wetzoeker

7.10 — Wijzigingen die van invloed zijn op de certificering NL aanvullende accreditatie-eisen certificeringsorganen Autoriteit Persoonsgegevens

Wijzigingen die van invloed zijn op de certificering

In aanvulling op de punten 7.10.1 en 7.10.2 van ISO 17065 moet het certificeringsorgaan ook rekening houden met wijzigingen die van invloed zijn op de certificering:

• elke inbreuk op persoonsgegevens, tenzij het onwaarschijnlijk is dat de inbreuk op persoonsgegevens leidt tot een risico voor de rechten en vrijheden van natuurlijke personen, of een door de AP en/of de gerechtelijke autoriteiten vastgestelde inbreuk op de AVG of de UAVG die verband houdt met het voorwerp van de certificering, gemeld door de opdrachtgever of de AP;

• wijzigingen in de gegevensbeschermingswetgeving;

• de vaststelling van gedelegeerde handelingen van de Europese Commissie overeenkomstig artikel 43, achtste lid, en artikel 43, negende lid, van de AVG;

• door het Europees Comité voor gegevensbescherming goedgekeurde documenten; en

• rechterlijke beslissingen met betrekking tot gegevensbescherming;

• wijzigingen in de stand van de techniek met betrekking tot gegevensbescherming of het voorwerp van de certificering.

De door het certificeringsorgaan uit te voeren wijzigingsprocedures omvatten onder meer: overgangsperioden, goedkeuringsproces met de AP, herbeoordeling van het relevante voorwerp van de certificering en passende maatregelen om de certificering in te trekken als de gecertificeerde verwerking niet langer in overeenstemming is met de bijgewerkte criteria.

Regeling
NL aanvullende accreditatie-eisen certificeringsorganen Autoriteit Persoonsgegevens
Soort
ZBO-regeling
Geldend vanaf
16-06-2021
BWB-id
BWBR0045241
Versie
2021-06-16_0

In de hele regeling · Officiële tekst op wetten.overheid.nl