Kako se upravlja privatnošću u tvrtki Canon?
Službeniku za zaštitu podataka grupe Canon podršku pruža mreža službenika za zaštitu podataka i stručnjaka za zaštitu privatnosti čije su uloge i odgovornosti jasno definirane, čime se osigurava sukladnost s Općom uredbom Europske unije o zaštiti podataka (OUZP) te drugim zakonima za zaštitu privatnosti i podataka diljem područja EMEA.
Grupa Canon Europe (Canon EMEA) obuhvaća Europu, Bliski istok i Afriku. U tom velikom području primjenjuje se mnogo zakona o zaštiti privatnosti. Okvir odgovornosti za privatnost tvrtke Canon razvijen je kako bi se osiguralo da se s pitanjima privatnosti na jednak i standardiziran način upravlja na svim tržištima na kojima poslujemo i u svrhu besprijekornog poslovanja. Zahtjevi Europske unije te drugih europskih, bliskoistočnih i afričkih zakona o privatnosti uključeni su u okvir odgovornosti za privatnost tvrtke Canon.
Provodi li Canon procjenu rizika oko osobnih podataka?
Canon EMEA ima dobro definirane postupke upravljanja, upravljanja rizikom i sukladnosti. Ti procesi obuhvaćaju sljedeće:
• Procjena rizika za privatnost
• Procjene učinka na privatnost / procjena učinka na zaštitu podataka
• Procjena rizika dobavljača
• Sigurnosne procjene
Održava li Canon zapise o aktivnostima obrade (RoPA)?
Tvrtka Canon ima procese kojima je svrha osigurati sukladnost zahtjevima privatnosti, uključujući održavanje/ažuriranje zapisa o aktivnostima obrade i ispunjavanje procjena učinka na privatnost (PIA) / procjena učinka na zaštitu podataka (DPIA).
Ima li Canon službene postupke za rješavanje neovlaštenih pristupa podacima?
Tvrtka Canon čvrsto je predana zaštiti osobnih podataka svih dionika, uključujući zaposlenike, dobavljače i klijente. Kako bi ispunila tu obvezu i naše obveze koje proizlaze iz primjenjivih zakona o zaštiti podataka, tvrtka Canon implementirala je „Pravilnik za upravljanje neovlaštenim pristupima podacima“. Taj pravilnik objašnjava što predstavlja neovlašteni pristup podacima i opisuje prve korake koje zaposlenici trebaju poduzeti kad se otkrije sumnja na neovlašten pristup podacima. Postoji niz operativnih smjernica koje nadopunjuju pravilnik.
Jesu li zaposlenici tvrtke Canon obučeni za zaštitu privatnosti?
Zaposlenici i ugovorni suradnici tvrtke Canon moraju proći obaveznu obuku o zaštiti privatnosti i podataka. Dodatna obavezna obuka dostupna je našim stručnjacima za zaštitu privatnosti kojima je dana posebna odgovornost za zaštitu privatnosti u njihovom specifičnom poslovnom području.
Jesu li zaposlenici tvrtke Canon koji pristupaju osobnim podacima i obrađuju ih predani poštovanju povjerljivosti?
Svi zaposlenici tvrtke Canon, uključujući one koji rade s osobnim podacima naših zaposlenika, partnera ili klijenata, obvezuju se odredbama o povjerljivosti u ugovorima o zapošljavanju. Važnost povjerljivosti stalno se ponavlja kroz obuku i osvješćivanje.
Djeluju li dobavljači tvrtke Canon i druge treće strane sukladno propisima o zaštiti podataka?
Tvrtka Canon zahtijeva da se treće strane, uključujući dobavljače i partnere koji obrađuju osobne podatke u ime tvrtke Canon, ugovorno obvežu na čuvanje svih osobnih podataka koje dobiju od tvrtke Canon te im je dopušteno osobne podatke upotrebljavati isključivo u svrhu provedbe usluge po uputama tvrtke Canon. Osim toga, tvrtka Canon uvela je na riziku utemeljenu procjenu sukladnosti za dobavljače koji rukuju podacima tvrtke Canon ili klijenata tvrtke Canon.
Kako tvrtka Canon poštuje ograničenja prijenosa podataka u EMEA regijama u kojima posluje?
Canon upotrebljava odgovarajuće mehanizme prijenosa kao što su standardne ugovorne odredbe, gdje je to primjenjivo. U nadležnostima u kojima standardne ugovorne odredbe nisu dostupne, Canon poštuje lokalne zahtjeve privatnosti.
Gdje mogu pronaći više informacija o temama koje su se raspravljale u „centru za privatnost tvrtke Canon“?
Ako imate bilo kakvo specifično pitanje koje se tiče bilo kojeg sadržaja na ovim web-stranicama, obratite se službeniku za zaštitu privatnosti na DataProtectionOfficer@Canon-Europe.com