基本的価値および原則

基本的価値および原則

信頼と信用の構築

Europrivacyは、適用される欧州のデータ保護規則に準拠したデータ処理を認証することにより、信頼と信用を構築するように設計されています。

誠実性

Europrivacyの認証プロセスに関与する認証機関の監査員および担当者は、誠実さ、勤勉さ、責任を持って業務を遂行するものとします。認証スキームの要件をプロフェッショナリズムと公平性をもって適用しなければなりません。

独立性

Europrivacyの監査員は、監査対象の活動から独立しており、偏見や利益相反のない方法で行動しなければなりません。

公平性

公平性は、Europrivacy認証における基本的な規則であり要件です。このため、認証スキームオーナーと認証機関の機能は分離されています。ECCPは認証の発行を行わず、認証スキームの維持・管理に注力しています。これにより、あらゆる利益相反を防ぐことが可能となります。したがって、Europrivacy認証はパートナー認証機関によってのみ発行されます。

認証機関は、認証プロセスにおいて公平性を確保します。あらゆる対応において公正かつ偏りのない姿勢を維持し、決定が他の利害や第三者によって影響を受けないようにします。

証拠に基づくアプローチ

監査所見および結論は、監査基準に関連する適合性(または不適合性)の客観的な証拠に基づいています。

公正な報告

監査所見、結論、および報告書は、監査活動を真実かつ正確に反映したものでなければなりません。

機密保持

認証機関およびその担当者は、認証プロセスに関連して取得した情報の機密性を保護するための手順および方針を保持していなければなりません。

透明性・公開性

認証機関は、該当する機密性を保護しつつ、認証プロセスおよびクライアントの認証状況に関する情報を開示します。

無差別の条件

認証機関は、自らの業務範囲に活動が該当し、必要なリソースを有しているすべての申請者に対してサービスを利用可能にするものとします。クライアントの受け入れまたは拒否の決定は、客観的かつ妥当な理由に基づくものとします。

先端技術への対応

Europrivacyは、先端技術に関連するリスクを網羅するだけでなく、最新技術を活用して認証プロセスを支援するように設計されています。

継続的改善

Europrivacy認証スキームは、国際専門家委員会の権限の下で継続的な改善を適用し、その恩恵を受けられるように設計されています。

基本的価値および原則の保護

上記の原則の維持を危うくする恐れのある不当な影響について正当な疑いがある場合、認証機関の理事会に報告される必要があります。