Modello di certificazione innovativo
Europrivacy fornisce un modello di certificazione ibrido e innovativo che beneficia dei vantaggi di uno schema di certificazione universale integrato da criteri specifici per settore e tecnologia, a seconda della natura dell’Oggetto della Valutazione (Target of Evaluation).
Modello di certificazione innovativo di Europrivacy
Criteri Fondamentali GDPR (G/GI): Il processo di certificazione inizia sempre con l’elenco dei Criteri Fondamentali GDPR di Europrivacy, che include i diversi obblighi previsti dal GDPR, come illustrato di seguito:
- Liceità del trattamento dei dati
- Trattamenti speciali di dati
- Diritti degli interessati
- Responsabilità del titolare del trattamento
- Responsabili e sub-responsabili del trattamento
- Sicurezza del trattamento e protezione dei dati fin dalla progettazione (Data Protection by Design)
- Gestione delle violazioni dei dati personali (Data Breach)
- Valutazione d’impatto sulla protezione dei dati (DPIA)
- Responsabile della protezione dei dati (DPO)
- Trasferimento di dati personali verso paesi terzi o organizzazioni internazionali (se applicabile)
C – Verifiche e Controlli Complementari: I Criteri Fondamentali sono integrati da Verifiche e Controlli Complementari, per valutare la conformità agli obblighi specifici del settore e della tecnologia applicabili all’Oggetto della Valutazione.
T – Misure Tecniche e Organizzative: Le Verifiche e i Controlli relativi alle Misure Tecniche e Organizzative mirano a valutare l’adeguatezza delle misure adottate per proteggere i dati trattati. Fatta eccezione per i trattamenti di dati ad alto rischio, possono essere sostituiti da un certificato ISO/IEC 27001 valido che includa l’Oggetto della Valutazione.
S – Lista di controllo per gli audit di sorveglianza: Vengono definiti alcuni criteri aggiuntivi per gli audit di sorveglianza, al fine di valutare e garantire il mantenimento della conformità nel tempo.
N – Obblighi Nazionali: Europrivacy supporta la valutazione della conformità agli obblighi nazionali complementari attraverso vari strumenti:
- Profili degli obblighi nazionali per ciascuno degli Stati membri dello Spazio Economico Europeo. Queste risorse possono essere utilizzate per predisporre un Rapporto di Valutazione della Conformità agli Obblighi Nazionali (NOCAR).
- Estensioni dei criteri nazionali Europrivacy per valutare e certificare la conformità di un Oggetto della Valutazione alle normative nazionali complementari sulla protezione dei dati. Queste estensioni sono opzionali e utilizzate su base volontaria per estendere la certificazione Europrivacy alle corrispondenti giurisdizioni extra-UE.
- Analisi dei potenziali conflitti di legge per valutare se la legislazione nazionale applicabile al Richiedente in paesi terzi gli impedisca di conformarsi al GDPR e ai requisiti di certificazione.