Адекватный и единообразный уровень защиты данных
Fresenius необходимо соблюдать множество законов о защите данных по всему миру. Обязательные Корпоративные Правила (ОКП) устанавливают единый и адекватный уровень защиты данных. Это позволяет осуществлять внутренний обмен персональными данными между подразделениями Fresenius.
Применимо по всему миру
ОКП применяются к следующим организациям Fresenius:
- Fresenius Kabi AG, включая все дочерние компании / аффилированные лица
- Компания Fresenius Digital Technology GmbH
- Fresenius SE & Co. KGaA
Применимо для определенных видов деятельности
ОКП применяются к следующим действиям по обработке персональных данных:
- Вся деятельность европейских организаций.
- Деятельность неевропейских организаций:
- Когда они собирают персональные данные от имени европейского юридического лица Fresenius или
- Когда они сотрудничают с европейской организацией Fresenius
- Когда они получают персональные данные от европейских организаций
- Когда они собирают персональные данные от людей, находящихся в Европе, для предложения товаров и услуг или связанных с мониторингом поведения
ОКП применимы как к бумажным, так и к ИТ-процессам. ОКП применяются ко всем процессам, которые позволяют осуществлять структурированный поиск персональных данных.
ОКП устанавливают минимальный уровень
Если какие-либо местные законы о защите данных требуют более строгих или дополнительных правил обработки персональных данных, их необходимо соблюдать дополнительно.
Если местный закон противоречит ОКП, необходимо проинформировать должностное лицо по защите персональных данных (Data Protection Officer). DPO оценит последствия и разрешит конфликт.
Если юридическое лицо получает распоряжение органа власти о раскрытии персональных данных, которое не соответствует требованиям ОКП, необходимо проинформировать DPO. DPO проинформирует надзорный орган в Германии.
ОКП обязательны для исполнения организацией и нашими сотрудниками
ОКП являются обязательными для:
- Все юридические лица: они подписывают контракт
- Все сотрудники: они обязаны следовать корпоративной политике в силу трудового договора.
Организации и отдельные лица могут получать права в соответствии с этими обязательствами. Применение ОКП и потенциальные санкции в связи с нарушениями такие же, как и при любом другом нарушении политики.