Când colectăm, utilizăm și partajăm astfel de informații suntem ghidați de respectarea drepturilor și libertăților fundamentale ale persoanelor, respectarea reglementărilor legale privind protecția datelor cu caracter personal așa cum sunt prevăzute în Regulamentul general privind protecția datelor (GDPR), Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate (HIPPA), precum și implementarea celor mai înalte standarde de securitate a informațiilor.
Ce așteptări aveți de la noi
Considerăm că este important să ne gândim la protecția datelor dincolo de cerințele legale. La Falck, ne pasă de oameni, iar o astfel de grijă se extinde până la datele lor cu caracter personal.
Credem că, fiind deschiși și transparenți în legătură cu ceea ce facem și respectând regulile, îmbunătățim serviciile pentru persoane. Ori de câte ori prelucrăm date cu caracter personal, clienții și angajații noștri se pot aștepta să respectăm în mod responsabil aceste reguli cheie:
- Folosim informațiile pe care le colectăm numai în conformitate cu legislația.
- Explicăm în mod clar motivul și modul în care colectăm, utilizăm și partajăm datele cu caracter personal și respectăm aceste promisiuni și în practică
- Nu colectăm mai multe date cu caracter personal decât ne sunt necesare pentru a ne desfășura activitatea sau a îndeplini cerințele legale și nu le păstrăm mai mult timp decât este necesar, de exemplu, pentru a presta un serviciu
- Ne asigurăm că datele cu caracter personal pe care le deținem nu sunt învechite sau incorecte și oferim persoanelor vizate mijloacele necesare pentru a le verifica
- Ne asigurăm că există controale de securitate, cum ar fi criptarea, pentru a proteja datele cu caracter personal de terțe părți rău intenționate
- Ne asumăm responsabilitatea pentru modul în care gestionăm datele cu caracter personal și colaborăm cu bună credință cu partenerii și autoritățile
Pentru a ne asigura că aceste principii sunt integrate în toate activitățile noastre, am implementat la nivel de grup sisteme de management al protecției datelor și securității informațiilor, susținute de procese și documentații globale, creșterea gradului de conștientizare, instruirea angajaților noștri, audituri interne și îmbunătățire continuă.
Ce așteptări avem de la furnizorii noștri
Toți furnizorii și consultanții care colaborează cu Falck trebuie să respecte aceleași standarde înalte ca cele pe care le impunem pentru noi. Aici sunt incluse, de exemplu:
- Încheierea acordurilor contractuale necesare, cum ar fi un acord de prelucrare a datelor, cu Falck
- Asigurarea faptului că toate transferurile internaționale de date în afara UE/SEE se bazează pe mecanisme aprobate de RGPD, cum sunt Clauzele Contractuale Standard
- Colaborare cu Falck fără întârzieri nejustificate și cu bună credință în cazul incidentelor de securitate sau încălcări ale securității datelor
- Conformare, iar în unele cazuri, certificare conform standardelor recunoscute de securitate a informațiilor, cum ar fi ISO 27001
- Monitorizarea subfurnizorilor și asigurarea că practicile lor sunt în conformitate cu legislația
Ne așteptăm ca furnizorii noștri să citească și să respecte Politica Grupului de protecție a datelor (consultați linkul de mai jos) și acordurile aferente.
Unde puteți găsi mai multe informații
Puteți citi mai multe despre eforturile noastre de a proteja datele cu caracter personal în Politica Grupului de protecție a datelor cu caracter personal.
Pentru întrebări sau comentarii contactați Responsabilul cu protecția datelor cu caracter personal din cadrul grupului, la dpo@falck.com.
Cu stimă
Am obținut certificări independente, care recunosc practicile noastre de înaltă calitate privind prelucrarea datelor cu caracter personal și securitatea informațiilor:
- Am certificat sistemele noastre de protecție a datelor și de management al securității informațiilor pentru organizația noastră globală IT, care gestionează funcționalitatea IT și oferă asistența pentru toate companiile Grupului Falck, la standardele ISO recunoscute pe plan internațional, respectiv securitatea informațiilor (ISO 27001) și GDPR (ISO 27701).
- În plus, serviciile noastre de asistență din Norvegia și serviciile de ambulanță din Danemarca dețin rapoarte de asigurare ISAE3000 independente, care atestează conformarea acestora cu controalele RGPD selectate.
