Visão geral da Europrivacy

Desde a entrada em vigor do Regulamento Geral sobre a Proteção de Dados («RGPD»), o cumprimento das normas de proteção de dados pessoais tornou-se um requisito fundamental para as empresas e as administrações públicas que operam no território da União Europeia («UE”) e além disso, onde estão a tratar os dados dos cidadãos da UE. Tal implica riscos jurídicos e financeiros que não podem ser ignorados pelos responsáveis pelo tratamento e pelos subcontratantes.

A Europrivacy é um sistema de certificação investigado e desenvolvido no âmbito do Programa Europeu de Investigação para avaliar, documentar, certificar e valorizar a conformidade com o RGPD e com os regulamentos complementares em matéria de proteção de dados. É gerido pelo Centro Europeu de Certificação e Privacidade («ECCP») no Luxemburgo, sob a supervisão de um Conselho Internacional de Peritos em proteção de dados.

O Europrivacy foi desenvolvido com base na norma ISO/IEC 17065 e no artigo 42.º do RGPD «com o objetivo de demonstrar a conformidade com o presente regulamento das operações de tratamento realizadas pelos responsáveis e subcontratantes». Foi igualmente aprovado ao abrigo do artigo 46.º do RGPD como instrumento para transferências internacionais de dados.

É muito mais do que um simples esquema de certificação. Oferece um conjunto abrangente de recursos e serviços online para implementar, reforçar e demonstrar de forma eficaz a conformidade com a proteção de dados. É apoiado por uma comunidade de parceiros qualificados, uma academia online, um site comunitário e ferramentas online. Apresenta inúmeros benefícios e vantagens.

Desde que o RGPD entrou em vigor, a conformidade com a proteção de dados pessoais tornou-se uma obrigação inegociável para todas as entidades que operam na União Europeia, e fora dela, sempre que processem dados de cidadãos da UE, com consequências jurídicas e financeiras significativas em caso de incumprimento. A Europrivacy é um quadro de certificação formalmente reconhecido, desenvolvido no âmbito de programas de investigação da UE para avaliar, documentar e validar sistematicamente a conformidade com o RGPD e as leis de proteção de dados relacionadas, através de procedimentos normalizados, e para facilitar as transferências de dados.

Gerido pelo Centro Europeu de Certificação e Privacidade, no Luxemburgo, sob supervisão de especialistas, oferece mais do que certificação — disponibiliza um ecossistema completo de ferramentas online, formação e redes de parceiros para garantir a conformidade a longo prazo.

Âmbito e aplicabilidade

Objetivo: O Europrivacy permite avaliar, documentar, certificar e valorizar a conformidade com o RGPD e com os regulamentos complementares de proteção de dados. Em particular, ajuda as empresas e organizações a:

1. Reduzir os riscos jurídicos e financeiros, verificando e documentando a conformidade;
2. Comunicar e valorizar a conformidade, transformando-a num ativo e numa fonte de criação de valor;
3. Beneficiar e manter a conformidade com a certificação Europrivacy e recursos online;
4. Servir como mecanismo para transferências internacionais de dados.

O que: Graças ao seu modelo híbrido, a Europrivacy é aplicável a quase todas as atividades de tratamento de dados, incluindo tecnologias inovadoras, tais como inteligência artificial, blockchain, saúde digital e Internet das Coisas. Existem várias exclusões específicas, tais como os dados biomédicos.

Embora a metodologia da Europrivacy possa ser aplicada a diversos alvos de avaliação, nos termos do artigo 42.º do RGPD, apenas as atividades de tratamento de dados podem ser certificadas. Consequentemente, no âmbito das jurisdições da UE, não é possível certificar uma empresa na sua totalidade de uma só vez, nem mesmo todo o seu sistema de gestão ao abrigo do RGPD. O lado positivo deste aspeto é que a conformidade pode ser certificada progressivamente, começando pelas atividades de tratamento de dados prioritárias e alargando a certificação passo a passo a mais atividades de tratamento de dados.

Quem: A Europrivacy é aplicável tanto a responsáveis pelo tratamento de dados como a subcontratantes.

Onde: Europrivacy pode ser utilizada em qualquer lugar para avaliar a conformidade com o RGPD. No entanto, o emissão de certificados pode estar sujeita a restrições in jurisdiçãos cujos regulamentos prejudicam os direitos e liberdades dos titulares dos dados.

Extensibilidade: A Europrivacy foi desenvolvida e concebida para ser facilmente extensível a regulamentos nacionais complementares de proteção de dados, incluindo regulamentos de países não pertencentes à UE, bem como a regulamentos específicos de domínios e tecnologias.

Validade: Os certificados são válidos por períodos renováveis de três anos.

Processo de certificação

O procedimento de certificação pode ser dividido nas seguintes etapas principais:

1. Verifique e documente a sua conformidade para reduzir o risco com o apoio da ta Europrivacy Pacote de Boas-Vindas de recursos e ferramentas e parceiros qualificados para reduzir os seus riscos. Também pode utilizar critérios Extensões para certificar a conformidade com regulamentos adicionais da UE ou nacionais.
2. Certifique a sua conformidade para criar valor com um Organismo de Certificação Qualificado para valorizar e comunicar os seus esforços de conformidade. O organismo de certificação deve ser autorizado pelo ECCP e possuir um acreditação válida junto de uma autoridade nacional competente. O certificado é publicado no site oficial Registo de Certificados da Europrivacy para permitir a sua autenticação por terceiros e para impedir a falsificação.
3. Aproveite e mantenha a sua conformidade graças a recursos e ferramentas online, incluindo diretrizes de comunicação e modelos, atualizações contínuas sobre requisitos de conformidade e auditorias de vigilância anuais.