Politique GDPR
Une révolution de l'information se déroule dans le monde axé sur les données qui nous entoure, où les technologues créent, collectent et analysent de vastes quantités de données sur les personnes, leurs emplacements, leurs biens ou leurs services. Nous devons d'urgence inclure des idées et des principes clés dans nos règles de gestion des données déjà établies.
Le règlement général sur la protection des données (RGPD) a été mis en œuvre dans toute l'Union européenne à compter du 25 mai 2018, afin de répondre aux principaux problèmes.
Le RGPD décrit les droits de la personne concernée, ou les personnes dont les informations personnelles sont traitées. Les individus ont désormais un plus grand contrôle sur leurs données en raison de ces droits étendus, notamment
- l'exigence d'un consentement exprès d'une personne avant que ses données ne soient traitées
- un accès plus facile aux informations personnelles de la personne concernée
- le droit à l'oubli, à la rectification et à l'effacement
- la possibilité de protester, en particulier lorsque des informations personnelles sont utilisées à des fins de « profilage »
- la liberté de transférer des données entre fournisseurs de services
- Conformément à la règle, les responsables du traitement des données doivent informer les individus de la manière dont leurs données sont traitées de manière claire et compréhensible.
Notre promesse de conformité
Kings Research (nous, notre ou nos) s'engage à maintenir des directives strictes en matière de sécurité des données, de confidentialité et de transparence ainsi que de gestion des données conformément aux lois et réglementations applicables, y compris, mais sans s'y limiter, au RGPD. Chez Kings Research, nous nous soucions du succès de nos clients et reconnaissons la nécessité d'une approche fiable et cohérente en matière de protection des données. Nous nous sommes toujours engagés à protéger les données des utilisateurs qui relèvent de notre responsabilité. Pour continuer à satisfaire aux exigences du RGPD, nous sommes conscients que nous devons mettre à jour et développer ce programme régulièrement.
Se préparer au RGPD
Les organisations de l'Union européenne (UE), celles qui fournissent des produits et des services aux habitants de l'UE, ainsi que celles qui collectent et analysent des données relatives aux résidents de l'UE, sont soumises à de nouvelles réglementations en raison du RGPD, quel que soit leur emplacement.
Lors de la préparation au RGPD, Kings Research se concentre sur les aspects suivants :
- Renforcer les droits à la vie privée des personnes grâce aux politiques, processus et contrôles de gestion de la sécurité et de la continuité des activités existants pour assurer la conformité.
- Réaliser des analyses de confidentialité et des écarts pour soutenir la conformité de ses clients au RGPD, y compris la notification obligatoire des violations et des amendes sévères en cas de non-conformité
- Une plus grande responsabilité en matière de protection des données, la création de procédures de conformité et la construction d'une plateforme plus sécurisée pour les clients en s'appropriant leurs données et en examinant attentivement les alternatives de déploiement.
- Fourniture de services pour aider les clients à comprendre et à se préparer à se conformer au RGPD. Nous mettons à jour tous nos contrats de données conformément au nouveau RGPD.
- L'entreprise est très consciente du moment où ce droit et d'autres droits des personnes concernées s'appliquent, ainsi que des exceptions, des délais de réponse, et obligations de notification
- Former le personnel sur les droits étendus en matière de données que le RGPD accorde aux individus. Les principaux changements, tels que la suppression des frais de publication pour répondre aux demandes d'accès aux sujets, doivent être clairement communiqués à tous les employés, qu'ils travaillent dans les ventes ou la sécurité.
- Mise à niveau des processus et des précautions de sécurité pour sécuriser, crypter et préserver l'intégrité des données, notamment en ce qui concerne les divulgations à des tiers et les transferts de données internationaux.
- Les processus d'enregistrement du consentement sont en cours de mise à jour afin que nous puissions démontrer une acceptation affirmative ainsi que des enregistrements de l'heure et de la date, et une méthode simple pour révoquer le consentement à tout moment.
Plus important encore, les consommateurs doivent également modifier leurs procédures commerciales, leurs techniques de gestion des données et leurs intégrations, car la conformité est une obligation partagée entre l'organisation et ses clients. L'équipe dévouée de Kings Research s'engage à offrir à ses clients la possibilité de choisir qui a accès à quelles données dans chaque domaine ou branche. Cela garantit une défense contre tout accès ou utilisation non autorisés. Nous nous assurons que le seul propriétaire des données est notre client en veillant à ce qu'il conserve tous les droits de propriété sur les informations enregistrées sur le système. L'entreprise prend les mesures nécessaires pour garantir que ses clients peuvent satisfaire à leurs exigences GDPR concernant l'effacement, la rectification, le transfert, l'accès et l'objection au traitement des données personnelles en utilisant les capacités intégrées du service.
Protéger vos données comme les nôtres
Kings Research s'engage fortement à assurer la confidentialité et la sécurité des informations personnelles des utilisateurs, en donnant la priorité à leur confidentialité et à leur protection.
Notre entreprise prend toutes les précautions et mesures appropriées pour sauvegarder et protéger les données personnelles que nous traitons. Nous avons mis en place de nombreuses couches de protection de sécurité ainsi que de solides politiques et processus de sécurité des informations pour nous protéger contre l'altération, l'accès non autorisé, la divulgation ou la destruction des données personnelles. La formation des employés, le cryptage des données stockées et en transit, les politiques de mots de passe, les mots de passe à usage unique, les systèmes d'authentification à deux facteurs, ainsi que diverses procédures techniques et organisationnelles de prévention, de détection et de rectification, constituent quelques-unes des mesures qui composent cette liste de précautions.
Comment commence le voyage du RGPD
Nous avons mis en place une équipe de confidentialité des données qui travaille à la création et à la mise en œuvre de la feuille de route pour se conformer au nouveau règlement sur la protection des données afin de maintenir un niveau uniforme de protection et de sécurité des données dans toute notre organisation. L'équipe est chargée de sensibiliser au RGPD, d'évaluer notre enthousiasme à son égard, de trouver d'éventuelles lacunes et d'adopter systématiquement de nouvelles règles, processus et mesures de protection. Notre programme de formation des employés, qui est adapté à nos principales activités commerciales et est mis en œuvre dans le cadre de notre programme d'initiation et de formation annuelle, comprend désormais également un cours de formation au RGPD.