Обязательства по защите персональных данных

Руководство / Управляющий орган компании HOCASOL, S.A. (далее — Контроллер данных), принимает на себя максимальную ответственность и обязательства по созданию, внедрению и поддержанию настоящей Политики защиты данных, обеспечивая постоянное совершенствование Контроллера данных с целью достижения совершенства в отношении соответствия Регламенту (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016г, о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отменяющего Директиву 95/46/EC (Общий регламент о защите данных) (OJEU L 119/1, 04-05-2016), а также испанских нормативных актов о защите персональных данных (Органический закон, специальное отраслевое законодательство и правила его реализации).

Политика защиты данных компании HOCASOL, S.A. основана на принципе проактивной ответственности, согласно которому контроллер данных несет ответственность за соблюдение нормативной и судебной базы, регулирующей данную политику, и способен продемонстрировать это компетентным органам контроля.

В этой связи контроллер руководствуется следующими принципами, которые должны служить руководством и ориентиром для всех его сотрудников при обработке персональных данных:

1. Защита данных путем проектирования: контроллер должен внедрить, как во время определения средств обработки, так и во время самой обработки, соответствующие технические и организационные меры, такие как псевдонимизация, предназначенные для эффективной реализации принципов защиты данных, таких как минимизация данных, и интегрировать необходимые гарантии в процесс обработки.
2. Защита данных по умолчанию: контроллер должен применять соответствующие технические и организационные меры с целью обеспечения того, чтобы по умолчанию обрабатывались только те персональные данные, которые необходимы для каждой из конкретных целей обработки.
3. Защита данных в жизненном цикле информации: меры, обеспечивающие защиту персональных данных, должны применяться на протяжении всего жизненного цикла информации.
4. Законность, справедливость и прозрачность: персональные данные должны обрабатываться законно, справедливо и прозрачно по отношению к субъекту данных.
5. Ограничение цели: персональные данные собираются для определенных, явных и законных целей и не подлежат дальнейшей обработке способом, несовместимым с этими целями.
6. Минимизация данных: личные данные должны быть адекватными, релевантными и ограничиваться тем, что необходимо для целей, для которых они обрабатываются.
7. Точность: персональные данные должны быть точными и, при необходимости, обновленными; должны быть предприняты все разумные меры для того, чтобы персональные данные, которые являются неточными в отношении целей, для которых они обрабатываются, были незамедлительно удалены или исправлены.
8. Ограничение срока хранения: персональные данные должны храниться в форме, позволяющей идентифицировать субъектов данных, не дольше, чем это необходимо для целей, для которых обрабатываются персональные данные.
9. Целостность и конфиденциальность: персональные данные должны обрабатываться таким образом, чтобы обеспечить надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, путем применения соответствующих технических или организационных мер.
10. Информация и обучение: одним из ключей к обеспечению защиты персональных данных является обучение и информация, предоставляемая персоналу, участвующему в обработке персональных данных. В течение жизненного цикла информации все сотрудники, имеющие доступ к данным, должны быть надлежащим образом обучены и проинформированы о своих обязательствах в отношении соблюдения правил защиты данных.

Политика защиты данных компании HOCASOL, S.A. доведена до сведения всех сотрудников контроллера данных и доступна всем заинтересованным лицам.

Следовательно, эта Политика защиты данных касается всех сотрудников компании, которые должны знать о ней и принимать ее, считая ее своей собственной, при этом каждый сотрудник несет ответственность за ее применение и проверку правил защиты данных, применимых к его деятельности, а также выявление и предоставление возможностей для улучшения, которые он считает необходимыми, с целью достижения совершенства в отношении их соблюдения.

Данная политика будет пересматриваться руководством / руководящим органом HOCASOL, S.A. столько раз, сколько будет сочтено необходимым, чтобы постоянно адаптироваться к действующим положениям, касающимся защиты персональных данных.

Кроме того, данная политика конфиденциальности распространяется как на физическую, так и на электронную торговлю, обеспечивая в обоих случаях надлежащую конфиденциальность и безопасность содержащихся в ней данных.

Перевод текста осуществляется автоматически. Если у вас возникли вопросы, пожалуйста, обратитесь к английской версии страницы.