Hvordan reguleres beskyttelse af personlige oplysninger hos Canon?
Canons Group Data Protection Officer understøttes af et netværk af DPO'er og Privacy Champions, hvis roller og ansvarsområder er klart defineret, hvilket er med til at sikre overholdelse af EU's generelle databeskyttelsesforordning (GDPR) og andre love om beskyttelse af personlige oplysninger og data i hele EMEA.
Canon Europe Group (Canon EMEA) spænder over Europa, Mellemøsten og Afrika. I hele denne store region er der mange forskellige love om beskyttelse af personlige oplysninger, der gælder. Canons Privacy Accountability Framework blev udviklet for at sikre, at overvejelser om beskyttelse af personlige oplysninger behandles på en ensartet og standardiseret måde på tværs af alle vores markeder og for at sikre, at vores virksomhed fungerer gnidningsløst. Kravene fra EU og andre europæiske, mellemøstlige og afrikanske lovgivninger om beskyttelse af personlige oplysninger er blevet indarbejdet i Canons Privacy Accountability Framework.
Foretager Canon risikovurderinger i forhold til personlige data?
Canon EMEA har veldefinerede processer for ledelse, risikohåndtering og compliance. Disse processer omfatter:
• Risikovurderinger for personlige oplysninger
• Konsekvensanalyser af beskyttelse af personlige oplysninger/konsekvensanalyser af databeskyttelse
• Risikovurderinger for leverandører
• Sikkerhedsvurderinger
Vedligeholder Canon RoPA-optegnelser (optegnelser over behandlingsaktiviteter)?
Canon har indført processer for at overholde krav om beskyttelse af personlige oplysninger, herunder vedligeholdelse/opdatering af optegnelser over behandlingsaktiviteter og fuldførelse af PIA (Privacy Impact Assessment)/DPIA (Data Protection Impact Assessment).
Har Canon formelle processer til håndtering af brud på datasikkerheden?
Canon er fast besluttet på at beskytte alle interessenters personlige data, herunder medarbejdere, leverandører og kunder. For at opfylde denne forpligtelse og vores forpligtelser i henhold til gældende databeskyttelseslove har Canon implementeret en "Politik for håndtering af brud". Denne politik forklarer, hvad der udgør et brud på datasikkerheden, og de første skridt, som medarbejderne skal tage, når der opdages et formodet brud på datasikkerheden. Der er en række operationelle retningslinjer, som supplerer denne politik.
Er Canons medarbejdere uddannet i beskyttelse af personlige oplysninger?
Canon-medarbejdere og -leverandører modtager obligatorisk undervisning i beskyttelse af personlige oplysninger og data. Yderligere obligatorisk træning gives til vores Privacy Champions, som er tildelt et særligt ansvar for beskyttelse af personlige oplysninger inden for deres specifikke forretningsområde.
Er Canon-medarbejdere, der har adgang til og behandler personlige oplysninger, forpligtet til at respektere fortroligheden?
Alle Canon-medarbejdere, herunder dem, der arbejder med personlige data for vores medarbejdere, partnere eller kunder, er bundet af fortrolighedsbestemmelser i ansættelseskontrakter. Vigtigheden af fortrolighed styrkes løbende gennem uddannelse og bevidstgørelse.
Overholder Canons leverandører og andre tredjeparter databeskyttelsesbestemmelserne?
Canon kræver, at tredjeparter, herunder leverandører og partnere, som behandler personlige data på vegne af Canon, kontraktligt er forpligtet til at beskytte eventuelle personlige data, de modtager fra Canon, og at de ikke må bruge de personlige data til andre formål end at udføre de services, som Canon har instrueret. Canon har implementeret en risikobaseret compliance-vurdering for leverandører, der håndterer Canon-data eller Canons kunders data.
Hvordan overholder Canon begrænsninger for dataoverførsel i de EMEA-regioner, hvor de opererer?
Canon anvender relevante overførselsmekanismer, f.eks. standardkontraktbestemmelser, hvor det er relevant. I jurisdiktioner, hvor standardkontraktbestemmelser ikke er tilgængelige, overholder Canon lokale krav til beskyttelse af personlige oplysninger.
Hvor kan man få flere oplysninger om nogle af de emner, der er omtalt i "Canon Privacy Trust Center"?
Hvis I har specifikke spørgsmål vedrørende indhold på disse websider, bedes I kontakte Privacy Officer på DataProtectionOfficer@Canon-Europe.com