CNPD е първият надзорен орган в Европа, който акредитира по GDPR
На 12 октомври 2022 г. Националната комисия за защита на данните на Люксембург (CNPD) даде одобрение на дружеството EY PFS Solutions по собствената си система за сертифициране „GDPR-CARPA“, разработена от надзорния орган.
Това е първата акредитация, дадена от CNPD на сертифициращ орган в Люксембург и в Европа. Следователно EY PFS Solutions, установено в Люксембург, може да извършва сертифициране по GDPR (Общ регламент относно защита на данните) въз основа на сертификационния механизъм „GDPR-CARPA“ по време на периода на валидност на акредитацията, който е 5 години.
Чрез инструмента за сертифициране компании, администрации, асоциации и други органи, установени в Люксембург, имат възможност да докажат, че техните операции по обработка на лични данни са в съответствие с GDPR. По този начин предлага на администраторите на данни и подизпълнителите високо ниво на съответствие с GDPR за техните операции по обработка на данни, които са предмет на сертифициране.
Прилагането на механизъм за сертифициране може да насърчи прозрачността и съответствието с GDPR и да позволи на субектите на данни да преценят по-добре степента на защита, предлагана от продукти, услуги, процеси или системи, използвани или предлагани от организациите, които обработват личните им данни. Механизмите за сертифициране по GDPR могат също да бъдат полезни в отношенията между фирми, например между администратора и неговия обработващ. По този начин тези участници могат да се възползват от независим сертификат от трета страна, за да демонстрират, че техните операции по обработка на данни са в съответствие с европейския регламент.
Уникалната характеристика на сертификационния механизъм на CNPD е фактът, че той се основава на доклад ISAE 3000 тип 2, който позволява издаване на становище относно правилното прилагане на контролния механизъм, докато одиторът формално носи отговорност. Това гарантира високо ниво на доверие, ключов фактор за това съответните участници и най-вече субектите на данни да изградят доверие в обработването на лични данни, обхванати от схемата за сертифициране.
На 10 юни 2022 г. писах, че Люксембург стана първата държава, която въвежда сертифицирането според критериите на GDPR.
Чрез схемата CARPA се печели доверието на участниците в обработването на лични данни и най-вече на субектите на данни.