Al recopilar, usar y compartir dicha información, nos guiamos por el respeto a los derechos y libertades individuales, el cumplimiento de las leyes de protección de datos, como el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley de Transferencia y Responsabilidad de Seguro Médico (HIPAA, por sus siglas en inglés), y la aplicación de las normas de seguridad de la información reconocidas.
Qué puedes esperar de nosotros
Creemos que es importante pensar en la protección de datos más allá de los requisitos legales. En Falck, nos preocupamos por las personas, y esa norma de cuidado se extiende a sus datos personales.
Creemos que siendo abiertos y transparentes sobre lo que hacemos y siguiendo las normas mejoramos los servicios para las personas. Siempre que tratamos datos personales, nuestros clientes y empleados pueden esperar que respetemos de forma responsable estas normas clave:
- Usamos la información que recopilamos únicamente de acuerdo con la ley.
- Explicamos claramente por qué y cómo recopilamos, usamos y compartimos los datos personales y cumplimos estas promesas en la práctica.
- No recopilamos más datos personales de los necesarios para satisfacer una necesidad empresarial específica o un requisito legal y no los conservamos más tiempo del necesario para, por ejemplo, prestar un servicio.
- Nos aseguramos de que los datos personales que poseemos no estén obsoletos o sean incorrectos, y proporcionamos a las personas los medios necesarios para verificarlos.
- Nos aseguramos de que existan controles de seguridad, como el cifrado, para proteger los datos personales de terceros con malas intenciones.
- Asumimos la responsabilidad de cómo tratamos los datos personales y cooperamos de buena fe con nuestros socios y socias comerciales y las autoridades.
Para garantizar que estos principios están integrados en todas nuestras actividades, hemos puesto en marcha sistemas de gestión de la protección de datos y de la seguridad de la información del Grupo, con el apoyo de los procesos y la documentación globales, la concienciación, la formación de nuestro personal, las auditorías internas y la mejora continua.
Qué esperamos de nuestros proveedores
Esperamos que todos los proveedores y consultores individuales que hagan negocios con Falck sigan los mismos altos estándares que nos imponemos a nosotros mismos. Esto abarca, por ejemplo:
- Celebrar los acuerdos contractuales necesarios, como un acuerdo de tratamiento de datos, con Falck.
- Garantizar que todas las transferencias internacionales de datos fuera de la UE/EEE se basen en los mecanismos aprobados por el RGPD, como las cláusulas contractuales tipo.
- Cooperar con Falck sin demora indebida y de buena fe en caso de incidentes de seguridad o violaciones relativas a los datos.
- Cumplir con las normas de seguridad de la información reconocidas, como la ISO 27001, y, en algunos casos, contar con la certificación.
- Controlar a los subproveedores y asegurarse de que sus prácticas se ajusten a la ley.
Esperamos que nuestros proveedores lean y sigan la Política de Protección de Datos del Grupo (véase el enlace más adelante) y los acuerdos pertinentes.
Dónde puedes encontrar más información
Puedes obtener más información sobre nuestros esfuerzos para proteger los datos personales en nuestra Política de Protección de Datos del Grupo.
Si tienes alguna duda, comentario o consulta, puedes ponerte en contacto con la delegación de protección de datos del Grupo en dpo@falck.com.
Nuestros reconocimientos
Hemos obtenido certificaciones independientes que reconocen nuestras prácticas de tratamiento de datos personales y de seguridad de la información de alta calidad:
- Hemos certificado nuestros sistemas de gestión de la protección de datos y de la seguridad de la información para nuestra organización global de TI, que se encarga del funcionamiento y el soporte informático en todas las empresas del Grupo Falck, según las normas ISO reconocidas internacionalmente, la norma relativa a la Seguridad de la Información (ISO 27001) y la norma relativa al RGPD (ISO 27701).
- Además, nuestro negocio de asistencia en Noruega y nuestro negocio de ambulancias en Dinamarca cuentan con informes de aseguramiento ISAE 3000 independientes que certifican su cumplimiento de determinados controles del RGPD.