Panoramica su Europrivacy

Dall’entrata in vigore del Regolamento generale sulla protezione dei dati (“GDPR”), la conformità alle norme sulla protezione dei dati personali è diventata un requisito fondamentale per le aziende e le amministrazioni pubbliche operanti nel territorio dell’Unione Europea (“UE”) e oltre, dove trattano i dati dei cittadini dell’UE. Ciò comporta rischi legali e finanziari che non possono essere ignorati dai titolari e dai responsabili del trattamento dei dati.

Europrivacy è uno schema di certificazione studiato e sviluppato nell’ambito del programma di ricerca europeo per valutare, documentare, certificare e attestare la conformità al GDPR e alle normative complementari in materia di protezione dei dati. È gestito dal Centro europeo per la certificazione e la privacy (“ECCP”) con sede a Lussemburgo, sotto la supervisione di un comitato internazionale di esperti in materia di protezione dei dati.

Europrivacy è stato sviluppato sulla base della norma ISO/IEC 17065 e dell’articolo 42 del GDPR «allo scopo di dimostrare la conformità al presente regolamento delle operazioni di trattamento da parte dei titolari e dei responsabili del trattamento». È stato inoltre approvato ai sensi dell’articolo 46 del GDPR come strumento per i trasferimenti internazionali di dati.

Si tratta di ben più di un semplice schema di certificazione. Fornisce una serie completa di risorse e servizi online per attuare, migliorare e dimostrare in modo efficace la conformità alla normativa sulla protezione dei dati. È supportato da una comunità di partner qualificati, un’accademia online, un sito web della comunità e strumenti online. Offre numerosi benefici e vantaggi.

Da quando il GDPR è entrato in vigore, la conformità alla protezione dei dati personali è diventata un obbligo imprescindibile per tutti i soggetti che operano all’interno dell’Unione europea e, in determinati casi, anche al di fuori di essa, con conseguenze giuridiche e finanziarie significative in caso di inadempienza. Europrivacy è un quadro di certificazione formalmente riconosciuto, sviluppato nell’ambito di programmi di ricerca dell’UE per valutare, documentare e convalidare sistematicamente la conformità al GDPR e alle leggi correlate in materia di protezione dei dati attraverso procedure standardizzate, nonché per agevolare i trasferimenti di dati.

Gestito dal Centro europeo per la certificazione e la privacy con sede a Lussemburgo sotto la supervisione di esperti, offre molto più di una semplice certificazione: mette a disposizione un ecosistema completo di strumenti online, formazione e reti di partner per garantire la conformità a lungo termine.

Ambito di applicazione e applicabilità

Finalità: Europrivacy consente di valutare, documentare, certificare e valorizzare la conformità al GDPR e alle normative complementari in materia di protezione dei dati. In particolare, assiste le aziende e le imprese a:

1. Ridurre i rischi legali e finanziari verificando e documentando la conformità;
2. Comunicare e valorizzare la conformità trasformandola in una risorsa e in una fonte di creazione di valore;
3. Ottenere e mantenere la conformità grazie alla certificazione Europrivacy e alle risorse online;
4. Fungere da meccanismo per i trasferimenti internazionali di dati.

Cosa: Grazie al suo modello ibrido, Europrivacy è applicabile a quasi tutte le attività di trattamento dei dati, comprese quelle che utilizzano tecnologie innovative, quali l’intelligenza artificiale, la blockchain, l’e-health e l’Internet delle cose. Sono previste alcune esclusioni specifiche, ad esempio per i trattamenti di dati biomedici.

Sebbene la metodologia Europrivacy possa essere applicata a diversi oggetti di valutazione, ai sensi dell’art. 42 del GDPR, possono essere certificate solo le attività di trattamento dei dati. Di conseguenza, nelle giurisdizioni dell’UE, non è possibile certificare un’intera azienda in un’unica soluzione, né il suo intero sistema di gestione ai sensi del GDPR. Tuttavia, questo approccio offre un vantaggio: la conformità può essere certificata in modo progressivo, partendo dalle attività di trattamento dei dati prioritarie ed estendendo passo dopo passola certificazione a ulteriori attività di trattamento.

Chi: Europrivacy è applicabile sia ai titolari del trattamento che ai responsabili del trattamento.

Dove: Europrivacy può essere utilizzato in qualsiasi contesto per valutare la conformità al GDPR. Tuttavia, il rilascio dei certificati potrebbe essere soggetta a restrizioni nelle giurisdizioni le cui normative compromettono i diritti e le libertà degli interessati.

Estendibilità: Europrivacy è stato sviluppato e progettato per essere facilmente estendibile a normative nazionali complementari in materia di protezione dei dati, comprese quelle extra-UE, nonché a normative specifiche per settore e tecnologia.

Validità: I certificati sono validi per periodi rinnovabili di tre anni.

Processo di certificazione

La procedura di certificazione può essere suddivisa nelle seguenti fasi principali:

1. Verificate e documentate la vostra conformità per ridurre i rischi, avvalendovi del supporto del Pacchetto di benvenuto Europrivacy, che offre risorse e strumenti utili, e di partner qualificati. Potete inoltre utilizzare le estensioni dei criteri Europrivacy per certificare la conformità a ulteriori normative dell’UE o nazionali.
2. Certificate la vostra conformità e create valore con il supporto di un ente di certificazione qualificato, per valorizzare e comunicare il vostro impegno in materia di conformità. L’ente di certificazione deve essere autorizzato dall’ECCP e disporre di un accreditamento valido rilasciato da un’autorità nazionale competente. Il certificato viene pubblicato nel Registro ufficiale dei certificati Europrivacy, per consentirne la verifica dell’autenticità da parte di terzi e prevenirne la falsificazione.
3. Mantenete la vostra conformità nel tempo grazie alle risorse e agli strumenti online, tra cui linee guida e modelli di comunicazione, aggiornamenti continui sui requisiti di conformità e audit di sorveglianza annuali.