Europrivacy

Verifica e certifica la tua conformità in materia di protezione dei dati con Europrivacy.

Lo schema di certificazione promuove la conformità delle tue attività di trattamento dei dati e dimostra l'impegno a ridurre al minimo i rischi, migliorare la reputazione e creare fiducia e sicurezza.

È sempre più importante adottare misure adeguate per promuovere la protezione dei dati personali. Europrivacy^TM/®  prepara e supporta i clienti nella certificazione della conformità delle loro attività di trattamento dei dati con Europrivacy e il Regolamento Generale sulla Protezione dei Dati (GDPR) .

Cos'è Europrivacy – Una certificazione GDPR by Design

Lo schema di certificazione Europrivacy è stato sviluppato nattraverso il programma di ricerca europeo finanziato dalla Commissione europea. È stato concepito per rispondere agli obblighi specifici del GDPR e per offrire uno schema di certificazione ufficiale ai sensi dell'articolo 42 del GDPR. È stato sviluppato da esperti in materia di protezione dei dati in consultazione con le autorità nazionali di controllo. Lo schema di certificazione è gestito e costantemente aggiornato dal Centro Europeo per la Certificazione e la Privacy (ECCP) con sede in Lussemburgo e dal suo comitato internazionale di esperti in materia di protezione dei dati.

Europrivacy è applicabile a tutti i tipi di trattamento dei dati, comprese le tecnologie emergenti, e consente di documentare, valutare e certificare la loro conformità al GDPR e alle normative nazionali complementari in materia di protezione dei dati. Consente di selezionare le attività di trattamento dei dati prioritarie e di certificarle progressivamente una volta che sono pronte.

Il GDPR contiene oltre 70 riferimenti alla certificazione per dimostrare la conformità delle attività di trattamento al regolamento europeo, anche per la selezione di responsabili del trattamento dei dati con un livello adeguato di protezione dei dati e per l'autorizzazione dei trasferimenti transfrontalieri di dati.

La non conformità al GDPR comporta importanti rischi legali e finanziari, che rimangono costi nascosti fino a quando un'azienda non viene multata fino a 20 milioni di euro o al 4% del suo fatturato mondiale (art. 83.5 GDPR). Una certificazione GDPR riduce i rischi legali e finanziari e può far risparmiare costi sostanziali. I certificati Europrivacy dimostrano l'impegno di un'azienda nella protezione dei dati personali e la sua affidabilità come fornitore di servizi per i propri clienti, nonché come responsabile del trattamento dei dati per i propri partner commerciali.

Le aziende con un trattamento dei dati certificato si posizionano come leader nella protezione dei dati con un forte vantaggio competitivo sul mercato. Poiché un'azienda è responsabile anche della scelta dei propri responsabili del trattamento dei dati, può richiedere loro di certificare i propri servizi al fine di proteggersi e ridurre i propri rischi legali e finanziari senza alcun costo.

Europrivacy è strettamente allineato agli standard ISO e integra le certificazioni dei sistemi di gestione, come ISO/IEC 27001 o 27701. Mentre quest'ultimo consente la certificazione della qualità di un sistema di gestione delle informazioni, Europrivacy è stato progettato per certificare la conformità delle attività di trattamento dei dati al GDPR e alle normative nazionali complementari in materia di protezione dei dati, in conformità con le linee guida dell'European Data Protection Board (EDPB). Si tratta del primo schema presentato da un'autorità nazionale europea per la protezione dei dati all'EDPB nell'ambito del processo di approvazione da parte dell'UE come schema di certificazione europeo ai sensi dell'articolo 42 del GDPR.

Europrivacy è rilasciata da organismi di certificazione qualificati che dispongono di adeguate competenze giuridiche e tecniche. La certificazione è conforme ai principi applicabili delle norme ISO/IEC 17065 e 17021-1. Combina varie metodologie, quali la revisione della documentazione, l'analisi di campioni, prove tecniche, ispezioni e colloqui. I certificati rilasciati possono essere verificati e autenticati sul registro pubblico Europrivacy, potenziato con la tecnologia Blockchain per massimizzare l'autenticazione, l'affidabilità e la trasparenza dei certificati.

Vantaggi della certificazione

I potenziali vantaggi sono numerosi. Vanno dalla possibilità di identificare e ridurre i rischi legali e finanziari attraverso l'audit Europrivacy e la gap analysis al miglioramento della reputazione e dell'accesso al mercato attraverso la certificazione GDPR Europrivacy, ma ci sono altri motivi per scegliere Europrivacy, tra cui:

• Progettato in conformità alle normative europee e il GDPR, finanziato dalla Commissione Europea.
• Conforme alle norme ISO e facilmente combinabile con ISO/IEC 27001.
• Aggiornamento continuo per allinearsi all'evoluzione delle normative e della giurisprudenza.
• Completo e applicabile a quasi tutte le attività di trattamento dei dati.
• Estendibile a obblighi complementari nazionali e specifici di settore.
• Indipendente e gestito da un comitato internazionale di esperti.
• Applicabile alle tecnologie emergenti.
• Risorse, strumenti e supporto online.
• Altamente affidabile con valutazioni sistematiche.
• Ecosistema globale di partner ed esperti qualificati.
• Efficienza in termini di tempo e costi grazie alla sua metodologia innovativa.
• Basato sulla ricerca e sull'innovazione.

Per iniziare

DNV ti guiderà e offrirà servizi finalizzati all'ottenimento della certificazione Europrivacy per le attività di trattamento dei dati della tua organizzazione. Possiamo:

1. Selezionare due attività di trattamento dei dati prioritarie da certificare;
2. Preparare le due attività di trattamento dei dati selezionate per la certificazione, documentandone la conformità;
3. Supportare la correzione in caso di non conformità residue;
4. Portare le attività di trattamento selezionate alla certificazione da parte di un organismo di certificazione indipendente e supportare il processo;
5. Elaborare un piano di certificazione per le restanti attività di trattamento dei dati da certificare;
6. Fornire accesso ad aggiornamenti continui sui requisiti europei e nazionali relativi alla protezione dei dati personali, al fine di mantenere e migliorare la conformità della tua azienda.

DNV è un organismo di certificazione accreditato di terza parte e può supportarti in tutto il percorso con formazione e certificazione pertinenti.

Nota: Europrivacy è un marchio internazionale registrato in diverse giurisdizioni.