Επισκόπηση Europrivacy

Από την έναρξη ισχύος του Γενικού Κανονισμού για την Προστασία Δεδομένων («GDPR»), η συμμόρφωση με την προστασία των προσωπικών δεδομένων έχει καταστεί κεντρική απαίτηση για τις επιχειρήσεις και τις δημόσιες διοικήσεις που δραστηριοποιούνται στο έδαφος της Ευρωπαϊκής Ένωσης («ΕΕ») και πέραν αυτής, εφόσον επεξεργάζονται δεδομένα πολιτών της ΕΕ. Συνεπάγεται νομικούς και οικονομικούς κινδύνους που δεν μπορούν να αγνοηθούν από τους υπεύθυνους επεξεργασίας και τους εκτελούντες την επεξεργασία.

Το Europrivacy είναι ένα σχήμα πιστοποίησης που ερευνήθηκε και αναπτύχθηκε μέσω του Ευρωπαϊκού Προγράμματος Έρευνας για την αξιολόγηση, την τεκμηρίωση, την πιστοποίηση και την ανάδειξη της αξίας της συμμόρφωσης με τον GDPR και τους συμπληρωματικούς κανονισμούς προστασίας δεδομένων. Συντηρείται από το Ευρωπαϊκό Κέντρο Πιστοποίησης και Ιδιωτικότητας («ECCP») στο Λουξεμβούργο υπό την επίβλεψη ενός Διεθνούς Συμβουλίου Εμπειρογνωμόνων στην προστασία δεδομένων.

Το Europrivacy έχει αναπτυχθεί βάσει του ISO/IEC 17065 και του Άρθρου 42 του GDPR «με σκοπό την απόδειξη της συμμόρφωσης με τον παρόντα κανονισμό των πράξεων επεξεργασίας που διενεργούνται από υπευθύνους επεξεργασίας και εκτελούντες την επεξεργασία». Έχει επίσης εγκριθεί βάσει του Άρθρου 46 του GDPR ως εργαλείο για διεθνείς διαβιβάσεις δεδομένων.

Είναι πολύ περισσότερο από ένα απλό σχήμα πιστοποίησης. Παρέχει ένα ολοκληρωμένο σύνολο διαδικτυακών πόρων και υπηρεσιών για την αποτελεσματική εφαρμογή, ενίσχυση και απόδειξη της συμμόρφωσης με την προστασία δεδομένων. Υποστηρίζεται από μια κοινότητα εξειδικευμένων συνεργατών, μια διαδικτυακή ακαδημία, έναν ιστότοπο κοινότητας και διαδικτυακά εργαλεία. Παρουσιάζει πολυάριθμα οφέλη και πλεονεκτήματα.

Από τότε που τέθηκε σε ισχύ ο GDPR, η συμμόρφωση με την προστασία των προσωπικών δεδομένων έχει καταστεί μια αδιαπραγμάτευτη υποχρέωση για όλες τις οντότητες που δραστηριοποιούνται εντός της Ευρωπαϊκής Ένωσης, καθώς και πέραν αυτής, όταν επεξεργάζονται δεδομένα πολιτών της ΕΕ, επιφέροντας σημαντικές νομικές και οικονομικές συνέπειες σε περίπτωση μη συμμόρφωσης. Το Europrivacy είναι ένα επίσημα αναγνωρισμένο πλαίσιο πιστοποίησης που αναπτύχθηκε στο πλαίσιο ερευνητικών προγραμμάτων της ΕΕ για τη συστηματική αξιολόγηση, τεκμηρίωση και επικύρωση της συμμόρφωσης με τον GDPR και τους σχετικούς νόμους περί προστασίας δεδομένων μέσω τυποποιημένων διαδικασιών, καθώς και για τη διευκόλυνση των διαβιβάσεων δεδομένων.

Συντηρούμενο από το Ευρωπαϊκό Κέντρο Πιστοποίησης και Ιδιωτικότητας στο Λουξεμβούργο υπό την επίβλεψη εμπειρογνωμόνων, προσφέρει περισσότερα από μια απλή πιστοποίηση—παρέχει ένα πλήρες οικοσύστημα διαδικτυακών εργαλείων, εκπαίδευσης και δικτύων συνεργατών για τη διατήρηση της μακροπρόθεσμης συμμόρφωσης.

Πεδίο Εφαρμογής και Δυνατότητα Εφαρμογής

Σκοπός: Το Europrivacy επιτρέπει την αξιολόγηση, την τεκμηρίωση, την πιστοποίηση και την αξιοποίηση της συμμόρφωσης με τον GDPR και τους συμπληρωματικούς κανονισμούς προστασία δεδομένων. Ειδικότερα, βοηθά τις επιχειρήσεις να:

1. Μειώσουν τους νομικούς και οικονομικούς κινδύνους ελέγχοντας και τεκμηριώνοντας τη συμμόρφωση·
2. Επικοινωνούν και αναδεικνύουν τη συμμόρφωση μετατρέποντάς την σε περιουσιακό στοιχείο και πηγή δημιουργίας αξίας·
3. Απολαμβάνουν και διατηρούν τη συμμόρφωση με την πιστοποίηση Europrivacy και τους διαδικτυακούς πόρους·
4. Χρησιμεύει ως μηχανισμός για διεθνείς διαβιβάσεις δεδομένων.

