Criterios de Europrivacy
El esquema de certificación Europrivacy proporciona un conjunto exhaustivo de criterios para evaluar y documentar la conformidad de las actividades de tratamiento de datos personales con las obligaciones del Reglamento General de Protección de Datos (RGPD) europeo. Los criterios han sido aprobados por el Comité Europeo de Protección de Datos para servir como Sello Europeo de Protección de Datos en virtud del artículo 42 del RGPD.
Se han desarrollado una metodología y un formato de criterios específicos para minimizar el riesgo de interpretación subjetiva al evaluar la conformidad. Todos los criterios son mantenidos y actualizados por el Centro Europeo de Certificación y Privacidad (ECCP) y su Consejo Internacional de Expertos de Europrivacy.
Los criterios fundamentales de Europrivacy para el RGPD permiten evaluar la conformidad en relación con:
-
Licitud del tratamiento de datos
-
Tratamiento de categorías especiales de datos
-
Derechos de los interesados
-
Responsabilidad del responsable del tratamiento
-
Encargados del tratamiento (o subencargados)
-
Seguridad del tratamiento y protección de datos desde el diseño
-
Gestión de violaciones de la seguridad de los datos
-
Evaluación de impacto relativa a la protección de datos (EIPD)
-
Delegado de protección de datos (DPD)
-
Transferencias de datos personales a terceros países u organizaciones internacionales
En su caso, se complementa con:
- Comprobaciones y controles contextuales complementarios para evaluar obligaciones específicas del sector y de la tecnología.
- Comprobaciones y controles de medidas técnicas y organizativas (MTO) para evaluar los requisitos de seguridad.
Todos los criterios y la documentación de Europrivacy están disponibles a través del sitio web de recursos y de la comunidad de Europrivacy. Puede hacer clic en el siguiente enlace para consultar los criterios fundamentales detallados de Europrivacy.
Europrivacy ofrece un marco estandarizado y aprobado por las autoridades para verificar la conformidad con el RGPD mediante criterios claramente definidos y medibles objetivamente, eliminando la ambigüedad en las evaluaciones. El esquema garantiza una pertinencia continua y rigor técnico en todos los aspectos del tratamiento de datos.
La certificación estándar del RGPD de Europrivacy también se puede ampliar para demostrar la conformidad con jurisdicciones ajenas a la UE mediante la aplicación de criterios nacionales complementarios, también conocidos como extensiones nacionales de Europrivacy.
Su estructura no solo respalda las obligaciones fundamentales del RGPD, sino que también se adapta a las legislaciones regionales a través de extensiones nacionales, lo que permite la alineación global sin comprometer la precisión regulatoria.