Polityka bezpieczeństwa informacji
Cel
Zgodnie z ustawą o prywatności i przetwarzaniu danych osobowych, nr 90/2018, Sparnaður jest zobowiązany do zapewnienia akceptowalnego poziomu bezpieczeństwa danych osobowych. Niniejsza polityka bezpieczeństwa informacji opisuje nacisk firmy na znaczenie tego obowiązku. Dane osobowe firmy muszą być chronione przed wszelkimi zagrożeniami, zarówno wewnętrznymi, jak i zewnętrznymi, niezależnie od tego, czy są to zagrożenia celowe, czy niedbałe. Dzięki tej polityce pracownicy, klienci i inne osoby mogą polegać na zamiarze Sparnaður w zakresie zapewnienia bezpieczeństwa danych osobowych pod względem poufności, poprawności i dostępności.
Zakres
Niniejsza Polityka bezpieczeństwa informacji dotyczy dostępu i przechowywania wszystkich danych osobowych przechowywanych przez
Sparnaður. Obejmuje wewnętrzną działalność firmy i usługi, które Sparnaður świadczy swoim klientom na współdzielonym lub specjalnym sprzęcie, a także wszystkie wewnętrzne systemy, oprogramowanie i sprzęt własny, pod pełną kontrolą Sparnaður. Obejmuje również pomieszczenia, w których przetwarzane są dane osobowe, pracowników i strony umowy, które mają dostęp do informacji.
Cel
Cele Sparnaður ehf. Niniejsza Polityka Bezpieczeństwa Informacji ma na celu:
- Dane osobowe są poprawne i dostępne dla osób upoważnionych.
- Poufność danych osobowych i poufność są zachowywane zgodnie z odpowiednimi przepisami ustawowymi i wykonawczymi.
- Dane osobowe są chronione przed uszkodzeniem, zniszczeniem lub ujawnieniem, niezależnie od tego, czy zostało to spowodowane umyślnie czy przez zaniedbanie.
- Dane osobowe, które przechodzą przez system Sparnaður, trafiają do właściwego odbiorcy, w stanie nienaruszonym i na czas.
- Ryzyko związane z przetwarzaniem danych osobowych mieści się w określonych granicach ryzyka.
- Przestrzeganie wszystkich przepisów prawa, regulacji i zasad dotyczących przetwarzania danych osobowych.
- Przestrzeganie wszelkich umów, których stroną jest organizacja, a które odnoszą się do ochrony danych osobowych.
- Anomalie, naruszenia lub podejrzenia słabych punktów w zakresie bezpieczeństwa informacji są zgłaszane i badane.
- Wprowadzane są ciągłe ulepszenia, jeśli chodzi o bezpieczeństwo informacji.
Sposoby osiągnięcia celu
Sposoby osiągnięcia powyższych celów przez Sparnaður:
- Prowadź rejestr zasobów informacyjnych, w których można znaleźć dane osobowe, zarówno w formie elektronicznej, jak i papierowej, klasyfikując je zgodnie z charakterem i znaczeniem poufności.
- Regularnie, poprzez formalną ocenę ryzyka, analizuj ryzyko, jakie przetwarzanie danych osobowych może stwarzać dla osób fizycznych.
- Kontroluj ryzyko związane z przetwarzaniem danych osobowych w określonych granicach za pomocą systemu zarządzania bezpieczeństwem informacji.
- Przeprowadź ocenę wpływu na prywatność, jeśli jest prawdopodobne, że określony rodzaj przetwarzania może stanowić znaczące zagrożenie dla wolności i praw osób fizycznych, na przykład podczas planowania korzystania z nowych systemów, które przechowują lub w inny sposób przetwarzają dane osobowe.
- Prowadzić podręcznik jakości z procedurami i procedurami przetwarzania danych osobowych.
- Dopilnuj, aby wszyscy pracownicy Sparnaður przechodzili regularne szkolenia i edukację w zakresie bezpieczeństwa danych osobowych i ich odpowiedzialności.
- Upewnij się, że wszyscy pracownicy przestrzegają obowiązujących praw i przepisów.
- Upewnij się, że kopia danych osobowych istnieje i jest bezpiecznie przechowywana
Odpowiedzialność
- Rada Dyrektorów Sparnaður jest odpowiedzialna za tę politykę bezpieczeństwa informacji i regularnie ją przegląda.
- Dyrektor wykonawczy Sparnaður jest odpowiedzialny za realizację polityki.
- Administrator bezpieczeństwa jest odpowiedzialny za bieżące zarządzanie bezpieczeństwem informacji.
- Inspektor ochrony danych zapewnia pracownikom odpowiednie wykształcenie w zakresie bezpieczeństwa danych osobowych.
- Wszyscy pracownicy Sparnaður są zobowiązani do pracy zgodnie z polityką bezpieczeństwa informacji.
- Wszyscy pracownicy Sparnaður muszą zgłaszać wszelkie odstępstwa od bezpieczeństwa i luki w zabezpieczeniach danych.
- Osobom, które dobrowolnie zagrażają bezpieczeństwu danych Sparnaður, grozi postępowanie sądowe lub inne odpowiednie działania prawne.
Rewizja
Polityka ta jest poddawana corocznemu przeglądowi oraz, w razie konieczności częściej, w celu zapewnienia, że jest ona zgodna z celami oszczędzania.
Zgoda
Zatwierdzony przez Radę Dyrektorów Sparnaður ehf. 19.12.2019.