Jak je spravována ochrana osobních údajů ve společnosti Canon?
Inspektor ochrany údajů skupiny společností Canon Group je podporován sítí inspektorů ochrany údajů (DPO) a šampionů pro ochranu osobních údajů, jejichž role a odpovědnosti jsou jasně definovány. To napomáhá dodržování obecného nařízení EU o ochraně osobních údajů (GDPR) a dalších zákonů na ochranu soukromí a osobních údajů v celé oblasti EMEA.
Skupina společností Canon Europe Group (Canon EMEA) pokrývá Evropu, Střední východ a Afriku. V této velké oblasti existuje mnoho různých platných zákonů na ochranu osobních údajů. Rámec odpovědnosti za ochranu osobních údajů společnosti Canon byl vyvinut tak, aby zajišťoval jednotné a standardní řešení otázek ochrany osobních údajů na všech našich trzích a hladký provoz našeho podnikání. Požadavky Evropské unie a dalších evropských, středovýchodních a afrických právních předpisů o ochraně osobních údajů byly začleněny do rámce odpovědnosti za ochranu osobních údajů společnosti Canon.
Provádí společnost Canon hodnocení rizik týkající se osobních údajů?
Společnost Canon EMEA má dobře definované procesy správy, řízení rizik a dodržování předpisů. K těmto procesům patří:
• Hodnocení rizik ochrany osobních údajů
• Posouzení dopadů na ochranu soukromí / posouzení dopadů na ochranu údajů
• Hodnocení rizik dodavatele
• Hodnocení zabezpečení
Vede společnost Canon záznamy o činnostech zpracování (RoPA neboli Records of Processing Activities)?
Společnost Canon má zavedeny procesy, které splňují požadavky na ochranu osobních údajů, včetně údržby/aktualizace záznamů o činnostech zpracování a provedení posouzení dopadu na ochranu soukromí (PIA neboli Privacy Impact Assessment) / posouzení dopadu na ochranu osobních údajů (DPIA neboli Data Protection Impact Assessments).
Má společnost Canon zavedeny formální procesy pro řešení narušení bezpečnosti dat?
Společnost Canon je pevně odhodlána chránit osobní údaje všech zúčastněných stran, včetně zaměstnanců, dodavatelů a zákazníků. Za účelem splnění tohoto závazku a našich povinností podle platných zákonů na ochranu osobních údajů zavedla společnost Canon „zásady řízení při porušení zabezpečení“. Tyto zásady vysvětlují, co představuje porušení zabezpečení údajů a počáteční kroky, které by měli zaměstnanci podniknout, když je zjištěno podezření na porušení zabezpečení údajů. Existuje řada prováděcích pokynů, které tyto zásady doplňují.
Jsou zaměstnanci společnosti Canon vyškoleni v ochraně osobních údajů?
Zaměstnanci a smluvní partneři společnosti Canon jsou povinni absolvovat povinné školení o ochraně soukromí a osobních údajů. Další povinné školení je poskytováno našim šampionům ochrany osobních údajů, kteří mají zvláštní odpovědnost za ochranu osobních údajů ve své konkrétní obchodní oblasti.
Jsou zaměstnanci společnosti Canon, kteří přistupují k osobním údajům a zpracovávají je, zavázáni respektovat důvěrnost?
Všichni zaměstnanci společnosti Canon, včetně těch, kteří pracují s osobními údaji našich zaměstnanců, partnerů nebo zákazníků, jsou vázáni ustanoveními o důvěrnosti v pracovních smlouvách. Význam důvěrnosti je neustále posilován prostřednictvím školení a vytváření povědomí.
Jsou dodavatelé společnosti Canon a další třetí strany v souladu s předpisy na ochranu osobních údajů?
Společnost Canon vyžaduje, aby třetí strany, včetně dodavatelů a partnerů, kteří zpracovávají osobní údaje jménem společnosti Canon, byly smluvně zavázány chránit veškeré osobní údaje, které od společnosti Canon obdrží, a aby je nevyužívali k žádnému jinému účelu než k plnění služeb podle pokynů společnosti Canon. Společnost Canon také zavedla hodnocení shody na základě rizik pro dodavatele, kteří nakládají s údaji společnosti Canon nebo jejích zákazníků.
Jak společnost Canon dodržuje omezení přenosu dat v regionech EMEA, ve kterých působí?
Společnost Canon používá vhodné mechanismy přenosu, například standardní smluvní doložky, pokud je to relevantní. V jurisdikcích, kde nejsou k dispozici standardní smluvní doložky, dodržuje společnost Canon místní požadavky na ochranu osobních údajů.
Kde získám další informace o kterémkoli z témat diskutovaných v „Centru ochrany osobních údajů společnosti Canon“?
Máte-li jakékoli konkrétní otázky týkající se obsahu těchto webových stránek, obraťte se na inspektora ochrany osobních údajů na adrese DataProtectionOfficer@Canon-Europe.com