Kärnvärden och principer

Skapa förtroende och tillit

Europrivacy har utformats för att bygga förtroende och tillit genom att certifiera databehandling som är förenlig med tillämpliga europeiska dataskyddsförordningar.

Integritet

Revisorer och personal hos certifieringsorganet som deltar i en Europrivacy-certifieringsprocess ska utföra sitt arbete med ärlighet, noggrannhet och ansvar. De måste tillämpa certifieringsordningens krav med professionalism och opartiskhet.

Oberoende

Europrivacy-revisorer är oberoende av den verksamhet som revideras och måste agera på ett sätt som är fritt från partiskhet och intressekonflikter

Opartiskhet

Opartiskhet är en grundläggande regel och ett krav för Europrivacy-certifieringar. Av denna anledning har funktionerna för ordningsägaren och certifieringsorganen separerats. ECCP utfärdar inte certifieringar utan fokuserar sitt arbete på att upprätthålla certifieringsordningen. Detta gör det möjligt att förhindra intressekonflikter. Följaktligen kan Europrivacy-certifieringar endast utfärdas av partnercertifieringsorgan.

Certifieringsorganen säkerställer opartiskhet i sina certifieringsprocesser. De förblir rättvisa och opartiska i alla sina kontakter och säkerställer att deras beslut inte påverkas av andra intressen eller andra parter.

Evidensbaserad strategi

Revisionsresultat och slutsatser baseras på objektiva bevis på överensstämmelse (eller bristande efterlevnad), vilka är relevanta för revisionskriterierna.

Rättvisande presentation

Revisionsresultat, slutsatser och rapporter ska sanningsenligt och korrekt återspegla revisionsverksamheten.

Sekretess

Certifieringsorganet och dess personal måste ha rutiner och policyer för att skydda sekretessen för den information som erhålls i samband med certifieringsprocessen.

Öppenhet

Certifieringsorganet lämnar ut information om sin certifieringsprocess och certifieringsstatusen för sina kunder, samtidigt som sekretessen skyddas där den är tillämplig.

Icke-diskriminerande villkor

Certifieringsorganet ska göra sina tjänster tillgängliga för alla sökande vars verksamhet faller inom ramen för dess verksamhetsområde och för vilka det har de resurser som krävs. Beslut om att acceptera eller avvisa en kund ska baseras på objektiva och proportionerliga skäl.

Hantering av ny teknik

Europrivacy har utformats för att omfatta risker kopplade till ny teknik, samt för att dra nytta av toppmodern teknik för att stödja certifieringsprocesser.

Ständig förbättring

Europrivacy-certifieringsordningen har utformats för att tillämpa och dra nytta av ständiga förbättringar under ledning av en internationell expertpanel.

Värna om våra kärnvärden och principer

Vid en motiverad misstanke om otillbörlig påverkan, som skulle kunna äventyra bevarandet av ovannämnda principer, ska certifieringsorganets styrelse informeras.