Europrivacy-kriterier

Europrivacy-kriterier

Europrivacys certifieringssystem tillhandahåller en omfattande uppsättning kriterier för att bedöma och dokumentera efterlevnaden av personuppgiftsbehandlingar i förhållande till skyldigheterna i den europeiska allmänna dataskyddsförordningen (GDPR). Kriterierna har godkänts av Europeiska dataskyddsstyrelsen för att fungera som det europeiska dataskyddssigillet enligt artikel 42 i GDPR.

En särskild metod och ett kriterieformat har utvecklats för att minimera risken för subjektiva tolkningar vid bedömning av efterlevnad. Samtliga kriterier förvaltas och hålls uppdaterade av European Center for Certification and Privacy (ECCP) och dess Europrivacy International Board of Experts.

Europrivacys grundläggande GDPR-kriterier gör det möjligt att bedöma efterlevnad avseende:

  • Laglighet vid databehandling

  • Särskild databehandling

  • De registrerades rättigheter

  • Personuppgiftsansvariges ansvar

  • Personuppgiftsbiträden (eller underbiträden)

  • Säkerhet vid behandling och inbyggt dataskydd

  • Hantering av personuppgiftsincidenter

  • Konsekvensbedömning avseende dataskydd (DPIA)

  • Dataskyddsombud (DSO)

  • Överföring av personuppgifter till tredjeländer eller internationella organisationer

I tillämpliga fall kompletteras detta med:

  • Kompletterande kontextuella kontroller för att bedöma teknik- och domänspecifika skyldigheter.
  • Kontroller av tekniska och organisatoriska åtgärder (TOM) för att bedöma säkerhetskrav.

Alla Europrivacy-kriterier och all dokumentation finns tillgängliga via Europrivacys webbplats för gemenskap och resurser. Du kan klicka på följande länk för att ta del av de detaljerade grundläggande Europrivacy-kriterierna.

Europrivacy erbjuder ett standardiserat, myndighetsgodkänt ramverk för att verifiera efterlevnad av GDPR genom tydligt definierade, objektivt mätbara kriterier, vilket eliminerar tvetydigheter i bedömningarna. Systemet säkerställer kontinuerlig relevans och teknisk stringens inom alla aspekter av personuppgiftsbehandling.

Den ordinarie GDPR-certifieringen från Europrivacy kan även utökas för att påvisa efterlevnad i jurisdiktioner utanför EU, genom tillämpning av kompletterande nationella kriterier, även kallade nationella Europrivacy-tillägg.  

Dess struktur stöder inte bara grundläggande GDPR-skyldigheter utan anpassar sig också till regional lagstiftning genom nationella tillägg, vilket möjliggör global anpassning utan att göra avkall på regulatorisk precision.