Contexte

GoodPriv@cy®:2018 est une marque de garantie protégée selon l’art. 21 de la loi fédérale sur la protection des marques et des indications de provenance (LPM) du 28 août 1992. Elle est attribuée pour la mise en œuvre exemplaire de la protection des données et de la sécurité de l’information correspondante. L’objectif prioritaire de GoodPriv@cy®:2018 est de renforcer la confiance du public dans le respect de la protection des données (et donc de la protection de la personnalité) par l’utilisateur du label de qualité de protection des données.
La nouvelle version GoodPriv@cy®:2018 actualise le label existant. Le but du remaniement était d’assurer la compatibilité avec les nouvelles versions des normes ISO (High Level Structure) et avec les exigences du règlement général de l’UE sur la protection des données. Pour effectuer la transition vers la nouvelle version GoodPriv@cy®:2018 un délai de maximum 3 ans est accordé aux clients actuels (fin 2021).

Objectif

Un système de gestion de protection des données effectif est adapté comme condition d’un accès sûr aux données personnelles, ainsi que comme condition du respect actif des fondements juridiques relatifs à la protection des données et des principes contractuels, incluant une sécurité de l’information appropriée. Le certificat sert à encourager l’image et la confiance des partenaires, consommateurs, autorités et services publics.

Groupes-cibles

Le label de qualité de protection des donnéesGoodPriv@cy®:2018 peut être obtenu par toutes les organisations (entreprises, institutions et autorités), qui traitent les données personnelles dans le sens de la législation sur la protection des données.

Validité

3 ans - à des fins de développement continu, un audit de suivi est réalisé tous les ans, et un audit de recertification est effectué tous les 3 ans.

Reconnaissance

Le certificat GoodPriv@cy®:2018 de la SQS est reconnu à l’échelle internationale.

Possibilités de combinaison

GoodPriv@cy®:2018 peut être combiné avec la norme ISO 9001 (management de la qualité), ISO/IEC 27001 (management de la sécurité de l’information), OCDP (management de protection des données).