¿Qué es la certificación Europrivacy y cómo puedes conseguirla?
El Comité Europeo de Protección de Datos ha aprobado el primer Sello Europeo de Protección de Datos para la certificación de tratamientos de datos en conformidad con las exigencias del artículo 42.5 del RGPD, que será conocido como el “Europrivacy”.
Con un reconocimiento que abarca a todos los Estados Miembros de la Unión -y todas las correspondientes Autoridades de Control-, el Europrivacy permite y garantiza a los responsables la evaluación de adecuación y su certificación formal del cumplimiento en su tratamiento de datos con las exigencias del Reglamento General.
Desde una perspectiva innovadora, se busca simplificar, mejorar y certificar el cumplimiento de los tratamientos cubriendo tanto los requisitos del RGPD, como de otras leyes de privacidad no comunitarias que persigan los mismos principios. Será supervisado y actualizado de manera continua por un Consejo Internacional de Expertos con el objetivo de garantizar a usuarios, interesados y clientes que las compañías que traten sus datos y hayan obtenido esta certificación procederán siempre de la manera más eficiente y adecuada.
El Europrivacy busca tanto la simplificación de la entendida por muchos como “tediosa” tarea de adecuación a la norma en protección de datos como la consecuente reducción del riesgo para todas partes implicadas, permitiendo a las empresas el identificar las posibles brechas existentes y disminuir los riesgos legales, financieros y reputacionales.
En esta línea, habilita a DPO´s y auditores a cualificarse en la academia online de Europrivacy y beneficiarse de la variedad de herramientas y recursos que ofrecen, incluida una comunidad en la cual podrán colaborar y compartir conocimientos con otros expertos.
De todas las novedades que trae consigo el Europrivacy, el Comité destaca:
- El carácter híbrido de su sistema de certificación, aplicable a todo tipo de actividades de tratamiento de datos, al tiempo que aborda obligaciones sectoriales y técnicas, así como los riesgos potenciales para los sujetos de datos.
- Su aplicación a tecnologías emergentes como la Inteligencia Artificial, el Internet de las Cosas y el Blockchain.
- Su carácter ampliable a obligaciones nacionales complementarias, incluidas las normativas no comunitarias.
- La creación de un registro de certificados basado en un libro mayor para autenticar los certificados y evitar su falsificación.
- Su formato de criterios innovador, legible tanto por humanos como por máquinas.
Además de las mencionadas ventajas que ofrece a las empresas para evaluar la adecuación de sus tratamientos y la garantía a los sujetos que son parte de ellos, sirve a los responsables a la correcta selección de encargados de tratamiento y asiste en las transferencias internacionales de datos que realicen.
Aprovechando los modelos complementarios de las ISO/IEC 17065 e ISO/IEC 17021-1, el Consejo Internacional de Expertos en Protección de Datos y el Centro Europeo de Certificación y Privacidad, bajo el esquema del programa europeo “Horizonte 2020” han desarrollado el Europrivacy de manera que sea compatible y aplicable a un gran número de actividades de procesamiento de datos y, dado su alineamiento con los mencionados estándares ISO garantiza una fácil compenetración con la certificación de seguridad de los sistemas de gestión de la información (ISO/IEC 27001).
Ahora, ¿Cómo lo obtengo?
La propia página del Europrivacy nos indica de manera clara y sencilla el proceso a seguir para obtener el Sello:
- Solicite una oferta a un socio cualificado y un Paquete de bienvenida de Europrivacy.
- Documente su cumplimiento con los criterios de Europrivacy para reducir sus riesgos y abordar cualquier caso de no conformidad residual que deba tratarse
- Elija un organismo de certificación cualificado para certificar su tratamiento de datos.
- Valore y demuestre su conformidad con un certificado de Europrivacy autenticado.
- Fomente la confianza manteniendo y mejorando su conformidad con nuestros recursos en línea, mensajes de alerta y auditorías de vigilancia anuales.
Esquema de Europrivacy
No Comments