Certificazione e accreditamento ai sensi del GDPR / FAQ

ID 22010 | 06.06.2024

Il Regolamento (UE) n. 679/2016, Regolamento Generale per la Protezione dei Dati Personali (GDPR) promuove, agli articoli 42 e 43, la certificazione accreditata della protezione dei dati personali, di sigilli e marchi, al fine di attestare la conformità dei trattamenti effettuati dai titolari e dai responsabili del trattamento.

Il Decreto legislativo n. 101/2018, adeguando la normativa nazionale al provvedimento europeo, ha stabilito che in Italia i soggetti legittimati a rilasciare la certificazione sono gli organismi di certificazione accreditati da Accredia su schemi di certificazione approvati dal Garante per la Protezione dei Dati Personali (GPDP).

Le FAQ “Generali” in tema di accreditamento e certificazione ai sensi del GDPR nascono dalla collaborazione tra il Garante e Accredia, per spiegare gli aspetti principali dell’accreditamento e delle certificazioni volontarie in materia di trattamento dei dati personali.

Introduzione
1. Che cosa è la certificazione?
2. Che cosa è l’accreditamento?
3. Quali sono i vantaggi della certificazione?
4. Quali sono i vantaggi della certificazione ai sensi del GPDR?
5. Chi sono i soggetti coinvolti nel processo di certificazione ai sensi del GPDR?
6. Cosa posso certificare in ambito protezione dati?
7. Cosa è un sigillo europeo?
8 Il Garante può rilasciare certificazioni secondo il GPDR?
9. Chi può richiedere una certificazione ai sensi del GPDR?
10. A chi devo rivolgermi per ottenere una certificazione ai sensi del GPDR
11. La certificazione ai sensi del GPDR può essere sospesa/revocata e perché?
12. La certificazione secondo la norma tecnica UNI 11697 è una certificazione ai sensi del GPDR?

Che cosa è la certificazione?

La certificazione è una attestazione rilasciata da una parte terza (organismo di certificazione - OdC) relativa a un oggetto (prodotto, processo, servizio, persona o sistema) sottoposto a valutazione della conformità rispetto a requisiti contenuti in una norma tecnica (standard) o in un disciplinare specifico. La certificazione si dice “accreditata” quando viene data dimostrazione, da parte dell’ente unico nazionale di accreditamento istituito ai sensi del Regolamento (CE) n. 765/2008, in Italia Accredia, dell’imparzialità, competenza e adeguatezza dell’OdC.

Riferimenti normativi: { } ISO/IEC 17000:2020 - punti 7.6 e 7.7
...
segue in allegato

Collegati

	Descrizione	Lingua	Dimensione	Downloads
	Certificazione e accreditamento ai sensi del GDPR - FAQ	IT	1495 kB	57