Europrivacy Kriteriji

Europrivacy Kriteriji

Certifikacijska shema Europrivacy pruža sveobuhvatan skup kriterija za procjenu i dokumentiranje usklađenosti aktivnosti obrade osobnih podataka s obvezama iz europske Opće uredbe o zaštiti podataka (GDPR). Kriterije je odobrio Europski odbor za zaštitu podataka kako bi služili kao Europski pečat za zaštitu podataka prema članku 42. GDPR-a.

Razvijeni su specifična metodologija i format kriterija kako bi se smanjio rizik od subjektivnog tumačenja pri procjeni usklađenosti. Sve kriterije održava i redovito ažurira Europski centar za certifikaciju i privatnost (ECCP) i njegov Europrivacy međunarodni odbor stručnjaka.

Europrivacy ključni kriteriji za GDPR omogućuju procjenu usklađenosti s obzirom na:

  • Zakonitost obrade podataka

  • Posebne obrade podataka

  • Prava ispitanika

  • Odgovornost voditelja obrade

  • Izvršitelje obrade (ili podizvršitelje)

  • Sigurnost obrade i tehničku i integriranu zaštitu podataka

  • Upravljanje povredama osobnih podataka

  • Procjenu učinka na zaštitu podataka (DPIA)

  • Službenika za zaštitu podataka (DPO)

  • Prijenos osobnih podataka u treće zemlje ili međunarodne organizacije

Gdje je primjenjivo, dopunjuje se:

  • Dopunskim kontekstualnim provjerama i kontrolama za procjenu specifičnih tehnoloških i sektorskih obveza.
  • Provjerama i kontrolama tehničkih i organizacijskih mjera (TOM) za procjenu sigurnosnih zahtjeva.

Svi kriteriji i dokumentacija Europrivacyja dostupni su putem web-stranice Europrivacy zajednice i resursa. Možete kliknuti na sljedeću poveznicu kako biste pregledali detaljne Europrivacy ključne kriterije.

Europrivacy nudi standardizirani okvir odobren od strane nadležnih tijela za provjeru usklađenosti s GDPR-om putem jasno definiranih, objektivno mjerljivih kriterija, eliminirajući nejasnoće u procjenama. Shema osigurava stalnu relevantnost i tehničku strogost u svim aspektima obrade podataka.

Redovita Europrivacy GDPR certifikacija može se proširiti i na dokazivanje usklađenosti s jurisdikcijama izvan EU-a, primjenom komplementarnih nacionalnih kriterija, poznatih i kao Europrivacy nacionalna proširenja.  

Njezina struktura ne samo da podržava temeljne obveze GDPR-a, već se prilagođava i regionalnim zakonima putem nacionalnih proširenja, omogućujući globalno usklađivanje bez ugrožavanja regulatorne preciznosti.