Presentación de Europrivacy

Desde la entrada en vigor del Reglamento General de Protección de Datos («RGPD»), el cumplimiento de las normas relativas a la protección de datos personales se ha convertido en un requisito fundamental para las empresas y las administraciones públicas que operan en el territorio de la Unión Europea («UE») y más allá, cuando tratan datos de ciudadanos de la UE. Esto conlleva riesgos jurídicos y financieros que los responsables y los encargados del tratamiento no pueden ignorar.

Europrivacy es un sistema de certificación concebido y desarrollado en el marco del Programa Europeo de Investigación con el fin de evaluar, documentar, certificar y poner en valor la conformidad con el RGPD y con las normativas complementarias en materia de protección de datos. Está gestionado por el Centro Europeo para la Certificación y la Privacidad («ECCP») en Luxemburgo, bajo la supervisión de un comité internacional de expertos en protección de datos.

Europrivacy se ha desarrollado sobre la base de la norma ISO/IEC 17065 y del artículo 42 del RGPD «con el fin de demostrar la conformidad con el presente Reglamento de las operaciones de tratamiento efectuadas por los responsables y los encargados del tratamiento». Asimismo, ha sido aprobado de conformidad con el artículo 46 del RGPD como mecanismo que permite las transferencias internacionales de datos.

Se trata de algo mucho mayor que un simple sistema de certificación. Ofrece un conjunto completo de recursos y servicios en línea que permiten implementar, reforzar y demostrar de manera eficaz la conformidad en materia de protección de datos. Se apoya en una comunidad de socios cualificados, una academia en línea, un sitio web comunitario y herramientas en línea. Presenta numerosas ventajas y puntos fuertes.

Desde la entrada en vigor del RGPD, la conformidad en materia de protección de datos personales se ha convertido en una obligación ineludible para todas las entidades que operan en la Unión Europea, y más allá, cuando tratan datos de ciudadanos de la UE, lo que conlleva importantes consecuencias jurídicas y financieras en caso de incumplimiento. Europrivacy es un marco de certificación oficialmente reconocido, desarrollado en el marco de programas de investigación de la UE, destinado a evaluar, documentar y validar de manera sistemática el cumplimiento del RGPD y de las leyes relativas a la protección de datos mediante procedimientos estandarizados, así como a facilitar las transferencias de datos.

Gestionado por el Centro Europeo para la Certificación y la Privacidad en Luxemburgo bajo la supervisión de expertos, ofrece mucho más que una simple certificación: proporciona un ecosistema completo de herramientas en línea, formaciones y redes de socios para garantizar la conformidad a largo plazo.

Ámbito de aplicación y aplicabilidad

Objetivo: Europrivacy permite evaluar, documentar, certificar y poner en valor la conformidad con el RGPD y con las normativas complementarias en materia de protección de datos. Ayuda en particular a las empresas y organizaciones a:

Reducir los riesgos jurídicos y financieros verificando y documentando la conformidad;
Comunicar la conformidad y valorarla convirtiéndola en un activo y en una fuente de creación de valor;
Beneficiarse y mantener la conformidad gracias a la certificación Europrivacy y a los recursos en línea;
Servir de mecanismo para las transferencias internacionales de datos.

Qué: Gracias a su modelo híbrido, Europrivacy se aplica a la práctica totalidad de las actividades de tratamiento de datos, incluidas las tecnologías innovadoras como la inteligencia artificial, la cadena de bloques (blockchain), la cibersalud y el Internet de las cosas. Existen determinadas exclusiones específicas, como los datos biomédicos.

Aunque la metodología de Europrivacy puede aplicarse a diversos objetivos de evaluación, en virtud del artículo 42 del RGPD, solo las actividades de tratamiento de datos pueden ser certificadas. En consecuencia, en las jurisdicciones de la UE, no es posible certificar de golpe la totalidad de una empresa, ni siquiera la integridad de su sistema de gestión en virtud del RGPD. El aspecto positivo de esto es que la conformidad se puede certificar progresivamente, comenzando por las actividades de tratamiento de datos prioritarias y extendiendo la certificación paso a paso a más tratamientos de datos.

Quién: Europrivacy se aplica tanto a los responsables del tratamiento como a los encargados del tratamiento.

Dónde: Europrivacy se puede utilizar en cualquier lugar para evaluar la conformidad con el RGPD. Sin embargo, la emisión de certificados puede estar sujeta a restricciones cuando las actividades de tratamiento de datos puedan vulnerar los derechos y libertades de los interesados.

Extensibilidad: Europrivacy ha sido desarrollado y concebido para ser fácilmente extensible a normativas nacionales complementarias en materia de protección de datos, incluidas las no europeas, así como a normativas específicas de determinados sectores y tecnologías.

Validez: Los certificados son válidos durante períodos renovables de tres años.

Proceso de certificación

El procedimiento de certificación se puede dividir en varias etapas principales:

Verifique y documente su conformidad para reducir los riesgos gracias a los recursos y herramientas ofrecidos en el Paquete de Bienvenida de Europrivacy y al acompañamiento de sus socios cualificados. También puede utilizar los Criterios de Extensión para certificar la conformidad con normativas de la UE o nacionales adicionales.
Certifique su conformidad para generar valor con un organismo de certificación autorizado para poner en valor y comunicar sus esfuerzos en materia de conformidad. El organismo de certificación debe estar autorizado por el ECCP y contar con una acreditación válida emitida por una autoridad nacional competente. El certificado se publica en el Registro de Certificados Europrivacy oficial con el fin de permitir su autenticación por terceros y evitar cualquier falsificación.
Aprovéchese y asegúrese de mantener la conformidad gracias a los recursos y herramientas en línea, que incluyen directrices y plantillas de comunicación, actualizaciones periódicas sobre los requisitos de conformidad y auditorías de seguimiento anuales.