Retningslinjer for sletting av data
Innledning Disse retningslinjene for sletting av data beskriver prosedyrer og retningslinjer for sikker og rettidig sletting av kundedata i samsvar med personvernforordningen (GDPR). Retningslinjene sikrer at opplysningene kun oppbevares så lenge det er nødvendig, og at de slettes umiddelbart når de ikke lenger er nødvendige for de formålene de ble samlet inn for.
Omfang Denne policyen gjelder for alle ansatte, oppdragstakere og eksterne leverandører som har tilgang til kundedata i Identum AS.
Definisjoner
Personopplysninger: Enhver opplysning om en identifisert eller identifiserbar fysisk person.
Den registrerte: En identifiserbar person som personopplysningene handler om.
Klassifisering av data Kundedata klassifiseres basert på sensitivitet, med særlig vekt på personopplysninger i henhold til personvernforordningen.
OppbevaringsperioderKundeopplysninger vil bli oppbevart i en periode på tre måneder etter den formelle inngåelsen av kontrakten mellom kunden og Identum AS.
Prosedyrer for sletting av data Kundedata slettes sikkert og permanent fra alle systemer (inkludert produksjons-, test- og iscenesettelsesmiljøer) og databaser innen tre måneder etter at kontrakten formelt er inngått. Sletting av data vil bli utført ved hjelp av bransjestandardmetoder for å sikre irreversibilitet.
Den registrertes rettigheter Den registrerte har rett til å be om at personopplysningene slettes. Identum AS har videre: Identum AS er forpliktet til på forespørsel å gi den registrerte en eksport av personopplysningene i et vanlig brukt og maskinlesbart format, for å gjøre det lettere å overholde annen lovgivning. Hvis det ikke er mulig å levere en dataeksport, kan Identum AS tilby en oppslagslisens for en viss tid for å gi den registrerte tilgang til sine data. I slike tilfeller må det inngås en kundekontrakt og en databehandleravtale for å formalisere den pågående behandlingen av data i den angitte perioden.
Gjennomgang og revisjon Regelmessige gjennomganger og revisjoner vil bli gjennomført for å sikre at disse retningslinjene for sletting av data overholdes. Personvernombudet er ansvarlig for å overvåke disse aktivitetene.
Opplæring av ansatte Ansatte vil få opplæring i rutiner for sletting av data og viktigheten av å overholde GDPR.
Overholdelse av lover og forskrifter Disse retningslinjene er utformet for å oppfylle GDPR og andre relevante lover om databeskyttelse.
Kommunikasjon Denne policyen vil bli kommunisert til alle relevante interessenter, og eventuelle oppdateringer vil raskt bli delt.
Oppdateringer og revisjoner Disse retningslinjene vil bli gjennomgått med jevne mellomrom og oppdatert etter behov for å sikre fortsatt samsvar med gjeldende lover og forskrifter.
Eksterne ressurser For ytterligere innsikt i vårt databeskyttelsesprogram, kan du besøke personvernseksjonen på Visma Trust Centre: https://www.visma.com/trust-centre/privacy