iStock photo Getty images plus
Il-Bord Ewropew għall-ipproċessar tad-data, korp indipendenti li jiġbor flimkien l-awtoritajiet nazzjonali tal-protezzjoni tad-data tal-UE minn madwar l-UE, approva l-ewwel Siġill Ewropew għall-Protezzjoni tad-Data. Il-mekkaniżmu ta’ ċertifikazzjoni jinkludi firxa wiesgħa ta’ operazzjonijiet tal-ipproċessar tad-data f’ħafna setturi. Kemm il-kontrolluri tad-data, il-kumpaniji u s-servizzi li jiddeċiedu “għaliex” u “kif” id-data personali tiġi pproċessata, kif ukoll il-proċessuri tad-data, parti terza jew impjegat li jipproċessa data personali f’isem il-kontrollur, iwettqu tali operazzjonijiet. Iċ-ċertifikazzjoni tal-Europrivacy tista’ tgħin lill-kontrolluri tad-data u lill-proċessuri tad-data jiċċertifikaw li hija valida fl-Istati Membri kollha.
Konformità mal-GDPR: issimplifikat u ċċertifikat
Permezz tal-GDPR, l-UE ħadet l-inizjattiva fil-modernizzazzjoni u t-tisħiħ tad-drittijiet u l-libertajiet tal-utenti biex tipproteġi d-data personali tagħhom, u b’hekk, il-privatezza tagħhom. Il-kriterji taċ-ċertifikazzjoni tal-Europrivacy huma bbażati fuq ir-rekwiżiti tal-protezzjoni tad-data stabbiliti fir-regolament.
Il-kumpaniji u s-servizzi jistgħu jużaw l-iskema ta’ ċertifikazzjoni biex iżidu l-valur tan-negozji tagħhom u l-fiduċja fis-servizzi tagħhom. Huma jistgħu jużaw l-Europrivacy biex:
- jivvalutaw il-konformità tal-attivitajiet tagħhom tal-ipproċessar tad-data
- agħżel il-proċessuri tad-data
- valutazzjoni tal-adegwatezza tat-trasferimenti transfruntiera tad-data
- l-iżgurar taċ-ċittadini u l-klijenti tal-ipproċessar adegwat tad-data personali tagħhom
Sadanittant, iċ-ċittadini jistgħu jserrħu rashom li l-kumpaniji qed jipproċessaw b’mod adegwat id-data personali tagħhom, fir-rigward tad-drittijiet tagħhom bħala suġġetti tad-data.
L-iżgurar tal-konformità b’mod innovattiv
Ir-riċerki żviluppaw l-iskema ta’ ċertifikazzjoni taħt il-programm ta’ riċerka Orizzont 2020 tal-Ewropa. Dan irriżulta f’taħlita ta’ karatteristiċi li jenfasizzaw in-natura innovattiva tiegħu, jiġifieri:
- Huwa applikabbli għal varjetà wiesgħa ta’ attivitajiet tal-ipproċessar tad-data, filwaqt li jitqiesu l-obbligi u r-riskji speċifiċi għas-settur
- Hija applikabbli għal teknoloġiji emerġenti, bħall-IA, l-IoT, il-blockchain, il-karozzi awtomatizzati, il-bliet intelliġenti, eċċ.
- Hija appoġġata minn reġistru bbażat fuq Ledger (Blockchain) ta’ ċertifikati għall-awtentikazzjoni ta’ ċertifikati maħruġa u għall-prevenzjoni tal-falsifikazzjoni
- Għandu format innovattiv għall-kriterji, li jista’ jinqara kemm mill-bniedem kif ukoll mill-magni. L-awdituri jistgħu jużawh u jintegrawha faċilment fis-software, fl-applikazzjonijiet u fl-għodod
Il-Bord Internazzjonali ta’ Esperti tal-Europrivacy fil-protezzjoni tad-data u ċ-Ċentru Ewropew għaċ-Ċertifikazzjoni u l-Privatezza jimmaniġġjaw u jaġġornaw l-iskema ta’ ċertifikazzjoni, skont dan. Iż-żewġ korpi se jiżguraw li dan ikun konformi mal-avvanzi regolatorji u teknoloġiċi. 7. Hija tingrana żewġ mudelli komplementari ta’ ċertifikazzjoni ISO (ISO/IEC 17065 u ISO/IEC 17021–1) sabiex issir applikabbli għal sett kbir ta’ attivitajiet tal-ipproċessar tad-data. Hija allinjata mal-istandards tal-ISO u tista’ tiġi kkombinata faċilment maċ-ċertifikazzjoni tas-sigurtà tas-sistemi tal-ġestjoni tal-informazzjoni (ISO/IEC 27001).