Przegląd Europrivacy

Przegląd Europrivacy

Od momentu wejścia w życie Ogólnego rozporządzenia o ochronie danych („RODO”), zgodność w zakresie ochrony danych osobowych stała się kluczowym wymogiem dla przedsiębiorstw i organów administracji publicznej działających na terytorium Unii Europejskiej („UE”) oraz poza nią, jeśli przetwarzają one dane obywateli UE. Wiąże się to z ryzykiem prawnym i finansowym, którego administratorzy i podmioty przetwarzające nie mogą ignorować.

Europrivacy to program certyfikacji opracowany i rozwinięty w ramach Europejskiego Programu Badawczego w celu oceny, dokumentowania, certyfikacji oraz waloryzacji zgodności z RODO i uzupełniającymi przepisami o ochronie danych. Jest on prowadzony przez Europejskie Centrum Certyfikacji i Prywatności („ECCP”) w Luksemburgu pod nadzorem Międzynarodowej Rady Ekspertów ds. ochrony danych.

Europrivacy opracowano na podstawie normy ISO/IEC 17065 oraz art. 42 RODO „w celu wykazania zgodności z niniejszym rozporządzeniem operacji przetwarzania prowadzonych przez administratorów i podmioty przetwarzające”. Został on również zatwierdzony na mocy art. 46 RODO jako narzędzie do międzynarodowego przekazywania danych. 

To znacznie więcej niż zwykły program certyfikacji. Zapewnia wszechstronny zestaw zasobów i usług online, które pozwalają skutecznie wdrażać, ulepszać i wykazywać zgodność w zakresie ochrony danych. Wspiera go społeczność wykwalifikowanych partnerów, akademia internetowa, portal społecznościowy oraz narzędzia online. Zapewnia on liczne korzyści i atuty.

Odkąd RODO weszło w życie, przestrzeganie przepisów o ochronie danych osobowych stało się bezwzględnym obowiązkiem dla wszystkich podmiotów działających na terenie Unii Europejskiej oraz poza nią, o ile przetwarzają one dane obywateli UE, niosąc za sobą poważne konsekwencje prawne i finansowe w przypadku braku zgodności. Europrivacy to formalnie uznany system certyfikacji opracowany w ramach unijnych programów badawczych w celu systematycznej oceny, dokumentowania i potwierdzania zgodności z RODO oraz powiązanymi przepisami o ochronie danych za pomocą ustandaryzowanych procedur, a także ułatwiania transferu danych.

Prowadzony przez Europejskie Centrum Certyfikacji i Prywatności w Luksemburgu pod nadzorem ekspertów, oferuje więcej niż tylko certyfikację — zapewnia pełny ekosystem narzędzi internetowych, szkoleń i sieci partnerskich, aby utrzymać długoterminową zgodność.

Zakres i stosowanie

Cel: Europrivacy umożliwia ocenę, dokumentowanie, certyfikację i waloryzację zgodności z RODO oraz uzupełniającymi przepisami o ochronie danych. W szczególności pomaga przedsiębiorstwom:

  1. Ograniczyć ryzyko prawne i finansowe poprzez weryfikację i dokumentowanie zgodności;
  2. Komunikować i waloryzować zgodność, przekształcając ją w atut i źródło tworzenia wartości;
  3. Cieszyć się zgodnością i utrzymywać ją dzięki certyfikacji Europrivacy oraz zasobom online;
  4. Służyć jako mechanizm międzynarodowego transferu danych.

Co podlega certyfikacji: Dzięki swojemu modelowi hybrydowemu Europrivacy ma zastosowanie do niemal wszystkich czynności przetwarzania danych, w tym do innowacyjnych technologii, takich jak sztuczna inteligencja, blockchain, e-zdrowie i Internet rzeczy (IoT). Istnieje jednak szereg konkretnych wyłączeń, na przykład dane biomedyczne.

Chociaż metodologia Europrivacy może być stosowana do różnych obiektów oceny, na mocy art. 42 RODO certyfikowane mogą być wyłącznie czynności przetwarzania danych. W konsekwencji w jurysdykcjach UE nie jest możliwe jednoczesne certyfikowanie całej firmy ani nawet całego jej systemu zarządzania w ramach RODO. Pozytywnym aspektem tej zasady jest to, że zgodność może być certyfikowana stopniowo, zaczynając od priorytetowych czynności przetwarzania danych i krok po kroku rozszerzając certyfikację na kolejne operacje przetwarzania.

Kto: Europrivacy ma zastosowanie zarówno do administratorów danych, jak i do podmiotów przetwarzających.

Gdzie: Program Europrivacy może być wykorzystywany w dowolnym miejscu w celu oceny zgodności z RODO. Jednakże wydawanie certyfikatów może podlegać ograniczeniom w jurysdykcjach, których przepisy naruszają prawa i wolności osób, których dane dotyczą. 

Rozszerzalność: Europrivacy opracowano i zaprojektowano tak, aby można go było łatwo rozszerzyć na uzupełniające krajowe przepisy o ochronie danych, w tym regulacje spoza UE, a także na regulacje branżowe i technologiczne.

Ważność: Certyfikaty są ważne przez odnawialne okresy trzech lat.

 

Proces certyfikacji

Procedurę certyfikacji można podzielić na następujące główne kroki:

  1. Sprawdź i udokumentuj swoją zgodność, aby zredukować ryzyko ze wsparciem zestawu powitalnego Europrivacy Welcome Pack zawierającego zasoby i narzędzia oraz wykwalifikowanych partnerów, aby ograniczyć ryzyko. Można także skorzystać z rozszerzeń kryteriów, aby certyfikować zgodność z dodatkowymi przepisami unijnymi lub krajowymi. 
  2. Certyfikuj swoją zgodność, aby tworzyć wartość z udziałem wykwalifikowanej jednostki certyfikującej, aby docenić i zakomunikować swoje działania na rzecz zapewnienia zgodności. Jednostka certyfikująca musi być autoryzowana przez ECCP i posiadać ważną akredytację właściwego organu krajowego. Certyfikat jest publikowany w oficjalnym Rejestrze Certyfikatów Europrivacy, co umożliwia jego uwierzytelnienie przez osoby trzecie oraz zapobiega fałszerstwom. 
  3. Korzystaj ze swojej zgodności i utrzymuj ją dzięki  zasobom i narzędziom online, w tym wytycznym i szablonom komunikacyjnym, stałym aktualizacjom dotyczącym wymogów zgodności oraz corocznym auditom nadzoru.