Europrivacy认证体系入门-模块3：认证的一般原则和指南

Europrivacy Introductory Course的学习笔记

---

Europrivacy遵循一个明确的行动顺序：

1、申请人必须文件化记录其遵守适用的数据保护法规的情况。

2、一旦准备就绪，申请人必须指定评估目标，并填写申请表，要求认证机构提供服务。

3、认证机构验证申请，并检查评估目标是否符合EDPB的要求。  

4、如果一切都是正确的，认证机构准备一个报价，并由申请人签署一份协议，包含条款和条件。

5、认证机构制定认证计划，包括方法、评估团队和计划。  

6、申请人必须在参考文件清单的支持下，按照申请人文件指南收集并完成所有文件。  

7、认证机构执行初步文件审查，以确保所有所需的文件都可用，并且DPO具有足够的资格。

8、一旦完成，评估小组就可以计划并开始评估评估对象是否符合欧洲隐私标准、检查和控制。  

9、评估团队沟通他们的调查结果，并编制一份Europrivacy合规评估报告，其中列出已识别的不符合项清单。  

10、如果发现有不符合项，要求申请人在规定的时间范围内解决这些不符合项。

11、然后，审核员核实并确认不符合项的解决方案，并更新欧洲隐私合规性评估报告。  如果未识别出不符合项，则可跳过步骤10、11。

12、认证机构将要求审查人员审查评估报告和相关文件。 

13、根据评审员的建议，认证机构将根据管辖权决定是否对评估目标进行认证。

14、如果决定是肯定的，认证机构可能必须通知国家监督机构。认证机构传达决定，然后在登记处公布证书。  

15、获得官方证书后，认证申请人必须持续保持和加强对数据保护法规的遵守。为此，他们可以使用Europrivacy社区网站，该网站共享特定的有用资源。

16、Europrivacy证书的授予期限为3年，可续期。在此期间，认证机构必须对评估对象进行两次年度监督评估，以检查其是否持续符合数据保护法规。3年期满后，申请人可以