Europrivacy kriterijai

Europrivacy kriterijai

„Europrivacy“ sertifikavimo schema pateikia išsamų kriterijų rinkinį, skirtą asmens duomenų tvarkymo veiklos atitikčiai Europos Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimams įvertinti ir dokumentuoti. Kriterijus patvirtino Europos duomenų apsaugos valdyba, kad jie tarnautų kaip Europos duomenų apsaugos antspaudas pagal BDAR 42 straipsnį.

Siekiant sumažinti subjektyvaus vertinimo riziką vertinant atitiktį, buvo sukurta speciali metodika ir kriterijų formatas. Visus kriterijus palaiko ir nuolat atnaujina Europos sertifikavimo ir privatumo centras (ECCP) bei jo „Europrivacy“ tarptautinė ekspertų taryba.

Pagrindiniai „Europrivacy“ BDAR kriterijai leidžia įvertinti atitiktį šiose srityse:

  • Duomenų tvarkymo teisėtumas

  • Specialiųjų kategorijų duomenų tvarkymas

  • Duomenų subjektų teisės

  • Duomenų valdytojo atsakomybė

  • Duomenų tvarkytojai (arba subtvarkytojai)

  • Duomenų tvarkymo saugumas ir pritaikytoji duomenų apsauga

  • Duomenų saugumo pažeidimų valdymas

  • Poveikio duomenų apsaugai vertinimas (PDAV)

  • Duomenų apsaugos pareigūnas (DAP)

  • Asmens duomenų perdavimas trečiosioms šalims arba tarptautinėms organizacijoms

Kai taikoma, tai papildoma:

  • Papildomomis kontekstinėmis patikromis ir kontrolės priemonėmis, skirtomis įvertinti su konkrečia technologija ir sritimi susijusius įpareigojimus.
  • Techninių ir organizacinių priemonių (TOM) patikromis ir kontrolės priemonėmis, skirtomis saugumo reikalavimams įvertinti.

Visi „Europrivacy“ kriterijai ir dokumentacija yra pasiekiami „Europrivacy“ bendruomenės ir išteklių svetainėje. Galite spustelėti šią nuorodą, kad peržiūrėtumėte išsamius „Europrivacy“ pagrindinius kriterijus.

„Europrivacy“ siūlo standartizuotą, priežiūros institucijų patvirtintą sistemą, skirtą patikrinti atitiktį BDAR pagal aiškiai apibrėžtus, objektyviai išmatuojamus kriterijus, pašalinant bet kokį vertinimų dviprasmiškumą. Schema užtikrina nuolatinį aktualumą ir techninį tikslumą visais duomenų tvarkymo aspektais.

Įprastą „Europrivacy“ BDAR sertifikavimą galima išplėsti, kad būtų įrodyta atitiktis ir ne ES jurisdikcijoms, taikant papildomus nacionalinius kriterijus, dar vadinamus „Europrivacy“ nacionaliniais plėtiniais.  

Jos struktūra palaiko ne tik pagrindinius BDAR įpareigojimus, bet ir prisitaiko prie regioninių teisės aktų per nacionalinius plėtinius, sudarydama sąlygas pasauliniam suderinamumui be kompromisų teisiniam tikslumui.