Modelo innovador de certificación

Criterios Fundamentales del RGPD (G/GI): El proceso de certificación siempre comienza con la lista de Criterios Fundamentales del RGPD de Europrivacy, que abarca las diversas obligaciones del RGPD, tal como se explica a continuación:

• Licitud del tratamiento de datos
• Tratamiento especial de datos
• Derechos de los interesados
• Responsabilidad del responsable del tratamiento
• Encargados y subencargados del tratamiento
• Seguridad del tratamiento y protección de datos desde el diseño
• Gestión de violaciones de la seguridad de los datos
• Evaluación de Impacto relativa a la Protección de Datos (EIPD)
• Delegado de Protección de Datos (DPD)
• Transferencia de datos personales a terceros países u organizaciones internacionales (si corresponde)

C – Comprobaciones y Controles Complementarios: Los Criterios Fundamentales se completan con Comprobaciones y Controles Complementarios, para evaluar la conformidad con las obligaciones específicas de dominio y de tecnología que puedan aplicarse al Objetivo de Evaluación.

T – Medidas Técnicas y Organizativas: Las Comprobaciones y Controles de Medidas Técnicas y Organizativas tienen como objetivo evaluar la idoneidad de las medidas implementadas para proteger los datos tratados. A excepción de los tratamientos de datos de alto riesgo, pueden sustituirse por un certificado ISO/IEC 27001 válido que abarque el Objetivo de Evaluación.

S – Lista de Verificación de Auditorías de Vigilancia: Se especifican algunos criterios adicionales para las auditorías de vigilancia con el fin de evaluar y garantizar la conformidad continua a lo largo del tiempo.

N – Obligaciones Nacionales: Europrivacy respalda la evaluación de la conformidad con las obligaciones nacionales complementarias a través de diversos instrumentos:

• Perfiles de obligaciones nacionales para cada uno de los Estados miembros del Espacio Económico Europeo. Estos recursos pueden utilizarse para preparar un Informe de Evaluación de Conformidad con las Obligaciones Nacionales (NOCAR).
• Extensión de criterios nacionales de Europrivacy para evaluar y certificar la conformidad de un Objetivo de Evaluación con normativas nacionales complementarias sobre protección de datos. Estas extensiones son opcionales y se utilizan de forma voluntaria para ampliar una certificación de Europrivacy hacia la(s) jurisdicción(es) no perteneciente(s) a la UE correspondiente(s).
• Análisis de Posibles Conflictos de Leyes para evaluar si la legislación nacional aplicable al Solicitante en terceros países le impediría cumplir con el RGPD y los requisitos de certificación.