Europrivacy
审核与认证您在数据保护方面符合 Europrivacy。
通过认证确保数据处理活动的合规性,体现您将风险降至最低、提高声誉以及建立信任和信心的承诺。
为保护个人数据而采取适当的安全措施已日益重要。EuroprivacyTM/® 为客户提供准备和支持,确保其数据处理活动符合 Europrivacy 和欧洲通用数据保护条例(GDPR)。
Europrivacy – 由 GDPR 设计的认证
Europrivacy 认证计划是通过欧盟委员会资助并由欧洲研究计划开发的。它旨在解决 GDPR 的具体义务,并作为 GDPR 第42条下的官方认证计划,由数据保护方面的专家与国家监管机构协商后制定。该认证计划由位于卢森堡的欧洲认证和隐私中心(ECCP)及其国际数据保护专家委员会管理并持续更新。
Europrivacy 适用于所有种类的数据处理,包括新兴技术。它能够记录、评估和认证其符合 GDPR 和补充性国家数据保护法规。Europrivacy 使您能够选择优先的数据处理活动,并在准备就绪后逐步对其进行认证。
GDPR 包含70多个认证参考,以证明数据处理活动符合欧洲法规,包括选择具有足够数据保护水平的数据处理者和授权跨境数据传输。
不符合 GDPR 的规定会带来重大的法律和财务风险,这些风险均为隐性成本,直到公司被罚款2000万或其全球营业额的4%(GDPR 第83.5条)。GDPR 认证可以降低法律和财务风险,并可以节省大量成本。Europrivacy 认证致力于保护个人数据,成为其客户可信赖的服务提供商,以及其商业伙伴可靠的数据处理者。
经过认证的数据处理公司将自己定位为数据保护的领跑者,在市场上具有强大的竞争优势。由于公司对其数据处理者的选择也负有责任,因此公司可以要求对其服务进行认证,以保护自己并降低其法律和财务风险。
Europrivacy 与 ISO 标准紧密结合,是对 ISO/IEC 27001 或 27701 等管理体系认证的补充。后者能够对信息管理体系的质量进行认证,而 Europrivacy 则是根据欧洲数据保护委员会(EDPB)的指导,旨在认证数据处理活动遵守 GDPR 和补充性国家数据保护法规。Europrivacy 是第一个由欧洲国家数据保护机构提交给 EDPB 的计划,并作为欧盟根据 GDPR 第42条认可的欧洲认证计划的一部分。
Europrivacy 由拥有充足的法律和技术专长的合规认证机构提供。该认证与适用的 ISO/IEC 17065 和 17021-1 原则相一致,结合了文件审查、抽样分析、技术测试、检查和访谈等各种方法。交付的认证证书可以在欧洲隐私登记处进行公开验证,并通过区块链技术进行增强,以最大限度地提高证书的权威性、可靠性和透明度。
获得认证后的优势
获得 Europrivacy 认证的潜在优势有很多,如:从通过 Europrivacy 审核和差距分析来识别和减少法律和财务风险,到通过 Europrivacy 认证来提高声誉并进入市场,还有更多的理由选择 Europrivacy,其中包括:
- 由欧盟委员会资助并由 GDPR 设计
- 符合 ISO 标准并可与 ISO/IEC 27001 轻松结合
- 持续更新以适应法律和法律的变化
- 全面且几乎适用于所有数据处理活动
- 可扩展到补充性的国家和地区的特定义务
- 独立运作并由国际专家委员会管理
- 适用于新兴技术
- 线上资源、工具及支持
- 高度可靠的体系评估
- 由合格的合作伙伴和专家组成的全球生态系统
- 采用创新方法,节约时效和成本
- 研究与创新赋能
如何获得认证
DNV 将驱动您并为您提供服务,旨在为您的数据处理活动获得 Europrivacy 认证。我们为您提供:
- 选择两项重点数据处理活动进行认证
- 通过记录其符合性,准备两项选定的数据处理活动进行认证
- 支持不符合项的整改
- 将选定的数据处理活动交由独立的认证机构进行认证,并可以对该过程进行支持
- 为待认证的剩余数据处理活动制定认证计划
- 为您持续更新欧洲及相关国家个人数据保护相关的要求,使您可以与相关要求保持一致
DNV 是一个被认可的第三方认证机构,可以在整个过程中帮助您进行相关的培训和认证。
注:Europrivacy 是一个在多个司法管辖区注册的国际商标,Europrivacy 官方网站为:www.europrivacy.org/