UNI PdR 43:2018

Questa certificazione offre 3 importanti vantaggi:

INTERNAMENTE (quindi nei confronti della società e dei titolari di cariche, in primis il Legale Rappresentante)
art. 32 comma 3 GDPR

“L’adesione … a un meccanismo di certificazione approvato … può essere utilizzato come elemento per dimostrare la conformità ai requisiti riferite alle misure tecniche e organizzative adeguate per garantire un livello di sicurezza idoneo”
Nella consapevolezza che oggi la norma non fornisce quasi mai regole da seguire ma essenzialmente principi da rispettare (ciò si lega al concetto fondante nella norma di accountability), il vantaggio è nella sicurezza della organizzazione della corretta applicazione della normativa Privacy. Quindi, di conseguenza, anche la presunzione di conformità verso le autorità è un notevole vantaggio.

ESTERNAMENTE
art. 28 comma 5 GDPR
“L’adesione da parte del responsabile del trattamento a un meccanismo di certificazione approvato … può essere utilizzato come elemento per dimostrare le garanzie sufficienti di cui ai paragrafi 1 e 4 del presente articolo. (OBBLIGHI DEL RESPONSABILE AL TRATTAMENTO)”
Appare evidente come questa agevolazione possa essere anche impiegata come vantaggio competitivo.

SANZIONATORIO
Sempre il GDPR aggiunge
“Il possesso di una certificazione deve essere tenuto in positiva considerazione anche nella peggiore delle ipotesi cioè al momento della commisurazione delle sanzioni amministrative pecuniarie” (art. 83, c. 2, lett. j)