Tutustu & hyödy
Tutustu eri tapoihin valmistautua Europrivacy-sertifiointiin, osallistua siihen ja hyötyä siitä. Opi kuinka valmistella sertifiointisi, ymmärrä koko sertifiointiprosessi ja selvitä, kuka voi tarjota Europrivacy-palveluita osiossa Sertifiointipolku. Kun olet valmis ottamaan seuraavan askeleen, voit pyytää tarjouksen tai pyytää tapaamista tiimimme kanssa saadaksesi henkilökohtaista tukea. Syventääksesi osaamistasi voit myös vahvistaa tietämystäsi Europrivacy Academyn kautta, verkostoitua laajemman ekosysteemin ja resurssien kanssa liittymällä yhteisöön sekä saada käytännöllisiä ja hyödyllisiä ohjeita lataamalla tervetuliaispaketin.
Minkä Europrivacy-sertifiointiversion valitsen
Europrivacy on saatavilla kahdella eri kriteeriversiolla:
- Tavanomaiseen GDPR-sertifiointiin GDPR:n 42 artiklan mukaisesti
- Tietojen tuojan (Data Importer) sertifiointiin käytettäväksi mekanismina kansainvälisissä tiedonsiirroissa GDPR:n 46 artiklan mukaisesti.
Sertifiointikriteeriversion valinta on yksinkertainen: Jos sijaitset EU/ETA-alueella tai kuulut GDPR:n soveltamisalaan GDPR:n 3 artiklan 2 kohdan perusteella, koska keräät tietoja suoraan Euroopassa, sinun tulee käyttää tavanomaisia sertifiointikriteerejä. Jos sijaitset EU/ETA-alueen ulkopuolella etkä kuulu GDPR:n soveltamisalaan GDPR:n 3 artiklan 2 kohdan nojalla, mutta käsittelet kolmansilta osapuolilta saatuja eurooppalaisia henkilötietoja, sinun tulee käyttää tietojen tuojien sertifiointia. Seuraava taulukko tiivistää vaihtoehdot.
| Sijainti | Hakijan asema | Soveltuva Sertifiointijärjestelmä |
|
|---|---|---|---|
| A | Alueella EU/ETA |
Kuuluu GDPR:n soveltamisalaan GDPR:n 3 artiklan 1 kohdan nojalla | Tavanomainen sertifiointi (GDPR 42 art.) |
| B | Ulkopuolella EU/ETA |
Organisaatio kerää tietoja suoraan EU/ETA-alueella ja kuuluu GDPR:n soveltamisalaan GDPR:n 3 artiklan 2 kohdan nojalla | Tavanomainen sertifiointi (GDPR 42 art.) |
| C | Organisaatio toimii tietojen tuojana eikä kuulu GDPR:n soveltamisalaan 3 artiklan 2 kohdan nojalla, mutta vastaanottaa tietoja toiselta GDPR:n alaiselta yritykseltä (tietojen viejä). | Tietojen tuojien sertifiointi (GDPR 46 art.) |
Jos sijaitset EU/ETA-alueen ulkopuolella etkä aktiivisesti käsittele eurooppalaisia henkilötietoja, sinun kannattaa harkita Interprivacy-sertifiointia.
