Wie wird der Datenschutz bei Canon geregelt?
Der Datenschutzbeauftragte der Canon Unternehmensgruppe wird von einem Netzwerk von DPOs und Datenschutzspezialisten unterstützt, deren Rollen und Zuständigkeiten klar definiert sind. Dies trägt zur Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzgesetze und Gesetze zum Schutz der Privatsphäre in der gesamten EMEA-Region bei.
Die Canon Europe Unternehmensgruppe (Canon EMEA) umfasst Europa, den Nahen Osten und Afrika. Innerhalb dieser großen Region gelten viele unterschiedliche Datenschutzgesetze. Das Canon Privacy Accountability Framework wurde geschaffen, um sicherzustellen, dass Datenschutzbelange auf allen unseren Märkten einheitlich und standardisiert gehandhabt werden und ein reibungsloser Geschäftsbetrieb gewährleistet ist. Die Vorschriften der Europäischen Union und andere europäische, nahöstliche und afrikanische Datenschutzgesetze wurden im Canon Privacy Accountability Framework zusammengefasst.
Führt Canon Risikobewertungen für personenbezogene Daten durch?
Canon EMEA verfügt über ausgefeilte Prozesse für Governance, Risikomanagement und Compliance. Diese Abläufe umfassen:
• Datenschutz-Risikobewertungen
• Folgenabschätzungen hinsichtlich des Schutzes der Privatsphäre/Datenschutz-Folgenabschätzungen
• Risikobewertungen von Anbietern
• Sicherheitsbewertungen
Führt Canon Aufzeichnungen über Verarbeitungsaktivitäten (Records of Processing Activities, RoPA)?
Canon verfügt über Prozesse zur Einhaltung der Datenschutzbestimmungen, einschließlich der Pflege und Aktualisierung von Aufzeichnungen über Verarbeitungsaktivitäten und der Durchführung von Folgenabschätzungen hinsichtlich des Schutzes der Privatsphäre (PIA) bzw. Datenschutz-Folgenabschätzungen (DPIA).
Verfügt Canon über formelle Verfahren für den Umgang mit Datenschutzverletzungen?
Canon ist fest entschlossen, die personenbezogenen Daten aller Beteiligten, einschließlich Mitarbeitenden, Lieferanten und Kunden, zu schützen. Um dieser Verpflichtung nachzukommen und die geltenden Datenschutzgesetze einzuhalten, hat Canon eine „Richtlinie zum Umgang mit Datenschutzverletzungen“ eingeführt. In dieser Richtlinie wird erläutert, was eine Datenschutzverletzung darstellt und welche ersten Schritte die Mitarbeitenden unternehmen sollten, wenn eine vermutete Datenschutzverletzung entdeckt wird. Diese Richtlinie wird durch eine Reihe von operativen Leitlinien ergänzt.
Schult Canon seine Mitarbeitenden in Sachen Datenschutz?
Die Mitarbeitenden und Vertragspartner von Canon müssen eine obligatorische Schulung zum Thema „Datenschutz und Privatsphäre“ absolvieren. Zusätzliche obligatorische Schulungen werden für unsere Datenschutzspezialisten angeboten, die in ihrem jeweiligen Geschäftsbereich eine besondere Verantwortung hinsichtlich Datenschutz haben.
Sind die Mitarbeitenden von Canon, die Zugang zu personenbezogenen Daten haben und diese verarbeiten, verpflichtet, die Vertraulichkeit zu wahren?
Alle Mitarbeitenden von Canon, einschließlich derjenigen, die mit den personenbezogenen Daten unserer Mitarbeitenden, Partnern oder Kunden arbeiten, sind an arbeitsvertraglich festgelegte Vertraulichkeitsbestimmungen gebunden. Das Bewusstsein für die Bedeutung der Vertraulichkeit wird durch Schulungen und weitere Bildungsmaßnahmen ständig gestärkt.
Halten sich die Anbieter von Canon und andere Dritte an die Datenschutzbestimmungen?
Canon verlangt, dass Dritte, einschließlich Anbieter und Partner, die personenbezogene Daten im Auftrag von Canon verarbeiten, vertraglich verpflichtet werden, alle personenbezogenen Daten, die sie von Canon erhalten, zu schützen. Außerdem ist es ihnen untersagt, die personenbezogenen Daten für andere Zwecke zu verwenden als für die Erbringung der von Canon angewiesenen Dienstleistungen. Für Anbieter, die Daten von Canon oder von Canon Kunden verarbeiten, führt Canon eine risikobasierte Compliance-Bewertung durch.
Wie hält Canon die Beschränkungen für die Datenübertragung in den EMEA-Regionen ein, in denen das Unternehmen tätig ist?
Canon verwendet, wo immer möglich, geeignete Übertragungsmechanismen wie Standardvertragsklauseln. In Ländern, in denen keine Standardvertragsklauseln verfügbar sind, erfüllt Canon die lokalen Datenschutzbestimmungen.
Wo finde ich weitere Informationen zu den im „Canon Privacy Trust Centre“ behandelten Themen?
Wenn Sie spezielle Fragen zu den Inhalten dieser Webseiten haben, wenden Sie sich bitte an den Datenschutzbeauftragten unter DataProtectionOfficer@Canon-Europe.com.