Člen 42 Certificiranje

Države članice, nadzorni organi, odbor in Komisija zlasti na ravni Unije spodbujajo vzpostavitev mehanizmov certificiranja za varstvo podatkov ter pečatov in označb za varstvo podatkov za izkazovanje, da so dejanja obdelave s strani upravljavcev in obdelovalcev v skladu s to uredbo. Upoštevajo se posebne potrebe mikro, malih in srednjih podjetij.

►C1  Poleg tega, da se mehanizmi certificiranja, pečati ali označbe za varstvo podatkov, odobrene v skladu z odstavkom 5 tega člena, uporabljajo za upravljavce ali obdelovalce, za katere se uporablja ta uredba, se lahko vzpostavijo tudi za izkazovanje obstoja ustreznih zaščitnih ukrepov, ki jih upravljavci ali obdelovalci, za katere se ta uredba v skladu s členom 3 ne uporablja, zagotavljajo v okviru prenosa osebnih podatkov v tretje države ali mednarodne organizacije v skladu s pogoji iz točke (f) člena 46(2). ◄ Takšni upravljavci ali obdelovalci s pogodbenimi ali drugimi pravno zavezujočimi instrumenti sprejmejo zavezujoče in izvršljive zaveze, da bodo uporabljali ustrezne zaščitne ukrepe, tudi glede pravic posameznikov, na katere se nanašajo osebni podatki.

►C1  Certificiranje ◄ je prostovoljno in se zagotavlja v okviru postopka, ki je pregleden.

Certifikat v skladu s tem členom ne zmanjšuje odgovornosti upravljavca ali obdelovalca za skladnost s to uredbo ter ne posega v naloge in pooblastila nadzornih organov, ki so pristojni v skladu s členom 55 ali 56.

Certifikat v skladu s tem členom izdajo telesa za certificiranje iz člena 43 ali pristojni nadzorni organ, in sicer na podlagi meril, ki jih odobri ta pristojni nadzorni organ na podlagi člena 58(3) ali odbor na podlagi člena 63. Kadar merila odobri odbor, je lahko rezultat meril skupno certificiranje, evropski pečat za varstvo podatkov.

Upravljavec ali obdelovalec, ki svojo obdelavo predloži v mehanizem certificiranja, telesu za certificiranje iz člena 43 ali, kadar je ustrezno, pristojnemu nadzornemu organu zagotovi vse informacije in dostop do svojih dejavnosti obdelave, ki so potrebni za izvedbo postopka certificiranja.

Certifikat se izda upravljavcu ali obdelovalcu za obdobje največ treh let in se pod enakimi pogoji lahko podaljša, če so zadevna merila še naprej izpolnjena. Telesa za certificiranje iz člena 43 ali pristojni nadzorni organ, kakor je ustrezno, certifikat prekličejo, kadar merila v zvezi s certifikatom niso ali niso več izpolnjena.

Odbor zbira v registru vse mehanizme ►C1  certificiranja ◄ ter pečate in označbe za varstvo podatkov in jih objavi na kakšne koli ustrezne načine.