Normec VRO ist im Rahmen dieser Tätigkeiten kein Auftragsverarbeiter. Der Grund dafür ist, dass wir während einer Inspektion oder eines Audits keine personenbezogenen Daten im Auftrag von Kunden verarbeiten. Wir kommen jedoch mit personenbezogenen Daten in Kontakt. In diesem Artikel erläutern wir, warum in diesem Fall kein Auftragsverarbeitungsvertrag erforderlich ist.
Unabhängige Vorgehensweise
Es ist von größter Bedeutung, dass eine Zertifizierungsstelle (wie Normec VRO) bei der Durchführung einer Inspektion oder eines Audits zu einem unabhängigen Urteil gelangt. Dabei wendet Normec VRO eigene Methoden und Techniken an, ohne Einmischung seitens des Kunden. Schließlich wäre es seltsam, wenn ein Kunde dem Inspektor oder Auditor vorschreiben würde, wie er zu einer Schlussfolgerung gelangen soll.
Eine Datenverarbeitungsvereinbarung enthält detaillierte Anweisungen dazu, wie der Auftragsverarbeiter mit den personenbezogenen Daten der Organisation umgehen muss. Da Normec VRO unabhängig arbeitet, ist eine Datenverarbeitungsvereinbarung (mit Anweisungen) nicht Bestandteil der Vereinbarung zwischen Normec VRO und seinen Auftraggebern.
Normec VRO verarbeitet personenbezogene Daten für eigene Zwecke, beispielsweise um festzustellen, ob ein Unternehmen die Anforderungen der Normen NEN 4400-1 oder NEN 4400-2 erfüllt. In diesem Sinne ist Normec VRO selbst der für die Datenverarbeitung Verantwortliche, und wir sind für unsere eigenen Datenschutzrichtlinien und Sicherheitsmaßnahmen während der Inspektion oder des Audits verantwortlich. Glücklicherweise müssen Sie sich darüber keine Gedanken machen. Klicken Sie hier, um weitere Informationen zur Verarbeitung personenbezogener Daten während einer SNA-Inspektion zu erhalten. SNA hat seine Protokolle zum Umgang mit personenbezogenen Daten während Inspektionen aktualisiert. Es gibt zwei Protokolle: eines bezüglich personenbezogener Daten wie der BSN und eines bezüglich Vorstrafen.
Information der Mitarbeiter
Wichtig ist jedoch, dass Sie Ihre Mitarbeiter (betroffene Personen, deren personenbezogene Daten Sie in Ihren Unterlagen speichern, einschließlich Selbstständiger) über die mögliche Verarbeitung ihrer Daten durch eine Zertifizierungsstelle informieren. Sie müssen angeben, welche Daten zu welchem Zweck und von welcher Organisation verarbeitet werden dürfen. Der Zweck eines SNA-Gütesiegels besteht beispielsweise darin, Betrug und die Ausbeutung von Arbeitnehmern zu verhindern. Dies sollten Sie Ihren Mitarbeitern mitteilen.
