Opptak fra seminaret ligger lenger ned i artikkelen. Opptaket vil suppleres med teksting og tematiske inndelinger etter hvert. 

Tid: Torsdag 17. oktober 2024, kl. 09.30-12.00
Sted: DEG8 – Dronning Eufemiasgate 8, Oslo
Strømming: Se lenger ned i denne artikkelen.
Påmelding: Du trenger ikke melde deg på arrangementet. 

Hva er egentlig atferdsnormer og sertifiseringsordninger, og hva er forskjellen? Kan virksomheten din lage dem og hvorfor vil dere det? Og hva med alle kravene som dere må oppfylle for å bli akkreditert – hvordan går dere frem?  

På seminaret vil representanter fra Datatilsynet og Norsk akkreditering redegjøre for disse spørsmålene og flere. Målgruppen for seminaret er spesielt for deg som ønsker:

• å utarbeide en atferdsnorm i bransjen din
• å tilby personvernsertifisering
• å utarbeide en sertifiseringsordning

Seminaret gir deg en god anledning til å lære mer om atferdsnormer og sertifisering generelt, hva disse nye kravene betyr og hvordan du går frem for å oppnå godkjenning av dokumenter og akkreditering av organer. Norsk akkreditering vil også gå gjennom akkrediteringsprosessen for sertifiseringsorganer.

Program

1. Velkommen ved direktør i Datatilsynet, Line Coll
2. Om atferdsnormer og kontrollorganer, inkludert
   • hva en atferdsnorm er, hvem som kan lage en og hvorfor det kan være nyttig
   • krav til akkreditering av kontrollorganer
   • søknadsprosessen
3. Om sertifiseringsordninger og sertifiseringsorganer, inkludert
   • hva en sertifiseringsordning er, hvem som kan lage en og hvorfor det kan være nyttig
   • akkreditering av sertifiseringsorganer ved
     • Norsk akkreditering om akkrediteringsprosessen
     • Datatilsynet om tilleggskravene
4. Spørsmål fra salen og de som følger med digitalt

Bakgrunn

Atferdsnormer som gjelder personvern kan godkjennes av Datatilsynet, men virksomheten din må også ha et tilknyttet kontrollorgan som er akkreditert av Datatilsynet. For å bli akkreditert, må kontrollorganet oppfylle flere krav som dere finner i Datatilsynets krav til akkreditering av kontrollorganer for atferdsnormer.

For å kunne tilby en personvernsertifisering, må virksomheten din først finne ut hvilken godkjent sertifiseringsordning dere ønsker å tilby eller lage en ordning selv. Denne må godkjennes av Datatilsynet. Deretter må virksomheten din bli akkreditert av Norsk akkreditering. For å bli akkreditert, må sertifiseringsorganet deres oppfylle kravene i både EN-ISO/IEC 17065/2012 og Datatilsynets tilleggskrav for akkreditering av sertifiseringsordninger.