmę pod kątem przestrzegania dobrych praktyk w zakresie przetwarzania danych osobowych. Audyt przeprowadzany jest po roku od wydania certyfikatu firmie/instytucji.
Co zyskuje firma dzięki Business Certificate?
- Przewagę konkurencyjną, która zwiększa atrakcyjność firmy w oczach partnerów biznesowych oraz klientów indywidualnych.
- Potwierdzenie swojej rzetelności w zakresie ochorony danych osobowych przez uznanych ekspertów niezależnych z wieloletnim doświadczeniem pracy w szeregach GIODO.
- Wizerunek firmy świadomej potrzeby ochrony danych osobowych, które są w jej posiadaniu.
- Zniwelowanie zagrożeń wynikających z niezgodnego z prawem przetwarzania danych osobowych.
- Uporządkowanie procesów związanych z przetwarzaniem danych osobowych.
- Wdrożenie systemu ochrony danych osobowych.
- Usprawnienie kontroli nad warunkami przetwarzania danych osobowych.