Как осуществляется поддержание конфиденциальности данных в Canon?
Ответственный за защиту данных Группы компаний Canon руководит сетью специалистов по защите данных (DPO) и конфиденциальности, которые имеют четко определенные задачи и обязанности. Эта структура обеспечивает соответствие требованиям Общего регламента по защите данных ЕС (GDPR) и другим законам в отношении защиты данных на территории региона EMEA.
Группа компаний Canon Europe Group (Canon EMEA) ведет деятельность в странах Европы, Ближнего Востока и Африки. В таком обширном регионе существует множество разных законов в отношении конфиденциальности данных. Принципы прозрачного учета и поддержания конфиденциальности Canon были разработаны для поддержания стандартной процедуры для разрешения вопросов, касающихся конфиденциальности, во всех рынках, что обеспечивает единообразие нашей деятельности. Принципы прозрачного учета и поддержания конфиденциальности Canon включают в себя особые положения законов о защите данных на территории Европейского Союза, а также других стран Европы, Ближнего Востока и Африки.
Проводит ли Canon оценку рисков, связанных с персональными данными?
В регионе EMEA Canon четко определены процессы регулирования, управления рисками и соответствия нормативным требованиям. Эти процессы включают в себя:
• Оценки рисков для конфиденциальности
• Оценки влияния на конфиденциальность / оценки влияния на защиту данных
• Оценки рисков для поставщика
• Оценки безопасности
Ведет ли Canon Реестр процедур обработки (RoPA)?
В компании Canon разработаны процессы, соответствующие требованиям конфиденциальности, включая ведение/обновление Реестров процедур обработки и отправку форм оценки конфиденциальности Privacy Impact Assessment (PIA) / Data Protection Impact Assessment (DPIA).
Существуют ли в компании Canon формальные процедуры по управлению нарушениями безопасности данных?
Компания Canon твердо стремится защищать персональные данные всех заинтересованных сторон, включая сотрудников, поставщиков и клиентов. Для следования этой стратегии и выполнения наших обязательств в соответствии с действующими законами о защите данных компания Canon внедрила «Политику управления нарушениями». В данной политике объясняется, что представляет собой нарушение конфиденциальности данных, и начальные действия, которые должны предпринять сотрудники при обнаружении такого потенциального нарушения. В дополнение к данной политике существует ряд операционных рекомендаций.
Прошли ли сотрудники Canon обучение по обеспечению конфиденциальности?
Сотрудники и подрядчики Canon проходят обязательное обучение по поддержанию конфиденциальности и защите данных. Наши специалисты по конфиденциальности проходят дополнительное обязательное обучение, поскольку на них возложены обязательства по защите данных в определенной сфере деятельности.
Соблюдают ли принципы конфиденциальности сотрудники Canon, которые получают доступ к персональным данным и обрабатывают их?
Все сотрудники Canon, включая тех, кто работает с персональными данными наших сотрудников, партнеров или клиентов, обязаны соблюдать положения о конфиденциальности, прописанные в трудовых договорах. В качестве напоминаний о важности поддержания конфиденциальности мы регулярно информируем их, а также организуем обучение.
Соблюдают ли поставщики Canon и другие третьи лица нормативные требования по защите данных?
Компания Canon обязует третьи стороны, включая исполнителей и партнеров, осуществляющих обработку персональных данных от лица Canon, подписывать соответствующие соглашения в целях защиты персональных данных, получаемых от Canon, и их использования исключительно в целях предоставления услуг согласно указаниям Canon. Компания Canon также внедрила основанную на рисках оценку нормативного соответствия для поставщиков, управляющих данными Canon или клиентов Canon.
Как Canon соблюдает ограничения на передачу данных в регионах EMEA, в которых она работает?
Компания Canon использует соответствующие механизмы передачи данных, такие как стандартные договорные условия, если это применимо. В юрисдикциях, где стандартные договорные условия недоступны, Canon соблюдает местные нормативные требования к защите данных.
Где можно получить дополнительную информацию по любой из тем, касающихся Центра доверия и конфиденциальности Canon?
Если у вас есть какие-либо вопросы, связанные с содержимым этих веб-страниц, обратитесь к сотруднику, ответственному за защиту данных, по адресу DataProtectionOfficer@Canon-Europe.com