Esta política de ética de datos describe cómo Data & More ApS maneja los datos y la ética de datos. La ética de los datos forma parte del deseo de Data & Morede cumplir continuamente con la legislación, así como de actuar de forma profesional, ética y correcta. Data & More es auditada anualmente y está certificada en ISAE 3402, ISAE 3000. Además, Data & More está en proceso de ser aprobada por la certificación de cumplimiento danesa D-Mærket (D-Seal). Además, mantenemos un alto nivel de formación y certificación de nuestros empleados en materia de ciberseguridad y GDPR.
1 Introducción
Para Data & More, es esencial que nuestros clientes, proveedores y socios comerciales confíen en nosotros y se sientan cómodos con nuestro tratamiento de datos. Por eso nos dedicamos a proteger los datos de tres maneras:
-
- Nos centramos en evaluar los riesgos, contrarrestarlos con medidas y mantener así un alto nivel de seguridad de la información.
- Nos centramos en cumplir siempre las normas de la ley de datos personales y los derechos registrados cuando procesamos datos.
- Hemos establecido normas éticas internas para garantizar que, tanto desde la perspectiva individual como de la sociedad, podamos preservar de la mejor manera posible la confianza que nos han otorgado nuestros socios, proveedores, clientes y empleados cuando procesamos datos.
Esta política se aplica a todo el procesamiento de datos en Data & More. La política se aplica tanto a los datos personales como a otros datos. Además, la política también se aplica al procesamiento de los socios comerciales y proveedores, en la medida en que podamos influir en ellos. Por último, la política también se aplica a todas las tecnologías y procesos bajo nuestra influencia.
2 Principios éticos de los datos
Los siguientes principios constituyen la base del procesamiento responsable de datos por parte de Data & More y complementan las medidas legales de seguridad y datos personales que ya hemos establecido y a las que nos atenemos:
2.1 Dedicación a la ética de los datos
La dirección ha designado a una persona responsable de la ética de los datos, y se ha creado un panel para realizar evaluaciones de la ética de datos.
La dirección toma la iniciativa y ayuda a garantizar que los principios se integren en el trabajo diario.
La dirección también se asegura de que se haya elaborado y aprobado una política de ética de datos, y de que está equilibrada con los demás intereses de Data & More.
2.2 Responsabilidad del procesamiento de datos
Data & More asume la responsabilidad del procesamiento de los datos. Por lo tanto, se garantiza que el procesamiento de los datos de los socios colaboradores sólo tenga lugar cuando sea necesario y para fines claramente definidos.
Los datos se cartografían y se ajustan a las leyes, reglamentos y convenciones, de modo que se reducen al máximo los riesgos de consecuencias no deseadas al utilizarlos.
2.3 Directrices para el control del procesamiento de datos por terceros
Debe garantizarse que los proveedores informáticos actúen bajo instrucciones y tengan el nivel de seguridad adecuado para tratar los datos.
El proveedor informático debe garantizar un procesamiento ético de los datos y disponer de una política de datos.
Los datos no se venden y sólo se transmiten si existe la obligación legal de hacerlo de acuerdo con la legislación danesa.
Cualquier nuevo proveedor de TI debe ser evaluado en función de estos principios éticos de datos.
2.4 Valor, transparencia y seguridad para los clientes
Los datos se utilizan para crear valor para los clientes, de modo que tengan acceso efectivo a soluciones e información adecuadas.
La transparencia está integrada en las soluciones, para que los clientes tengan una visión directa de los datos sobre ellos en la mayor medida posible, y de los tratamientos que se llevan a cabo, para que los clientes puedan confiar en que los datos están protegidos de la mejor manera posible.
2.5 Los empleados reciben formación y el procesamiento de datos se controla periódicamente
Todos los empleados pertinentes deben tener la oportunidad y la obligación de recibir formación anual sobre ética de datos.
3. Revisión
La dirección de Data & Morerevisa y aprueba esta política al menos una vez al año.
El cumplimiento de esta política se evalúa sobre la base de los controles aprobados por la dirección. La política constituye la base de la declaración de ética de los datos en relación con el informe de gestión que figura en el informe anual.