Beleid voor het verwijderen van gegevens
Inleiding Dit beleid voor het verwijderen van gegevens beschrijft de procedures en richtlijnen voor het veilig en tijdig verwijderen van klantgegevens in overeenstemming met de General Data Protection Regulation (GDPR). Het beleid zorgt ervoor dat gegevens alleen voor de noodzakelijke periode worden bewaard en onmiddellijk worden verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
Toepassingsgebied Dit beleid is van toepassing op alle werknemers, aannemers en externe leveranciers die toegang hebben tot klantgegevens binnen Identum AS.
Definities
Persoonlijke gegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.
Betrokkene: Een identificeerbare persoon over wie de persoonsgegevens gaan.
Gegevensclassificatie Klantgegevens worden geclassificeerd op basis van hun gevoeligheid, met specifieke aandacht voor persoonlijke gegevens onder de GDPR.
BewaartermijnenKlantgegevens worden bewaard voor een periode van drie maanden na de formele sluiting van het contract tussen de klant en Identum AS.
Procedures voor het verwijderen van gegevens Klantgegevens worden veilig en permanent verwijderd uit alle systemen (inclusief productie-, test- en staging-omgevingen) en databases binnen drie maanden na de formele afsluiting van het contract. Het wissen van gegevens wordt uitgevoerd met behulp van industriestandaardmethoden om onomkeerbaarheid te garanderen.
Rechten van de betrokkene Betrokkenen hebben het recht om te vragen dat hun persoonlijke gegevens worden verwijderd. Bovendien: Op verzoek is Identum AS verplicht om betrokkenen een export van hun gegevens te verstrekken in een algemeen gebruikt en machineleesbaar formaat, om naleving van andere wetgeving te vergemakkelijken. Als het verstrekken van een data-export niet haalbaar is, kan Identum AS een lookup licentie voor een bepaalde tijd aanbieden om de betrokkenen toegang tot hun gegevens te geven. In dergelijke gevallen moet een klantencontract en een overeenkomst voor gegevensverwerking worden ondertekend om de lopende verwerking van gegevens tijdens de gespecificeerde periode te formaliseren.
Controle en audits Er zullen regelmatig controles en audits worden uitgevoerd om ervoor te zorgen dat dit beleid voor het wissen van gegevens wordt nageleefd. De functionaris voor gegevensbescherming is verantwoordelijk voor het toezicht op deze activiteiten.
Training voor medewerkers Medewerkers krijgen training over de procedures voor het wissen van gegevens en het belang van naleving van de GDPR.
Naleving van wet- en regelgeving Dit beleid is ontworpen om te voldoen aan de GDPR en andere relevante wetten voor gegevensbescherming.
Communicatie Dit beleid wordt gecommuniceerd naar alle relevante belanghebbenden en eventuele updates worden snel gedeeld.
Updates en herzieningen Dit beleid zal periodiek worden herzien en bijgewerkt indien nodig om te blijven voldoen aan de toepasselijke wet- en regelgeving.
Externe bronnen Voor meer inzicht in ons gegevensbeschermingsprogramma kunt u de privacysectie van het Visma Trust Centre bezoeken: https://www.visma.com/trust-centre/privacy