Europrivacy kritēriji

Europrivacy kritēriji

Europrivacy sertifikācijas shēma nodrošina visaptverošu kritēriju kopumu, lai novērtētu un dokumentētu personas datu apstrādes darbību atbilstību Eiropas Vispārīgās datu aizsardzības regulas (VDAR) prasībām. Kritērijus ir apstiprinājusi Eiropas Datu aizsardzības kolēģija, lai tie kalpotu kā Eiropas datu aizsardzības zīmogs saskaņā ar VDAR 42. pantu.

Ir izstrādāta specifiska metodoloģija un kritēriju formāts, lai samazinātu subjektīvas interpretācijas risku atbilstības novērtēšanā. Visus kritērijus uztur un atjaunina Eiropas Sertifikācijas un privātuma centrs (ECCP) un tā Europrivacy Starptautiskā ekspertu padome.

Europrivacy VDAR pamatkritēriji ļauj novērtēt atbilstību attiecībā uz:

  • Datu apstrādes likumīgumu

  • Īpašu datu apstrādi

  • Datu subjektu tiesībām

  • Datu pārziņa atbildību

  • Datu apstrādātājiem (vai apakšapstrādātājiem)

  • Apstrādes drošību un datu aizsardzību jau no projektēšanas

  • Datu aizsardzības pārkāpumu pārvaldību

  • Novērtējumu par ietekmi uz datu aizsardzību (DPIA)

  • Datu aizsardzības speciālistu (DPO)

  • Personas datu nosūtīšanu uz trešām valstīm vai starptautiskām organizācijām

Attiecīgā gadījumā to papildina:

  • Papildu kontekstuālās pārbaudes un kontroles, lai novērtētu tehnoloģiju un nozares specifiskās saistības.
  • Tehnisko un organizatorisko pasākumu (TOM) pārbaudes un kontroles, lai novērtētu drošības prasības.

Visi Europrivacy kritēriji un dokumentācija ir pieejami Europrivacy kopienas un resursu vietnē. Varat noklikšķināt uz šīs saites, lai skatītu detalizētus Europrivacy pamatkritērijus.

Europrivacy piedāvā standartizētu, iestāžu apstiprinātu ietvaru atbilstības VDAR pārbaudei, izmantojot skaidri definētus, objektīvi izmērāmus kritērijus un novēršot neskaidrības novērtējumos. Šī shēma nodrošina nepārtrauktu aktualitāti un tehnisku precizitāti visos datu apstrādes aspektos.

Standarta Europrivacy VDAR sertifikāciju var paplašināt, lai apliecinātu atbilstību arī ārpus ES esošām jurisdikcijām, piemērojot papildu nacionālos kritērijus, kas pazīstami arī kā Europrivacy nacionālie paplašinājumi.  

Tā struktūra ne tikai atbalsta VDAR pamatpienākumus, bet arī pielāgojas reģionālajiem tiesību aktiem, izmantojot nacionālos paplašinājumus, tādējādi nodrošinot globālu saskaņotību, nemazinot regulatīvo precizitāti.