Confuzia majoră a organizațiilor care implementează Standard ISO / IEC 27552 pentru a asigură nivelul necesar de conformitate GDPR. Atentie, Stadardul ISO 27552 nu este o certificare compatibilă cu GDPR!
Multe companii caută un certificat care să demonstreze respectarea GDPR și să fie conformi. Mulți cred că implementând standardul ISO amintit rezolvă problema și se conformează.
Din ce în ce mai mult, organizatiile încercă să implementeze pentru conformitate GDPR, standardul ISO / IEC 27552, cel mai probabil deoarece se oferă o testare si o verificare de conformitate prin acest standard. Dar ce anume este de fapt certificat cu acest standard și este rezultatul conform cu prevederile GDPR?
Practic, ISO / IEC 27552, nu este un standard de certificare. Este important de știut faptul că ISO / IEC 27552 nu este un standard de certificare. Certificat este întotdeauna un ISMS conform ISO / IEC 27001.
În prezent, nu există încă un organism care să certifice organizații, care la rândul acestora să poată emite certificate recunoscute de cineva anume. Până la numirea sau înființarea acestuia putem utiliza companiile de consultanță în domeniul datelor cu caracter personal care ne pot îndruma spre inițierea măsurilor tehnice și organizatorice necesare pentru asigurarea conformității cu privire la prevederile și obiligațiile organizațiilor, așa cum este prevăzut în Regulamentul European 679/2016 – GDPR.
