Europrivacy apžvalga

Nuo Bendrojo duomenų apsaugos reglamento („BDAR“) įsigaliojimo asmens duomenų apsaugos atitiktis tapo esminiu reikalavimu įmonėms ir viešojo administravimo institucijoms, veikiančioms Europos Sąjungos („ES“) teritorijoje ir už jos ribų, kai jos tvarko ES piliečių duomenis. Tai sukelia teisinių ir finansinių rizikų, kurių duomenų valdytojai ir tvarkytojai negali ignoruoti.

„Europrivacy“ yra sertifikavimo schema, ištirta ir sukurta vykdant Europos mokslinių tyrimų programą, skirta vertinti, dokumentuoti, sertifikuoti ir didinti atitikties BDAR bei papildomiems duomenų apsaugos reglamentams vertę. Ją prižiūri Europos sertifikavimo ir privatumo centras („ECCP“) Liuksemburge, prižiūrimas Tarptautinės duomenų apsaugos ekspertų tarybos.

„Europrivacy“ buvo sukurta remiantis ISO/IEC 17065 standartu ir BDAR 42 straipsniu „siekiant įrodyti, kad duomenų valdytojų ir duomenų tvarkytojų atliekamos duomenų tvarkymo operacijos atitinka šį reglamentą“. Ji taip pat buvo patvirtinta pagal BDAR 46 straipsnį kaip tarptautinio duomenų perdavimo priemonė.

Tai gerokai daugiau nei paprasta sertifikavimo schema. Ji suteikia išsamų internetinių išteklių ir paslaugų rinkinį, skirtą efektyviai įgyvendinti, gerinti ir įrodyti duomenų apsaugos atitiktį. Ją palaiko kvalifikuotų partnerių bendruomenė, internetinė akademija, bendruomenės svetainė ir internetiniai įrankiai. Ji teikia daug privalumų ir naudos.

Nuo BDAR įsigaliojimo asmens duomenų apsaugos atitiktis tapo nediskutuotina prievole visiems subjektams, vykdantiems veiklą Europos Sąjungoje ir už jos ribų, kai jie tvarko ES piliečių duomenis, o jos nesilaikymas užtraukia reikšmingų teisinių ir finansinių pasekmių. „Europrivacy“ yra oficialiai pripažinta sertifikavimo sistema, sukurta pagal ES mokslinių tyrimų programas, siekiant sistemiškai vertinti, dokumentuoti ir patvirtinti BDAR bei susijusių duomenų apsaugos teisės aktų laikymąsi taikant standartizuotas procedūras bei palengvinti duomenų perdavimą.

Palaikoma Europos sertifikavimo ir privatumo centro Liuksemburge ir prižiūrima ekspertų, ji siūlo daugiau nei sertifikavimą – ji teikia visą internetinių įrankių, mokymų ir partnerių tinklų ekosistemą ilgalaikei atitikčiai palaikyti.

Taikymo sritis ir pritaikomumas

Tikslas: „Europrivacy“ suteikia galimybę vertinti, dokumentuoti, sertifikuoti ir didinti atitikties BDAR bei papildomiems duomenų apsaugos reglamentams vertę. Konkrečiai, ji padeda įmonėms ir organizacijoms:

1. Sumažinti teisines ir finansines rizikas tikrinant ir dokumentuojant atitiktį;
2. Komunikuoti ir vertinti atitiktį paverčiant ją turtu ir vertės kūrimo šaltiniu;
3. Džiaugtis ir palaikyti atitiktį naudojantis „Europrivacy“ sertifikavimu ir internetiniais ištekliais;
4. Tarnauti kaip tarptautinio duomenų perdavimo mechanizmas.

Kas: Dėl savo hibridinio modelio „Europrivacy“ yra taikoma beveik visoms duomenų tvarkymo veikloms, įskaitant novatoriškas technologijas, tokias kaip dirbtinis intelektas, blokų grandinė, e. sveikata ir daiktų internetas. Taikomos tam tikros konkrečios išimtys, pavyzdžiui, biomedicininiai duomenys.

Nors „Europrivacy“ metodika gali būti taikoma įvairiems vertinimo objektams, pagal BDAR 42 straipsnį gali būti sertifikuojama tik duomenų tvarkymo veikla. Vadinasi, ES jurisdikcijose pagal BDAR neįmanoma iš karto sertifikuoti visos įmonės ar net visos jos vadybos sistemos. Teigiama šio aspekto pusė yra ta, kad atitiktis gali būti sertifikuojama laipsniškai, pradedant nuo prioritetinių duomenų tvarkymo veiklų ir žingsnis po žingsnio plečiant sertifikavimą į kitas duomenų tvarkymo sritis.

Kas gali taikyti: „Europrivacy“ taikoma tiek duomenų valdytojams, tiek duomenų tvarkytojams.

Kur: „Europrivacy“ gali būti naudojama bet kurioje vietoje atitikčiai BDAR įvertinti. Tačiau sertifikatų išdavimas gali būti ribojamas jurisdikcijose, kurių teisės aktai pažeidžia duomenų subjektų teises ir laisves.

Išplečiamumas: „Europrivacy“ sukurta ir suprojektuota taip, kad ją būtų galima lengvai išplėsti įtraukiant papildomus nacionalinius duomenų apsaugos teisės aktus, įskaitant ne ES reglamentus, taip pat konkrečių sričių ir technologijų reglamentus.

Galiojimas: Sertifikatai galioja atnaujinamus trejų metų laikotarpius.

Sertifikavimo procesas

Sertifikavimo procedūrą galima suskirstyti į šiuos pagrindinius etapus:

1. Patikrinkite ir dokumentuokite savo atitiktį, kad sumažintumėte riziką naudodamiesi „Europrivacy“ pasveikinimo paketo ištekliais bei įrankiais ir kvalifikuotų partnerių pagalba, kad sumažintumėte riziką. Taip pat galite naudoti kriterijų plėtinius, kad sertifikuotumėte atitiktį papildomiems ES ar nacionaliniams reglamentams.
2. Sertifikuokite savo atitiktį, kad kurtumėte vertę su kvalifikuota sertifikavimo įstaiga, siekdami įvertinti ir viešinti savo atitikties pastangas. Sertifikavimo įstaiga turi būti įgaliota ECCP ir turėti galiojančią kompetentingos nacionalinės institucijos akreditaciją. Sertifikatas skelbiamas oficialiame „Europrivacy“ sertifikatų registre, kad trečiosios šalys galėtų nustatyti jo autentiškumą ir būtų užkirstas kelias klastojimui.
3. Džiaukitės ir palaikykite savo atitiktį dėka  internetinių išteklių ir įrankių, įskaitant komunikacijos gaires ir šablonus, nuolatinius atitikties reikalavimų atnaujinimus bei kasmetinius priežiūros auditus.