Kernwaarden en principes
Vertrouwen en zekerheid opbouwen
Europrivacy is ontworpen om vertrouwen en zekerheid op te bouwen door gegevensverwerkingen te certificeren die voldoen aan de toepasselijke Europese regelgeving inzake gegevensbescherming.
Integriteit
Auditors en personeel van de certificatie-instelling die betrokken zijn bij een Europrivacy-certificeringsproces moeten hun werk met eerlijkheid, zorgvuldigheid en verantwoordelijkheid uitvoeren. Zij moeten de vereisten van het certificeringsschema met professionaliteit en onpartijdigheid toepassen.
Onafhankelijkheid
Europrivacy-auditors zijn onafhankelijk van de geauditeerde activiteit en moeten handelen op een wijze die vrij is van vooroordelen en belangenconflicten
Onpartijdigheid
Onpartijdigheid is een fundamentele regel en vereiste voor Europrivacy-certificeringen. Om deze reden zijn de functies van de eigenaar van het certificeringsschema en de certificatie-instellingen gescheiden. ECCP verstrekt zelf geen certificeringen en richt zijn werkzaamheden op het onderhouden van het certificeringsschema. Hierdoor kan elk belangenconflict worden voorkomen. Bijgevolg kunnen Europrivacy-certificeringen uitsluitend worden afgegeven door aangesloten partner-certificatie-instellingen.
Certificatie-instellingen waarborgen de onpartijdigheid in hun certificeringsprocessen. Zij blijven eerlijk en onbevooroordeeld in al hun handelingen en zorgen ervoor dat hun beslissingen niet worden beïnvloed door andere belangen of andere partijen.
Op bewijs gebaseerde aanpak
Auditbevindingen en -conclusies zijn gebaseerd op objectief bewijs van conformiteit (of non-conformiteit), die relevant zijn voor de auditcriteria.
Eerlijke weergave
Auditbevindingen, conclusies en rapporten moeten de auditactiviteit naar waarheid en nauwkeurig weergeven.
Vertrouwelijkheid
De certificatie-instelling en haar personeel moeten beschikken over procedures en beleid voor het beschermen van de vertrouwelijkheid van de informatie die in verband met het certificeringsproces is verkregen.
Openheid
De certificatie-instelling verstrekt informatie over haar certificeringsproces en de certificeringsstatus van haar klanten, waarbij de vertrouwelijkheid in acht wordt genomen waar dit van toepassing is.
Voorwaarden van non-discriminatie
De certificatie-instelling stelt haar diensten open voor alle aanvragers wier activiteiten binnen het toepassingsgebied van haar werkzaamheden vallen en voor wie zij over de vereiste middelen beschikt. Het besluit om een klant te accepteren of te weigeren moet gebaseerd zijn op objectieve en evenredige gronden.
Inspelen op opkomende technologieën
Europrivacy is ontworpen om risico’s met betrekking tot opkomende technologieën te omvatten, evenals om gebruik te maken van geavanceerde technologieën ter ondersteuning van certificeringsprocessen.
Continue verbetering
Het Europrivacy-certificeringsschema is ontworpen om continue verbetering toe te passen en ervan te profiteren onder het gezag van een internationale raad van deskundigen.
Het waarborgen van onze kernwaarden en -principes
In het geval van een gegronde verdenking van ongepaste beïnvloeding, waardoor het behoud van de bovengenoemde principes in gevaar zou kunnen komen, dient de directie van de certificatie-instelling te worden geïnformeerd.