Pregled Europrivacy

Pregled Europrivacy

Od stupanja na snagu Opće uredbe o zaštiti podataka („GDPR”), usklađenost sa zaštitom osobnih podataka postala je ključni zahtjev za poduzeća i javne uprave koje djeluju na području Europske unije („EU”) i šire, ako obrađuju podatke građana EU-a. To povlači za sobom pravne i financijske rizike koje voditelji i izvršitelji obrade podataka ne smiju zanemariti.

Europrivacy je certifikacijska shema istražena i razvijena kroz Europski istraživački program za procjenu, dokumentiranje, certificiranje i vrednovanje usklađenosti s GDPR-om i komplementarnim propisima o zaštiti podataka. Održava je Europski centar za certifikaciju i privatnost („ECCP”) u Luxembourgu pod nadzorom Međunarodnog odbora stručnjaka za zaštitu podataka.

Europrivacy je razvijen na temelju norme ISO/IEC 17065 i članka 42. GDPR-a „u svrhu dokazivanja sukladnosti s ovom Uredbom postupaka obrade koje provode voditelji obrade i izvršitelji obrade”. Također je odobren prema članku 46. GDPR-a kao alat za međunarodne prijenose podataka. 

To je daleko više od jednostavne certifikacijske sheme. Pruža sveobuhvatan skup mrežnih resursa i usluga za učinkovitu provedbu, unaprjeđenje i dokazivanje usklađenosti sa zaštitom podataka. Podržava ga zajednica kvalificiranih partnera, mrežna akademija, web stranica zajednice i mrežni alati. Pruža brojne pogodnosti i prednosti.

Otkako je GDPR stupio na snagu, usklađenost sa zaštitom osobnih podataka postala je neopoziva obveza za sve subjekte koji posluju unutar Europske unije, kao i izvan nje, ako obrađuju podatke građana EU-a, što nosi značajne pravne i financijske posljedice u slučaju neusklađenosti. Europrivacy je službeno priznat certifikacijski okvir razvijen u sklopu istraživačkih programa EU-a radi sustavne procjene, dokumentiranja i potvrđivanja usklađenosti s GDPR-om i srodnim zakonima o zaštiti podataka putem standardiziranih postupaka te radi olakšavanja prijenosa podataka.

Održava ga Europski centar za certifikaciju i privatnost u Luxembourgu pod stručnim nadzorom, te nudi više od same certifikacije—pruža cjeloviti ekosustav mrežnih alata, obuke i partnerskih mreža za održavanje dugoročne usklađenosti.

Područje primjene i primjenjivost

Svrha: Europrivacy omogućuje procjenu, dokumentiranje, certificiranje i vrednovanje usklađenosti s GDPR-om i komplementarnim propisima o zaštiti podataka. Osobito pomaže poduzećima i organizacijama da:

  1. Smanje pravne i financijske rizike provjerom i dokumentiranjem usklađenosti;
  2. Komuniciraju i vrednuju usklađenost pretvarajući je u prednost i izvor stvaranja vrijednosti;
  3. Uživaju u prednostima i održavaju usklađenost uz Europrivacy certifikaciju i mrežne resurse;
  4. Služe se njime kao mehanizmom za međunarodne prijenose podataka.

Što: Zahvaljujući svojem hibridnom modelu, Europrivacy je primjenjiv na gotovo sve aktivnosti obrade podataka, uključujući i inovativne tehnologije kao što su umjetna inteligencija, blockchain, e-zdravstvo i internet stvari. Postoji određeni broj specifičnih izuzeća, poput biomedicinskih podataka.

Iako se metodologija Europrivacy može primijeniti na različite ciljeve evaluacije, prema članku 42. GDPR-a mogu se certificirati samo aktivnosti obrade podataka. Posljedično, za jurisdikcije EU-a nije moguće odjednom certificirati cijelu tvrtku ili čak njezin cjelokupni sustav upravljanja prema GDPR-u. Pozitivna strana ove značajke jest ta što se usklađenost može postupno certificirati, počevši od prioritetnih aktivnosti obrade podataka i proširujući certifikaciju korak po korak na više obrada podataka.

Tko: Europrivacy je primjenjiv i na voditelje obrade i na izvršitelje obrade podataka.

Gdje: Europrivacy se može koristiti na bilo kojem mjestu za procjenu usklađenosti s GDPR-om. Međutim, izdavanje certifikata može biti ograničeno u jurisdikcijama čiji propisi narušavaju prava i slobode ispitanika. 

Proširivost: Europrivacy je razvijen i osmišljen tako da bude lako proširiv na komplementarne nacionalne propise o zaštiti podataka, uključujući propise izvan EU-a, kao i na propise specifične za pojedina područja i tehnologije.

Valjanost: Certifikati vrijede za razdoblja od tri godine s mogućnošću obnove.

 

Postupak certifikacije

Postupak certifikacije može se podijeliti na sljedeće glavne korake:

  1. Provjerite i dokumentirajte svoju usklađenost radi smanjenja rizika uz podršku paketa resursa i alata Europrivacy Welcome Pack i kvalificiranih partnera kako biste smanjili svoje rizike. Također možete upotrijebiti Proširenja kriterija kako biste certificirali usklađenost s dodatnim propisima EU-a ili nacionalnim propisima. 
  2. Certificirajte svoju usklađenost radi stvaranja vrijednosti uz kvalificirano certifikacijsko tijelo kako biste vrednovali i komunicirali svoje napore u pogledu usklađenosti. Certifikacijsko tijelo mora biti ovlašteno od strane ECCP-a i imati važeću akreditaciju pri nadležnom nacionalnom tijelu. Certifikat se objavljuje u službenom Registru certifikata Europrivacy kako bi se omogućila njegova provjera autentičnosti od strane trećih strana i spriječilo krivotvorenje. 
  3. Uživajte u prednostima i održavajte svoju usklađenost zahvaljujući  mrežnim resursima i alatima, uključujući komunikacijske smjernice i predloške, stalna ažuriranja zahtjeva za usklađenost te godišnje nadzorne audite.