Översikt över Europrivacy

Sedan den allmänna dataskyddsförordningen (”GDPR”) trädde i kraft har efterlevnad av personuppgiftsskyddet blivit ett centralt krav för företag och offentliga förvaltningar verksamma inom Europeiska unionens (”EU”) territorium och därutöver, när de behandlar EU-medborgares uppgifter. Det medför rättsliga och ekonomiska risker som inte kan ignoreras av personuppgiftsansvariga och personuppgiftsbiträden.

Europrivacy är ett certifieringssystem som efterforskats och utvecklats genom det europeiska forskningsprogrammet för att bedöma, dokumentera, certifiera och tillvarata efterlevnaden av GDPR och kompletterande dataskyddsförordningar. Det förvaltas av European Centre for Certification and Privacy (”ECCP”) i Luxemburg under överinseende av en internationell expertstyrelse inom dataskydd.

Europrivacy har utvecklats med utgångspunkt i ISO/IEC 17065 och artikel 42 i GDPR ”i syfte att visa att personuppgiftsansvarigas och personuppgiftsbiträdens behandlingsförfaranden är förenliga med denna förordning”. Det har också godkänts enligt artikel 46 i GDPR som ett verktyg för internationella dataöverföringar.

Det är mycket mer än en enkel certifieringsordning. Det tillhandahåller en omfattande uppsättning onlineresurser och tjänster för att effektivt genomföra, förbättra och påvisa efterlevnad av dataskydd. Det stöds av en gemenskap av kvalificerade partner, en onlineakademi, en community-webbplats och onlineverktyg. Det medför många fördelar och förmåner.

Sedan GDPR trädde i kraft har efterlevnad av personuppgiftsskyddet blivit en icke-förhandlingsbar skyldighet för alla verksamheter som verkar inom Europeiska unionen, och därutöver, när de behandlar EU-medborgares uppgifter, vilket medför betydande rättsliga och finansiella konsekvenser vid bristande efterlevnad. Europrivacy är ett formellt erkänt certifieringsramverk utvecklat inom EU:s forskningsprogram för att systematiskt bedöma, dokumentera och validera efterlevnad av GDPR och relaterade dataskyddslagar genom standardiserade förfaranden samt för att underlätta dataöverföringar.

Förvaltat av European Centre for Certification and Privacy i Luxemburg under expertinsyn erbjuder det mer än certifiering – det tillhandahåller ett komplett ekosystem av onlineverktyg, utbildning och partnernätverk för att upprätthålla långsiktig efterlevnad.

Omfattning och tillämplighet

Syfte: Europrivacy gör det möjligt att bedöma, dokumentera, certifiera och tillvarata efterlevnaden av GDPR och kompletterande dataskyddsbestämmelser. Det hjälper särskilt företag och organisationer att:

Minska rättsliga och finansiella risker genom att kontrollera och dokumentera efterlevnad;
Kommunicera och värdera efterlevnad genom att förvandla den till en tillgång och källa till värdeskapande;
Dra nytta av och upprätthålla efterlevnad med Europrivacy-certifieringen och onlineresurser;
Fungera som en mekanism för internationella dataöverföringar.

Vad: Tack vare sin hybridmodell är Europrivacy tillämpligt på nästan all databehandling, inklusive innovativa tekniker som artificiell intelligens, blockkedjor, e-hälsa och Sakernas internet (IoT). Det finns ett antal specifika undantag, såsom biomedicinska data.

Även om Europrivacy-metodiken kan tillämpas på olika utvärderingsobjekt, kan enligt artikel 42 i GDPR endast databehandling certifieras. Som en följd av detta är det för EU-jurisdiktioner inte möjligt att certifiera ett helt företag på en gång eller ens dess övergripande ledningssystem enligt GDPR. Den positiva aspekten av detta är att efterlevnad kan certifieras stegvis, med start i prioriterade behandlingsaktiviteter och genom att certifieringen utökas steg för steg till mer databehandling.

Vem: Europrivacy är tillämpligt på både personuppgiftsansvariga och personuppgiftsbiträden.

Var: Europrivacy kan användas på vilken plats som helst för att bedöma efterlevnad av GDPR. Däremot kan utfärdandet av certifikat begränsas i jurisdiktioner vars bestämmelser underminerar de registrerades fri- och rättigheter.

Utbyggbarhet: Europrivacy har utvecklats och utformats för att enkelt kunna utvidgas till kompletterande nationella dataskyddsbestämmelser, inklusive regleringar utanför EU, samt till domän- och teknikspecifika regleringar.

Giltighet: Certifikaten är giltiga i förnybara perioder om tre år.

Certifieringsprocess

Certifieringsförfarandet kan delas in i följande huvudsteg:

Kontrollera och dokumentera din efterlevnad för att minska risker med stöd av Europrivacy Välkomstpaket med resurser och verktyg samt kvalificerade partner för att minska dina risker. Du kan också använda kriterietillägg för att certifiera efterlevnad av ytterligare EU- eller nationella regelverk.
Certifiera din efterlevnad för att skapa värde med ett kvalificerat certifieringsorgan för att synliggöra och kommunicera era efterlevnadsinsatser. Certifieringsorganet måste vara auktoriserat av ECCP och ha en giltig ackreditering hos en behörig nationell myndighet. Certifikatet publiceras i det officiella Europrivacy Certificate Registry för att möjliggöra autentisering av tredje part och förhindra förfalskning.
Dra nytta av och upprätthåll din efterlevnad tack vare  onlineresurser och onlineverktyg, inklusive kommunikationsriktlinjer och mallar, kontinuerliga uppdateringar om efterlevnadskrav och årliga tillsynsrevisioner.