GDPR сертификатите получават по-подробна национална уредба с Наредба № 3 от 1 октомври 2026 г., обнародвана в ДВ, бр. 102 от 10 ноември. Тя определя кой може да бъде акредитиран да ги издава и как се организира сертифицирането за защита на личните данни.

За бизнеса най-същественото е, че това остава доброволен инструмент. Няма ново общо задължение всяка фирма или онлайн магазин да купува сертификат. Красивата рамка в офиса може да почака.

Кой има право да издава сертификати

По наредбата Комисията за защита на личните данни предоставя акредитацията на сертифициращия орган и води публичен регистър на акредитираните органи. Акредитацията е за пет години и може да бъде подновявана. Това е срокът на правомощието на издателя, а не автоматично срокът на всеки негов сертификат.

Кандидатът трябва да докаже необходимите ресурси и да поддържа застраховка за отговорността от сертифициращата си дейност. Контролът на КЗЛД продължава през целия период на акредитацията.

Какво всъщност удостоверява документът

Сертифицирането е насочено към операции по обработване на лични данни от администратори или обработващи. То показва съответствие с определени критерии в конкретен обхват, а не представлява универсална оценка за всяка дейност на организацията.

КЗЛД изрично пояснява, че сертифицирането не е окончателна гаранция за спазване на GDPR. Сертифицираните лица подлежат на постоянен преглед, а комисията запазва надзорните и корективните си правомощия. Сертификатът не е талисман срещу проверки.

Този инструмент не е и необходима предпоставка човек да изпълнява функциите на длъжностно лице по защита на данните. Сертификат за операции по обработване и удостоверение от обучение са различни неща.

Какво да проверите, преди да платите

Поискайте данни за акредитацията на издателя, приложимите критерии и точния обхват на предлаганото сертифициране. Наредбата задължава сертифициращия орган да осигури лесен обществен достъп до одобрените критерии и процедурите си.

Например при онлайн магазин уточнете дали оценката обхваща обработването на поръчки, маркетинговите списъци или друга конкретна дейност. Това е практическа проверка на предложението, а не готов списък от задължително сертифицирани процеси.

Уточнете също цената, последващите проверки и условията за подновяване. Така ще сравнявате реалния обхват на услугите, вместо само обещанията в рекламната оферта.

💬 Какво мисли CGBG?

Полезният сертификат има проверим издател и ясно описан обхват. Преди да отдели бюджет, бизнесът трябва да знае кои операции ще бъдат оценени и какъв последващ контрол включва услугата.

Източници