Τι: Χάρη στο υβριδικό του μοντέλο, το Europrivacy εφαρμόζεται σχεδόν σε όλες τις δραστηριότητες επεξεργασίας δεδομένων, συμπεριλαμβανομένων των καινοτόμων τεχνολογιών όπως η τεχνητή νοημοσύνη, το blockchain, η ηλεκτρονική υγεία και το Διαδίκτυο των Πραγμάτων (IoT). Υπάρχει ένας αριθμός ειδικών εξαιρέσεων, όπως τα βιοϊατρικά δεδομένα.

Ενώ η μεθοδολογία Europrivacy μπορεί να εφαρμοστεί σε διαφορετικούς στόχους αξιολόγησης, βάσει του Άρθρου 42 του GDPR, μόνο δραστηριότητες επεξεργασίας δεδομένων μπορούν να πιστοποιηθούν. Κατά συνέπεια, για τις δικαιοδοσίες της ΕΕ, δεν είναι δυνατή η πιστοποίηση μιας ολόκληρης εταιρείας ταυτόχρονα ή ακόμα και ολόκληρου του συστήματος διαχείρισής της βάσει του GDPR. Η θετική πλευρά αυτού του στοιχείου είναι ότι η συμμόρφωση μπορεί να πιστοποιείται σταδιακά, ξεκινώντας από δραστηριότητες επεξεργασίας δεδομένων προτεραιότητας και επεκτείνοντας την πιστοποίηση βήμα προς βήμα σε περισσότερες επεξεργασίες δεδομένων.

Ποιος: Το Europrivacy εφαρμόζεται τόσο σε υπεύθυνους επεξεργασίας όσο και σε εκτελούντες την επεξεργασία.

Πού: Το Europrivacy μπορεί να χρησιμοποιηθεί σε οποιοδήποτε μέρος για την αξιολόγηση της συμμόρφωσης με τον GDPR. Ωστόσο, η έκδοση πιστοποιητικών ενδέχεται να περιορίζεται σε δικαιοδοσίες των οποίων οι κανονισμοί υπονομεύουν τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.

Δυνατότητα επέκτασης: Το Europrivacy έχει αναπτυχθεί και σχεδιαστεί ώστε να είναι εύκολα επεκτάσιμο σε συμπληρωματικούς εθνικούς κανονισμούς προστασίας δεδομένων, συμπεριλαμβανομένων κανονισμών εκτός ΕΕ, καθώς και σε κανονισμούς ειδικούς για συγκεκριμένους τομείς και τεχνολογίες.

Ισχύς: Τα πιστοποιητικά ισχύουν για ανανεώσιμες περιόδους τριών ετών.

Διαδικασία Πιστοποίησης

Η διαδικασία πιστοποίησης μπορεί να χωριστεί στα ακόλουθα κύρια βήματα:

1. Ελέγξτε και Τεκμηριώστε τη συμμόρφωσή σας για να μειώσετε τον κίνδυνο με την υποστήριξη του Πακέτου Καλωσορίσματος Welcome Pack πόρων και εργαλείων του Europrivacy και εξειδικευμένων συνεργατών για να μειώσετε τους κινδύνους σας. Μπορείτε επίσης να χρησιμοποιήσετε τις Επεκτάσεις κριτηρίων για να πιστοποιήσετε τη συμμόρφωση με πρόσθετους κανονισμούς της ΕΕ ή εθνικούς κανονισμούς.
2. Πιστοποιήστε τη συμμόρφωσή σας για να Δημιουργήσετε Αξία με έναν εξειδικευμένο Φορέα Πιστοποίησης για να αξιοποιήσετε και να επικοινωνήσετε τις προσπάθειες συμμόρφωσής σας. Ο φορέας πιστοποίησης πρέπει να είναι εξουσιοδοτημένος από το ECCP και να διαθέτει έγκυρη διαπίστευση από αρμόδια εθνική αρχή. Το πιστοποιητικό δημοσιεύεται στο επίσημο Μητρώο Πιστοποιητικών Europrivacy ώστε να καθίσταται δυνατή η επαλήθευση της γνησιότητάς του από τρίτους και να αποτρέπεται η πλαστογράφηση.
3. Απολαύστε και Διατηρήστε τη συμμόρφωσή σας χάρη σε  διαδικτυακούς πόρους και εργαλεία, συμπεριλαμβανομένων κατευθυντήριων γραμμών και προτύπων επικοινωνίας, συνεχών ενημερώσεων σχετικά με τις απαιτήσεις συμμόρφωσης και ετήσιων ελέγχων επιτήρησης.