Europrivacy-kriteerit

Europrivacy-kriteerit

Europrivacy-sertifiointijärjestelmä tarjoaa kattavat kriteerit henkilötietojen käsittelytoimien arvioimiseen ja dokumentointiin EU:n yleisen tietosuoja-asetuksen (GDPR) velvoitteiden mukaisesti. Euroopan tietosuojaneuvosto on hyväksynyt kriteerit toimimaan GDPR:n 42 artiklan mukaisena eurooppalaisena tietosuojasinettinä.

Erityinen menetelmä ja kriteeristön muoto on kehitetty minimoimaan subjektiivisen tulkinnan riskiä vaatimustenmukaisuutta arvioitaessa. Kaikkia kriteerejä ylläpitää ja päivittää European Center for Certification and Privacy (ECCP) ja sen kansainvälinen Europrivacy-asiantuntijapaneeli.

Europrivacyn GDPR-ydinkriteerit mahdollistavat vaatimustenmukaisuuden arvioinnin seuraavien osalta:

  • Tietojenkäsittelyn lainmukaisuus

  • Erityisten henkilötietoryhmien käsittely

  • Rekisteröidyn oikeudet

  • Rekisterinpitäjän vastuu

  • Henkilötietojen käsittelijät (tai alikäsittelijät)

  • Käsittelyn turvallisuus ja sisäänrakennettu tietosuoja

  • Tietoturvaloukkausten hallinta

  • Tietosuojan vaikutustenarviointi (DPIA)

  • Tietosuojavastaava (DPO)

  • Henkilötietojen siirrot kolmansiin maihin tai kansainvälisille järjestöille

Sovellettavissa tapauksissa sitä täydentävät:

  • Täydentävät kontekstuaaliset tarkastukset ja kontrollit teknologia- ja toimialakohtaisten velvoitteiden arvioimiseksi.
  • Teknisten ja organisatoristen toimenpiteiden (TOM) tarkastukset ja kontrollit turvallisuusvaatimusten arvioimiseksi.

Kaikki Europrivacy-kriteerit ja -dokumentaatio ovat saatavilla Europrivacy Community and Resources -sivuston kautta. Voit tutustua yksityiskohtaisiin Europrivacyn ydinkriteereihin klikkaamalla seuraavaa linkkiä.

Europrivacy tarjoaa standardoidun ja viranomaisten hyväksymän viitekehyksen GDPR-vaatimustenmukaisuuden todentamiseen selkeästi määriteltyjen ja objektiivisesti mitattavissa olevien kriteerien avulla, mikä poistaa epäselvyydet arvioinneista. Järjestelmä varmistaa jatkuvan ajantasaisuuden ja teknisen tarkkuuden kaikilla tietojenkäsittelyn osa-alueilla.

Tavanomaista Europrivacy-GDPR-sertifiointia voidaan laajentaa osoittamaan vaatimustenmukaisuus myös EU:n ulkopuolisten lainkäyttöalueiden osalta soveltamalla täydentäviä kansallisia kriteerejä, joita kutsutaan myös nimellä kansalliset Europrivacy-laajennukset.  

Sen rakenne tukee GDPR:n perusvelvoitteiden lisäksi myös mukautumista alueellisiin lakeihin kansallisten laajennusten kautta mahdollistaen maailmanlaajuisen yhdenmukaisuuden sääntelyn tarkkuudesta tinkimättä.