Il regolamento europeo 679/2016 conosciuto come GDPR (General Data Protection Regulation), promuove agli articoli 42 e 43 l’istituzione di meccanismi per la certificazione della protezione dei dati personali, per dimostrare la conformità dei trattamenti effettuati dai titolari e dai responsabili del trattamento.
UNI ha pubbilcato la Prassi di Riferimento UNI/PdR 43:2018 “Linee guida per la gestione dei dati personali in ambito ICT secondo il Regolamento UE 679/2016 (GDPR)”, in particolare la UNI/PdR 43.2 fornisce un insieme di requisiti che permette alle organizzazioni di essere conformi a quanto previsto dal quadro normativo ed è volontariamente certificabile; benché il Garante per la protezione dei dati personali abbia riconosciuto che può costituire una garanzia dell’adozione di un sistema di analisi e controllo dei principi e delle norme di riferimento, non è valida per dimostrare la propria conformità agli artt. 42 e 43 del GDPR.
Maggiori approfondimenti sul sito di Accredia.