Europrivacy ülevaade

Alates isikuandmete kaitse üldmääruse („GDPR“) jõustumisest on isikuandmete kaitse nõuete täitmine muutunud keskseks nõudeks ettevõtetele ja avaliku halduse asutustele, kes tegutsevad Euroopa Liidu („EL“) territooriumil ning väljaspool seda, kui nad töötlevad EL-i kodanike andmeid. Sellega kaasnevad õiguslikud ja finantsriskid, mida vastutavad ja volitatud töötlejad ei saa eirata.

Europrivacy on sertifitseerimissüsteem, mida on uuritud ja välja töötatud Euroopa teadusprogrammi kaudu, et hinnata, dokumenteerida, sertifitseerida ja väärtustada vastavust GDPR-ile ning täiendavatele andmekaitseregulatsioonidele. Seda haldab Euroopa Sertifitseerimise ja Privaatsuse Keskus („ECCP“) Luxembourgis rahvusvahelise andmekaitseekspertide nõukogu järelevalve all.

Europrivacy töötati välja standardi ISO/IEC 17065 ja GDPR-i artikli 42 alusel, „eesmärgiga tõendada vastutava ja volitatud töötleja isikuandmete töötlemise vastavust käesolevale määrusele“. See on heaks kiidetud ka GDPR-i artikli 46 alusel rahvusvahelise andmeedastuse vahendina. 

See on palju enamat kui pelgalt sertifitseerimissüsteem. See pakub laiaulatuslikku veebipõhiste ressursside ja teenuste komplekti, et tõhusalt rakendada, täiustada ja tõendada andmekaitse nõuetele vastavust. Seda toetavad kvalifitseeritud partnerite kogukond, veebiakadeemia, kogukonna veebisait ja veebitööriistad. See pakub arvukalt hüvesid ja eeliseid.

Alates GDPR-i jõustumisest on isikuandmete kaitse nõuete järgimine muutunud vaieldamatuks kohustuseks kõigile Euroopa Liidus tegutsevatele üksustele ning väljaspool seda, kui nad töötlevad EL-i kodanike andmeid, tuues mittevastavuse korral kaasa olulisi õiguslikke ja finantstagajärgi. Europrivacy on ametlikult tunnustatud sertifitseerimisraamistik, mis töötati välja EL-i teadusprogrammide raames, et standardiseeritud protseduuride abil süsteemselt hinnata, dokumenteerida ja kinnitada vastavust GDPR-ile ja seotud andmekaitseseadustele ning hõlbustada andmeedastust.

Seda haldab Euroopa Sertifitseerimise ja Privaatsuse Keskus Luxembourgis ekspertide järelevalve all ning see pakub enamat kui sertifitseerimist — see tagab täieliku veebitööriistade, koolituste ja partnerivõrgustike ökosüsteemi pikaajalise nõuetele vastavuse hoidmiseks.

Ulatus ja kohaldatavus

Eesmärk: Europrivacy võimaldab hinnata, dokumenteerida, sertifitseerida ja väärtustada vastavust GDPR-ile ning täiendavatele andmekaitseregulatsioonidele. Eelkõige aitab see ettevõtetel ja organisatsioonidel:

1. Vähendada õiguslikke ja finantsriske, kontrollides ja dokumenteerides nõuetele vastavust;
2. Kommunikeerida ja väärtustada vastavust, muutes selle varaks ja väärtuse loomise allikaks;
3. Nautida ja hoida vastavust Europrivacy sertifikaadi ning veebiressursside abil;
4. Toimida mehhanismina rahvusvahelisel andmeedastusel.

Mis: Tänu oma hübriidmudelile on Europrivacy kohaldatav peaaegu kõigile andmetöötlustoimingutele, sealhulgas uuenduslikele tehnoloogiatele nagu tehisintellekt, plokiahel, e-tervis ja asjade internet. Siiski esineb teatud konkreetseid erandeid, näiteks biomeditsiinilised andmed.

Kuigi Europrivacy metoodikat saab kohaldada erinevatele hindamisobjektidele, saab GDPR-i art 42 alusel sertifitseerida üksnes andmetöötlustoiminguid. Sellest tulenevalt ei ole EL-i jurisdiktsioonides võimalik GDPR-i alusel korraga sertifitseerida tervet ettevõtet ega isegi selle kogu juhtimissüsteemi. Selle aspekti positiivne külg on see, et nõuetele vastavust saab sertifitseerida järk-järgult, alustades prioriteetsetest andmetöötlustoimingutest ja laiendades sertifikaati samm-sammult täiendavatele andmetöötlustele.

Kes: Europrivacy on kohaldatav nii vastutavatele kui ka volitatud töötlejatele.

Kus: Europrivacyt saab kasutada igas kohas, et hinnata vastavust GDPR-ile. Siiski võib sertifikaatide väljastamine olla piiratud jurisdiktsioonides, mille regulatsioonid kahjustavad andmesubjektide õigusi ja vabadusi. 

Laiendatavus: Europrivacy on välja töötatud ja kavandatud nii, et see on hõlpsasti laiendatav täiendavatele riiklikele andmekaitseregulatsioonidele, sealhulgas EL-i välistele regulatsioonidele, samuti valdkonna- ja tehnoloogiaspetsiifilistele regulatsioonidele.

Kehtivus: Sertifikaadid kehtivad pikendatavate kolmeaastaste perioodidena.

Sertifitseerimisprotsess

Sertifitseerimisprotsessi saab jagada järgmisteks peamisteks etappideks:

1. Kontrollige ja dokumenteerige oma vastavust riskide vähendamiseks Europrivacy ressursside ja tööriistade stardipaketi (Welcome Pack) ning kvalifitseeritud partnerite toel. Samuti saate kasutada kriteeriumide laiendusi, et sertifitseerida vastavust täiendavatele EL-i või riiklikele regulatsioonidele. 
2. Sertifitseerige oma vastavus väärtuse loomiseks koos kvalifitseeritud sertifitseerimisasutusega, et väärtustada ja kommunikeerida oma jõupingutusi nõuete täitmisel. Sertifitseerimisasutus peab olema ECCP poolt volitatud ning omama kehtivat akrediteeringut pädevalt riiklikult asutuselt. Sertifikaat avaldatakse ametlikus Europrivacy sertifikaatide registris, et võimaldada selle ehtsuse kontrollimist kolmandate isikute poolt ja vältida võltsimist. 
3. Nautige ja säilitage oma vastavust tänu veebiressurssidele ja -tööriistadele, sealhulgas suhtlusjuhistele ja -mallidele, pidevatele uuendustele vastavusnõuete osas ning iga-aastastele järelevalveaudititele.