Criteri Europrivacy
Lo schema di certificazione Europrivacy fornisce una serie completa di criteri per valutare e documentare la conformità delle attività di trattamento dei dati personali con agli obblighi del Regolamento generale sulla protezione dei dati (GDPR). I criteri sono stati approvati dal Comitato europeo per la protezione dei dati per nell’ambito del Sigillo europeo per la protezione dei dati ai sensi dell’articolo 42 del GDPR.
Sono stati sviluppati una metodologia specifica e un formato dedicato per i criteri, al fine di ridurre al minimo il rischio di interpretazioni soggettive durante la valutazione della conformità. Tutti i criteri sono gestiti e costantemente aggiornati dal Centro Europeo per la Certificazione e la Privacy (ECCP) e dal suo Comitato Internazionale di Esperti Europrivacy .
I criteri fondamentali Europrivacy per il GDPR consentono di valutare la conformità relativamente ai seguenti aspetti:
-
Liceità del trattamento dei dati
-
Trattamento di categorie particolari di dati personali
-
Diritti degli interessati
-
Responsabilità del titolare del trattamento
-
Responsabili del trattamento ( e sub-responsabili del trattamento)
-
Sicurezza del trattamento e protezione dei dati fin dalla progettazione (Data Protection by Design)
-
Gestione delle violazioni dei dati personali (Data Breach)
-
Valutazione d’impatto sulla protezione dei dati (DPIA)
-
Responsabile della protezione dei dati (RPD/DPO)
-
Trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali
Ove applicabile, i criteri sono integrati da:
- Verifiche e controlli contestuali complementari per valutare gli obblighi specifici del settore e della tecnologia.
- Verifiche e controlli sulle misure tecniche e organizzative (TOM) per valutare i requisiti di sicurezza.
Tutti i criteri e la documentazione di Europrivacy sono disponibili sul sito web Risorse e community Europrivacy Potete consultare i criteri fondamentali dettagliati di Europrivacy per il GDPR.
Europrivacy offre un quadro standardizzato e approvato dalle autorità per verificare la conformità al GDPR attraverso criteri chiaramente definiti e oggettivamente misurabili, riducendo al minimo le ambiguità nelle valutazioni . Lo schema garantisce un aggiornamento costante e un rigore tecnico in tutti gli aspetti del trattamento dei dati.
La certificazione Europrivacy per il GDPR può essere estesa per dimostrare la conformità anche alle normative di Paesi non appartenenti all’UE, applicando criteri nazionali complementari, noti anche come estensioni nazionali Europrivacy .
La sua struttura non solo supporta la verifica della conformità agli obblighi fondamentali del GDPR, ma consente anche di valutare la conformità alle normative di altri Paesi attraverso specifiche estensioni nazionali, favorendo l’allineamento a diversi quadri normativi senza compromettere il rigore della valutazione.