Europrivacy pārskats

Kopš Vispārīgās datu aizsardzības regulas (“VDAR”) stāšanās spēkā personas datu aizsardzības atbilstība ir kļuvusi par centrālo prasību uzņēmumiem un valsts pārvaldes iestādēm, kas darbojas Eiropas Savienības (“ES”) teritorijā un ārpus tās, ja tās apstrādā ES pilsoņu datus. Tā rada juridiskus un finansiālus riskus, kurus datu pārziņi un apstrādātāji nevar ignorēt.

Europrivacy ir sertifikācijas shēma, kas izpētīta un izstrādāta Eiropas Pētniecības programmas ietvaros, lai novērtētu, dokumentētu, sertificētu un novērtētu atbilstību VDAR un papildu datu aizsardzības noteikumiem. To uztur Eiropas Sertifikācijas un privātuma centrs (“ECCP”) Luksemburgā Starptautiskās datu aizsardzības ekspertu padomes uzraudzībā.

Europrivacy ir izstrādāta, pamatojoties uz ISO/IEC 17065 un VDAR 42. pantu, “lai pierādītu pārziņu un apstrādātāju veikto apstrādes darbību atbilstību šai Regulai”. Tā ir apstiprināta arī saskaņā ar VDAR 46. pantu kā instruments starptautiskai datu nosūtīšanai. 

Tā ir daudz vairāk nekā vienkārša sertifikācijas shēma. Tā nodrošina visaptverošu tiešsaistes resursu un pakalpojumu kopumu, lai efektīvi ieviestu, uzlabotu un pierādītu datu aizsardzības atbilstību. To atbalsta kvalificētu partneru kopiena, tiešsaistes akadēmija, kopienas vietne un tiešsaistes rīki. Tā sniedz daudzas priekšrocības un ieguvumus.

Kopš VDAR stāšanās spēkā personas datu aizsardzības ievērošana ir kļuvusi par neapstrīdamu pienākumu visām vienībām, kas darbojas Eiropas Savienībā un ārpus tās, ja tās apstrādā ES pilsoņu datus, radot būtiskas juridiskas un finansiālas sekas neatbilstības gadījumā. Europrivacy ir oficiāli atzīta sertifikācijas sistēma, kas izstrādāta saskaņā ar ES pētniecības programmām, lai sistemātiski novērtētu, dokumentētu un apstiprinātu atbilstību VDAR un saistītajiem datu aizsardzības likumiem, izmantojot standartizētas procedūras, un lai atvieglotu datu nosūtīšanu.

To uztur Eiropas Sertifikācijas un privātuma centrs Luksemburgā ekspertu uzraudzībā, un tā piedāvā vairāk nekā sertifikāciju — tā nodrošina pilnu tiešsaistes rīku, apmācību un partneru tīklu ekosistēmu, lai uzturētu ilgtermiņa atbilstību.

Darbības joma un piemērojamība

Mērķis: Europrivacy ļauj novērtēt, dokumentēt, sertificēt un vērtēt atbilstību VDAR un papildu datu aizsardzības noteikumiem. Jo īpaši tā palīdz uzņēmumiem:

1. Samazināt juridiskos un finansiālos riskus, pārbaudot un dokumentējot atbilstību;
2. Komunicēt un novērtēt atbilstību, pārvēršot to par vērtību un vērtības radīšanas avotu;
3. Baudīt un uzturēt atbilstību ar Europrivacy sertifikāciju un tiešsaistes resursiem;
4. Kalpot par mehānismu starptautiskai datu nosūtīšanai.

Kas: Pateicoties tās hibrīda modelim, Europrivacy ir piemērojama gandrīz visām datu apstrādes darbībām, tostarp inovatīvām tehnoloģijām, piemēram, mākslīgajam intelektam, blokķēdei, e-veselībai un lietu internetam. Pastāv vairāki īpaši izņēmumi, piemēram, biomedicīniskie dati.

Lai gan Europrivacy metodoloģiju var piemērot dažādiem novērtēšanas mērķiem, saskaņā ar VDAR 42. pantu sertificēt var tikai datu apstrādes darbības. Tā rezultātā ES jurisdikcijās nav iespējams saskaņā ar VDAR uzreiz sertificēt visu uzņēmumu vai pat visu tā pārvaldības sistēmu. Šī elementa pozitīvā puse ir tāda, ka atbilstību var sertificēt pakāpeniski, sākot ar prioritārajām datu apstrādes darbībām un soli pa solim paplašinot sertifikāciju uz citām datu apstrādes darbībām.

Kas var izmantot: Europrivacy ir piemērojama gan datu pārziņiem, gan datu apstrādātājiem.

Kur: Europrivacy var izmantot jebkurā vietā, lai novērtētu atbilstību VDAR. Tomēr sertifikātu izsniegšana var tikt ierobežota jurisdikcijās, kuru tiesību akti apdraud datu subjektu tiesības un brīvības. 

Paplašināmība: Europrivacy ir izstrādāta un veidota tā, lai to varētu viegli paplašināt, ietverot papildu nacionālos datu aizsardzības noteikumus, tostarp noteikumus ārpus ES, kā arī nozaru un konkrētu tehnoloģiju noteikumus.

Derīgums: Sertifikāti ir derīgi atjaunojamu trīs gadu periodu.

Sertifikācijas process

Sertifikācijas procedūru var iedalīt šādos galvenajos posmos:

1. Pārbaudiet un dokumentējiet savu atbilstību, lai samazinātu risku ar Europrivacy Welcome Pack resursu un rīku, kā arī kvalificētu partneru atbalstu, lai samazinātu savus riskus. Varat arī izmantot kritēriju paplašinājumus , lai sertificētu atbilstību papildu ES vai valsts noteikumiem. 
2. Sertificējiet savu atbilstību, lai radītu vērtību, ar kvalificētu sertifikācijas iestādi, lai novērtētu un komunicētu savus atbilstības centienus. Sertifikācijas iestādei jābūt ECCP pilnvarotai un ar derīgu akreditāciju kompetentajā valsts iestādē. Sertifikāts tiek publicēts oficiālajā Europrivacy sertifikātu reģistrā, lai trešās puses varētu pārbaudīt tā autentiskumu un novērstu viltošanu. 
3. Baudiet un uzturiet savu atbilstību pateicoties  tiešsaistes resursiem un rīkiem, tostarp saziņas vadlīnijām un veidnēm, nepārtrauktiem atjauninājumiem par atbilstības prasībām un ikgadējiem uzraudzības auditiem.