Κανονισμός (ΕΕ) 2016/679 — προστασία δεδομένων

Πώς επαληθεύεται

• Για κάθε εκτελούντα και υπεκτελούντα την επεξεργασία υπάρχει στο αρχείο σύμβαση επεξεργασίας δεδομένων που καλύπτει τους όρους του άρθρου 28 παράγραφος 3, και οι αλλαγές υπεκτελούντων γνωστοποιούνται εκ των προτέρων

  Η πληρότητα της σύμβασης επεξεργασίας δεδομένων ως προς το σύνολο του άρθρου 28 παράγραφος 3 στοιχεία α) έως η) είναι λίστα ελέγχου που πρέπει να επικυρώσει ειδικός σε θέματα συμμόρφωσης· δεν συνάγεται μόνο από την ύπαρξη της σύμβασης.

Πώς επαληθεύεται

• Υπάρχει γραπτό αρχείο δραστηριοτήτων επεξεργασίας που καλύπτει το σύνολο του άρθρου 30 παράγραφος 1 στοιχεία α) έως ζ), τηρείται επικαιροποιημένο και μπορεί να τεθεί στη διάθεση της εποπτικής αρχής κατόπιν αιτήματος

  Το αν ισχύει η εξαίρεση του άρθρου 30 παράγραφος 5 για μικρούς οργανισμούς είναι νομική κρίση για τη συγκεκριμένη οντότητα, όχι κάτι που συνάγει η πλατφόρμα — στην πράξη σπάνια ισχύει, επειδή τα δεδομένα των εργαζομένων υφίστανται τακτική επεξεργασία.

Πώς επαληθεύεται

• Η παραβίαση αξιολογείται και γνωστοποιείται στην εποπτική αρχή εντός 72 ωρών από τη στιγμή που αποκτάται γνώση της, ή υπάρχει τεκμηριωμένη αιτιολόγηση της καθυστέρησης

  Απαιτεί μητρώο περιστατικών με χρονοσήμανση που καταγράφει τη στιγμή απόκτησης γνώσης — δεν έχει ακόμη υλοποιηθεί (η §3.15 Διαχείριση περιστατικών εμπίπτει στη Φάση 3).

Πώς επαληθεύεται

• Τα θιγόμενα υποκείμενα των δεδομένων ενημερώνονται αμελλητί κάθε φορά που η εκτίμηση κινδύνου της παραβίασης καταλήγει σε «υψηλό κίνδυνο»

  Το άρθρο 34 παράγραφος 3 προβλέπει εξαιρέσεις (π.χ. τα δεδομένα ήταν ήδη κρυπτογραφημένα ή χρησιμοποιείται αντ' αυτού δημόσια ανακοίνωση) — δεν έχουν ακόμη αποτυπωθεί ως χωριστές προϋποθέσεις· η ίδια η εκτίμηση κινδύνου είναι χειροκίνητη κρίση, εν αναμονή της γνώμης ειδικού.

Πώς επαληθεύεται

• Για κάθε διαβίβαση χωρίς απόφαση επάρκειας, έχουν υπογραφεί οι τυποποιημένες συμβατικές ρήτρες χωρίς τροποποιήσεις και με τη σωστή ενότητα, τα Παραρτήματα I έως III έχουν συμπληρωθεί με πραγματικά και λεπτομερή στοιχεία και υπάρχει τεκμηριωμένη και επικαιροποιημένη εκτίμηση αντικτύπου της διαβίβασης σύμφωνα με τη ρήτρα 14

  Το αν η εγγύηση είναι πράγματι αποτελεσματική στη χώρα προορισμού είναι νομική κρίση για το δίκαιο και την πρακτική της χώρας αυτής — η πλατφόρμα μπορεί να ελέγξει ότι η εκτίμηση υπάρχει και καλύπτει όσα απαιτεί η ρήτρα 14 στοιχείο β), όχι αν το συμπέρασμά της είναι ορθό.