Europrivacy kriteeriumid

Europrivacy kriteeriumid

Europrivacy sertifitseerimissüsteem pakub terviklikku kriteeriumide kogumit, et hinnata ja dokumenteerida isikuandmete töötlemise toimingute vastavust Euroopa isikuandmete kaitse üldmääruse (GDPR) nõuetele. Kriteeriumid on heaks kiitnud Euroopa Andmekaitsenõukogu, et need toimiksid Euroopa andmekaitsepitserina GDPR-i artikli 42 kohaselt.

Vastavuse hindamisel subjektiivse tõlgendamise riski minimeerimiseks on välja töötatud spetsiaalne metoodika ja kriteeriumide vorming. Kõiki kriteeriume haldab ja ajakohastab Euroopa Sertifitseerimise ja Privaatsuse Keskus (ECCP) koos oma Europrivacy rahvusvahelise ekspertkoguga.

Europrivacy GDPR-i põhikriteeriumid võimaldavad hinnata vastavust seoses järgmisega:

  • Andmetöötluse seaduslikkus

  • Erilist liiki andmete töötlemine

  • Andmesubjektide õigused

  • Vastutava töötleja kohustused

  • Volitatud töötlejad (või alltöötlejad)

  • Töötlemise turvalisus ning lõimitud ja vaikimisi andmekaitse

  • Andmekaitsealaste rikkumiste haldamine

  • Andmekaitsealane mõjuhinnang (DPIA)

  • Andmekaitseametnik (DPO)

  • Isikuandmete edastamine kolmandatesse riikidesse või rahvusvahelistele organisatsioonidele

Vajaduse korral täiendavad seda:

  • Täiendavad kontekstipõhised kontrollid ja meetmed tehnoloogia- ning valdkonnapõhiste kohustuste hindamiseks.
  • Tehniliste ja organisatsiooniliste meetmete (TOM) kontrollid ja meetmed turvanõuete hindamiseks.

Kõik Europrivacy kriteeriumid ja dokumentatsioon on kättesaadavad Europrivacy kogukonna ja ressursside veebisaidil. Võite klõpsata järgmisel lingil, et tutvuda üksikasjalike Europrivacy põhikriteeriumidega.

Europrivacy pakub standardiseeritud ja järelevalveasutuste poolt heakskiidetud raamistikku GDPR-ile vastavuse kontrollimiseks selgelt määratletud ja objektiivselt mõõdetavate kriteeriumide abil, kõrvaldades hindamistest ebamäärasuse. Süsteem tagab pideva asjakohasuse ja tehnilise ranguse andmetöötluse kõigis aspektides.

Tavalist Europrivacy GDPR-i sertifitseerimist saab laiendada, et tõendada vastavust ka EL-i välistele jurisdiktsioonidele, kohaldades täiendavaid riiklikke kriteeriume, mida tuntakse ka nime all Europrivacy riiklikud laiendused.  

Selle struktuur ei toeta mitte ainult GDPR-i põhikohustusi, vaid kohandub riiklike laienduste kaudu ka piirkondlike seadustega, võimaldades ülemaailmset kooskõla ilma regulatiivses täpsuses järeleandmisi tegemata.