Transparantie
Privacybescherming en naleving van de AVG
De algemene verordening gegevensbescherming (AVG) van de EU geldt sinds 25 mei 2018. De AVG regelt de manier waarop bedrijven die General Data Protection Regulation (GDPR) toepassen, de persoonsgegevens van hun klanten en werknemers verzamelen en beheren. De AVG is niet alleen van toepassing op organisaties binnen de EU, maar ook op organisaties daarbuiten. Mits deze goederen of diensten aanbieden aan personen of bedrijven in Europa. Of hun gedrag volgen
Als leverancier van ICT-infrastructuur en slimme apparaten hechten we groot belang aan privacybescherming en de bijbehorende verantwoordelijkheden . Alle vereisten voor privacybescherming zijn opgenomen in de processen van onze dagelijkse zakelijke activiteiten.
Zo brengen we de GDPR in de praktijk
Ons bedrijf hanteert de wereldwijd geldende privacywetten, waaronder de GDPR. Al onze relevante activiteiten voldoen aan de geldende GDPR-vereisten.
Nauwe, interne samenwerking
Om ervoor te zorgen dat de eisen voor privacybescherming effectief worden toegepast, werken onze afdelingen nauw samen. Onze Global Cyber Security and User Privacy Protection Committee (GSPC) is de hoogste beheerorganisatie voor zakelijke cyberveiligheid en privacybescherming van gebruikers. De Global Cyber Security & Privacy Officer (GSPO) is verantwoordelijk naar de CEO toe. Al onze bedrijfsonderdelen hebben een speciale privacy-gerelateerde rol of organisatie. Volgens de GDPR-vereisten hebben we ook een Data Protection Officer (DPO) voor de EU aangesteld.
Hulpteam in startblokken
Op het gebied van privacybescherming volgen we door de branche erkende aanpakken en activiteiten. Om onze klanten te helpen bij het identificeren en beperken van privacyrisico's bij hun zakelijke activiteiten, introduceerden we de PIA-aanpak. Met PIA kunnen onze klanten onze producten en diensten beoordelen.
Passend binnen het GDPR- bedrijfsscenario werken we met een inventaris van persoonlijke gegevens om de dataverwerking bij te houden en hebben we een noodhulpmechanisme voor geval er wat misgaat - een inbreuk op iemands privacy. Mocht zich onverhoopt zo’n situatie voordoen dan is per direct een incidentresponsteam actief. Zo zullen we het verlies minimaliseren en ervoor zorgen dat personen die getroffen worden door datalekken goed, snel en afdoende worden geïnformeerd.
Leveranciers
Aanvullend hierop hanteren we de privacybeschermingsvereisten voor persoonlijke gegevensverwerking van leveranciers die onderworpen zijn aan de AVG. We hebben deze geactualiseerd en geoptimaliseerd, en met de nalevingsvereisten opgenomen in het beheerproces van onze leveranciers.
-
Bewust van belangen
Onze medewerkers volgen trainingen in privacy-compliance. Daarmee verhogen we het brede bewustzijn van de AVG-compliance binnen ons bedrijf . Elke medewerker en partner die betrokken is bij de AVG, begrijpt de juridische principes van gegevensbescherming in relatie tot zijn of haar specifieke werk en functie, en voert processen uit volgens deze regels.
Internationale certificeringen en accreditaties
We maken ons sterk voor het verkrijgen van internationale certificeringen en accreditaties. Voorbeelden zijn ISO 27001, CSA STAR en ePrivacy Seal.
Evalueren en verbeteren
Om naleving van onze privacybescherming te garanderen, heeft onze afdeling Internal Audit een uitgebreide evaluatie van technologieën en processen voltooid. De uitkomsten worden ingezet voor verdere verbetering.
In onze ogen is GDPR-naleving slechts een deel van privacybescherming. Privacybescherming raakt ons ook op onze sociale verantwoordelijkheid als aanbieder van ICT-infrastructuur en leverancier van slimme apparaten. Daarom zullen we onze producten en diensten voortdurend verbeteren en optimaliseren om de veiligheid en privacy te waarborgen en de risico's voor de privacybescherming van klanten en gebruikers te verminderen. Overal waar dat kan.
White Papers
Het is onze gewoonte om ideeën en ervaringen op het gebied van privacybescherming met anderen te delen. Ook in Nederland. Daarmee willen we bijdragen aan de discussie over veiligheid.
Onze White Papers zijn hier te vinden:
Ons bedrijf, cyberveiligheid en relatie met China
Met de komst van 5G is er veel aandacht in de media en de Tweede Kamer voor de mogelijke dreiging van spionage vanuit China. Ons bedrijf wordt geregeld in deze discussie genoemd of betrokken. Met dit position paper willen we informatie delen die relevant kan zijn voor de politieke discussie en de beelden nuanceren die over ons bedrijf in de media bestaan.
Hoe het radio- en kernnetwerk bij 5G gescheiden zijn
Er leeft nogal wat misverstand over de veiligheid van 5G. Zo zou er – in tegenstelling tot 4G – geen duidelijk onderscheid zijn tussen het radio- en kernnetwerk. Dat is niet juist. Maar hoe zit het dan wel?
Onze white paper over onze AI-beveiliging (Engelstalig) >>
Onze white paper over AI, privacy en de consumentenmarkt (Engelstalig) >>
