Κριτήρια Europrivacy

Κριτήρια Europrivacy

Το Σύστημα Πιστοποίησης Europrivacy παρέχει ένα ολοκληρωμένο σύνολο κριτηρίων για την αξιολόγηση και την τεκμηρίωση της συμμόρφωσης των δραστηριοτήτων επεξεργασίας δεδομένων προσωπικού χαρακτήρα με τις υποχρεώσεις του Ευρωπαϊκού Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR). Τα κριτήρια έχουν εγκριθεί από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων προκειμένου να λειτουργούν ως η Ευρωπαϊκή Σφραγίδα Προστασίας Δεδομένων σύμφωνα με το Άρθρο 42 του GDPR.

Μια ειδική μεθοδολογία και μορφή κριτηρίων έχουν αναπτυχθεί για να ελαχιστοποιηθεί ο κίνδυνος υποκειμενικής ερμηνείας κατά την αξιολόγηση της συμμόρφωσης. Όλα τα κριτήρια συντηρούνται και διατηρούνται ενημερωμένα από το Ευρωπαϊκό Κέντρο Πιστοποίησης και Προστασίας Προσωπικών Δεδομένων (ECCP) και τη Διεθνή Επιτροπή Εμπειρογνωμόνων του Europrivacy.

Τα βασικά κριτήρια GDPR του Europrivacy επιτρέπουν την αξιολόγηση της συμμόρφωσης όσον αφορά:

  • Τη νομιμότητα της επεξεργασίας δεδομένων

  • Την ειδική επεξεργασία δεδομένων

  • Τα δικαιώματα των υποκειμένων των δεδομένων

  • Την ευθύνη του υπευθύνου επεξεργασίας δεδομένων

  • Τους εκτελούντες (ή υπο-εκτελούντες) την επεξεργασία δεδομένων

  • Την ασφάλεια της επεξεργασίας και την προστασία δεδομένων ήδη από τον σχεδιασμό

  • Τη διαχείριση παραβιάσεων δεδομένων

  • Την εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (DPIA)

  • Τον υπεύθυνο προστασίας δεδομένων (DPO)

  • Τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα προς τρίτες χώρες ή διεθνείς οργανισμούς

Όπου ισχύει, συμπληρώνεται από:

  • Συμπληρωματικούς Εννοιολογικούς Ελέγχους (Contextual Checks and Controls) για την αξιολόγηση υποχρεώσεων ειδικών για την τεχνολογία και τον τομέα.
  • Ελέγχους Τεχνικών και Οργανωτικών Μέτρων (TOM) για την αξιολόγηση των απαιτήσεων ασφαλείας.

Όλα τα κριτήρια και τα έγγραφα του Europrivacy είναι διαθέσιμα μέσω του ιστοτόπου Κοινότητας και Πόρων του Europrivacy. Μπορείτε να κάνετε κλικ στον ακόλουθο σύνδεσμο για να συμβουλευτείτε τα αναλυτικά Βασικά Κριτήρια του Europrivacy.

Το Europrivacy προσφέρει ένα τυποποιημένο, εγκεκριμένο από τις αρχές πλαίσιο για την επαλήθευση της συμμόρφωσης με τον GDPR μέσω σαφώς καθορισμένων, αντικειμενικά μετρήσιμων κριτηρίων, εξαλείφοντας την ασάφεια στις αξιολογήσεις. Το σύστημα διασφαλίζει τη συνεχή συνάφεια και τεχνική αυστηρότητα σε όλες τις πτυχές της επεξεργασίας δεδομένων.

Η τακτική πιστοποίηση GDPR του Europrivacy μπορεί επίσης να επεκταθεί για την απόδειξη της συμμόρφωσης με δικαιοδοσίες εκτός ΕΕ, εφαρμόζοντας συμπληρωματικά εθνικά κριτήρια, γνωστά και ως εθνικές επεκτάσεις Europrivacy.  

Η δομή του υποστηρίζει όχι μόνο τις βασικές υποχρεώσεις του GDPR, αλλά προσαρμόζεται επίσης στις περιφερειακές νομοθεσίες μέσω εθνικών επεκτάσεων, επιτρέποντας την παγκόσμια εναρμόνιση χωρίς συμβιβασμούς στη ρυθμιστική ακρίβεια.