La nostra organizzazione sulla privacy dei dati
Fresenius Kabi gestisce un centro di competenza sulla riservatezza dei dati centrale. Questo centro ha istituito un framework di gestione della privacy dei dati in linea con ISO 29100 (Privacy framework per la protezione delle informazioni di identificazione personale). Il centro di competenza mira a implementare un metodo armonizzato e coerente di trattamento dei dati personali tra tutte le entità di Fresenius Kabi. Definisce le politiche, le procedure e gli standard per la riservatezza dei dati e fornisce strumenti e processi per i dipendenti, nonché materiale di formazione e sensibilizzazione. Inoltre, questo centro offre esperienza su tutti gli argomenti sulla privacy dei dati.
I nostri consulenti sulla privacy dei dati locali presso le varie entità legali Fresenius Kabi supportano la gestione locale nei loro sforzi di conformità. Lo fanno eseguendo valutazioni del rischio e della conformità per le diverse attività di elaborazione dei dati. Con queste valutazioni miriamo a integrare i requisiti di riservatezza nella progettazione dei nostri processi e dei sistemi IT.
Il nostro fornitore di servizi IT interno, Fresenius Digital Tecnology, ha implementato un sistema di gestione certificato per la sicurezza delle informazioni secondo la norma ISO 27001 al fine di fornire elevati standard di sicurezza per i data center. Il nostro CERT (Global Cybersecurity Defense Team) identifica, valuta e risponde agli incidenti di sicurezza e funge da punto di contatto centrale per gli argomenti relativi alla sicurezza.
Il monitoraggio dei nostri sforzi di conformità è supervisionato dal nostro responsabile della protezione dei dati.
La nostra politica sulla privacy dei dati
Il gruppo Fresenius Kabi ha adottato le Binding Corporate Rules per la protezione dei dati. Queste regole sono state approvate dalla Autorità Europea per la protezione dei Dati e descrivono i principi per la protezione dei dati personali e stabiliscono come dobbiamo agire quando li raccogliamo e quando li utilizziamo.
Le Binding Corporate Rules di Fresenius e le politiche di sicurezza e le procedure associate hanno lo scopo di creare un adeguato e uniforme livello di protezione dati in tutto il Gruppo a livello globale. Le Binding Corporate Rules stabiliscono le regole per il trasferimento di dati tra filiali di Fresenius Kabi e i fornitori di servizi interni al gruppo in tutto il mondo.