Europrivacy áttekintés

Az általános adatvédelmi rendelet („GDPR”) hatálybalépése óta a személyes adatok védelmének való megfelelés központi követelménnyé vált az Európai Unió („EU”) területén és azon kívül működő vállalatok és közigazgatási szervek számára, amennyiben uniós polgárok adatait kezelik. Olyan jogi és pénzügyi kockázatokkal jár, amelyeket az adatkezelők és adatfeldolgozók nem hagyhatnak figyelmen kívül.

Az Europrivacy egy olyan tanúsítási rendszer, amelyet az Európai Kutatási Program keretében kutattak és fejlesztettek ki a GDPR-nak és a kiegészítő adatvédelmi szabályozásoknak való megfelelés értékelésére, dokumentálására, tanúsítására és felértékelésére. Fenntartója a luxemburgi székhelyű Európai Tanúsítási és Adatvédelmi Központ („ECCP”), egy nemzetközi adatvédelmi szakértői testület felügyelete mellett.

Az Europrivacy az ISO/IEC 17065 szabvány és a GDPR 42. cikke alapján jött létre, „abból a célból, hogy bizonyítsa az adatkezelők és az adatfeldolgozók által végzett adatkezelési műveletek e rendeletnek való megfelelését”. A GDPR 46. cikke alapján a nemzetközi adattovábbítás eszközeként is jóváhagyták. 

Sokkal több, mint egy egyszerű tanúsítási rendszer. Online források és szolgáltatások átfogó készletét nyújtja az adatvédelmi megfelelés hatékony megvalósításához, fejlesztéséhez és igazolásához. Működését minősített partnerekből álló közösség, egy online akadémia, egy közösségi weboldal és online eszközök támogatják. Számos előnyt és hasznot kínál.

A GDPR hatálybalépése óta a személyes adatok védelmének való megfelelés kötelező érvényű előírássá vált minden olyan szervezet számára, amely az Európai Unión belül, valamint azon kívül működik, amennyiben uniós polgárok adatait kezeli, és a meg nem felelés jelentős jogi és pénzügyi következményekkel jár. Az Europrivacy egy hivatalosan elismert tanúsítási keretrendszer, amelyet uniós kutatási programok keretében fejlesztettek ki a GDPR-nak és a kapcsolódó adatvédelmi jogszabályoknak való megfelelés szabványosított eljárásokkal történő szisztematikus értékelésére, dokumentálására és érvényesítésére, valamint az adattovábbítások elősegítésére.

A luxemburgi székhelyű Európai Tanúsítási és Adatvédelmi Központ által szakértői felügyelet mellett fenntartott rendszer többet kínál a tanúsításnál – online eszközök, képzések és partnerhálózatok teljes ökoszisztémáját biztosítja a hosszú távú megfelelés fenntartásához.

Hatókör és alkalmazhatóság

Cél: Az Europrivacy lehetővé teszi a GDPR-nak és a kiegészítő adatvédelmi előírásoknak való megfelelés felmérését, dokumentálását, tanúsítását és felértékelését. Különösen abban segíti a vállalkozásokat és vállalatokat, hogy:

1. Csökkentsék a jogi és pénzügyi kockázatokat a megfelelés ellenőrzése és dokumentálása révén;
2. Kommunikálják és értékké alakítsák a megfelelést, vagyontárggyá és értékteremtési forrássá formálva azt;
3. Élvezzék és fenntartsák a megfelelést az Europrivacy tanúsítvány és az online források segítségével;
4. Mechanizmusként szolgáljon a nemzetközi adattovábbításokhoz.

Mit: Hibrid modelljének köszönhetően az Europrivacy szinte minden adatkezelési tevékenységre alkalmazható, beleértve az olyan innovatív technológiákat is, mint a mesterséges intelligencia, a blokklánc, az e-egészségügy és a dolgok internete (IoT). Létezik néhány konkrét kivétel, például a biomedicinális adatok.

Míg az Europrivacy módszertana különböző értékelési célpontokra is alkalmazható, a GDPR 42. cikke értelmében kizárólag adatkezelési tevékenységek tanúsíthatók. Ennek következtében az uniós joghatóságok esetében nem lehetséges egy teljes vállalatot vagy akár a teljes irányítási rendszerét egyszerre tanúsítani a GDPR alapján. Ennek az elemnek a pozitív oldala, hogy a megfelelés fokozatosan tanúsítható, a prioritást élvező adatkezelési tevékenységekkel kezdve, és a tanúsítást lépésről lépésre kiterjesztve további adatkezelésekre.

Ki számára: Az Europrivacy mind az adatkezelők, mind az adatfeldolgozók számára alkalmazható.

Hol: Az Europrivacy bárhol használható a GDPR-nak való megfelelés felmérésére. Azonban a tanúsítványok kiadása korlátozható az olyan joghatóságokban, amelyek szabályozása csorbítja az érintettek jogait és szabadságait. 

Bővíthetőség: Az Europrivacy-t úgy fejlesztették ki és tervezték meg, hogy könnyen kiterjeszthető legyen a kiegészítő nemzeti adatvédelmi szabályozásokra (beleértve a nem uniós szabályozásokat is), valamint a terület- és technológiaspecifikus szabályozásokra.

Érvényesség: A tanúsítványok hároméves megújítható időszakra érvényesek.

Tanúsítási folyamat

A tanúsítási eljárás a következő főbb lépésekre osztható:

1. Ellenőrizze és dokumentálja megfelelését a kockázatok csökkentése érdekében az Europrivacy  Üdvözlőcsomagjának forrásai és eszközei, valamint a minősített partnerek támogatásával. Használhatja a Kritériumkiterjesztéseket is a további uniós vagy nemzeti szabályozásoknak való megfelelés tanúsítására. 
2. Tanúsítsa megfelelését az értékteremtéshez egy minősített tanúsító szervezet segítségével, hogy értékelje és kommunikálja megfelelési erőfeszítéseit. A tanúsító szervezetnek az ECCP által felhatalmazottnak kell lennie, és érvényes akkreditációval kell rendelkeznie az illetékes nemzeti hatóságnál. A tanúsítvány közzétételre kerül a hivatalos Europrivacy Tanúsítvány-nyilvántartásban, lehetővé téve a harmadik felek általi hitelesítést és megelőzve a hamisítást. 
3. Élvezze és tartsa fenn megfelelését az  online forrásoknak és eszközöknek köszönhetően, beleértve a kommunikációs irányelveket és sablonokat, a megfelelési követelmények folyamatos frissítéseit, valamint az évenkénti felügyeleti auditokat.