Europrivacy-kritériumok

Europrivacy-kritériumok

Az Europrivacy tanúsítási rendszer átfogó kritériumrendszert biztosít a személyes adatok kezelésére irányuló tevékenységek európai általános adatvédelmi rendeletnek (GDPR) való megfelelésének értékelésére és dokumentálására. A kritériumokat az Európai Adatvédelmi Testület jóváhagyta, hogy a GDPR 42. cikke szerinti európai adatvédelmi pecsétként szolgáljanak.

Egy specifikus módszertan és kritériumformátum került kidolgozásra a szubjektív értelmezés kockázatának minimalizálása érdekében a megfelelőség értékelése során. Valamennyi kritériumot az Európai Tanúsítási és Adatvédelmi Központ (ECCP) és annak Europrivacy Nemzetközi Szakértői Testülete tartja fenn és frissíti.

Az Europrivacy GDPR alapvető kritériumai lehetővé teszik a megfelelőség értékelését a következők tekintetében:

  • Az adatkezelés jogszerűsége

  • Különleges kategóriájú adatok kezelése

  • Az érintettek jogai

  • Az adatkezelő felelőssége

  • Adatfeldolgozók (vagy további adatfeldolgozók)

  • Az adatkezelés biztonsága és beépített adatvédelem

  • Adatvédelmi incidensek kezelése

  • Adatvédelmi hatásvizsgálat (DPIA)

  • Adatvédelmi tisztviselő (DPO)

  • Személyes adatok továbbítása harmadik országokba vagy nemzetközi szervezetek részére

Adott esetben a következő kiegészítésekkel egészül ki:

  • Kiegészítő kontextuális ellenőrzések és kontrollok a technológiai és szakterület-specifikus kötelezettségek értékelésére.
  • Technikai és szervezési intézkedések (TOM) ellenőrzései és kontrolljai a biztonsági követelmények értékelésére.

Valamennyi Europrivacy kritérium és dokumentáció elérhető az Europrivacy Közösségi és Erőforrás-weboldalon. A következő linkre kattintva megtekintheti a részletes Europrivacy Alapvető Kritériumokat.

Az Europrivacy szabványosított, hatóságilag jóváhagyott keretrendszert kínál a GDPR-nak való megfelelés ellenőrzésére világosan meghatározott, objektíven mérhető kritériumok révén, kiküszöbölve a kétértelműséget az értékelések során. A rendszer biztosítja a folyamatos relevanciát és a technikai szigort az adatkezelés minden aspektusában.

A rendszeres Europrivacy GDPR-tanúsítás kiterjeszthető az EU-n kívüli joghatóságoknak való megfelelés igazolására is, kiegészítő nemzeti kritériumok alkalmazásával, amelyeket úgy is neveznek, mint Europrivacy nemzeti kiterjesztések.  

Ennek struktúrája nemcsak a GDPR alapvető kötelezettségeit támogatja, hanem a nemzeti kiterjesztések révén alkalmazkodik a regionális törvényekhez is, lehetővé téve a globális összehangolást a szabályozási pontosság feláldozása nélkül.