Ledningen/styrelsen för VALTRIA ENGINEERING S.A. (nedan kallad den personuppgiftsansvarige) tar det yttersta ansvaret för och åtar sig att fastställa, genomföra och upprätthålla denna dataskyddspolicy samt säkerställa en kontinuerlig förbättring av den personuppgiftsansvariges arbete. Målet är att uppnå högsta möjliga nivå av efterlevnad av Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning, GDPR) (EUT L 119/1, 04.05.2016), samt tillämplig spansk lagstiftning om skydd av personuppgifter (organisk lag, särskild sektorslagstiftning och tillhörande genomförandebestämmelser).
VALTRIA ENGINEERING S.A:s dataskyddspolicy bygger på principen om ansvarsskyldighet, enligt vilken den personuppgiftsansvarige ansvarar för att följa det regelverk och den rättspraxis som styr denna policy och ska kunna visa detta för behöriga tillsynsmyndigheter.
Den personuppgiftsansvarige ska därför följa nedanstående principer, vilka ska fungera som vägledning och referensram för all personal vid behandling av personuppgifter:
Inbyggt dataskydd
Den personuppgiftsansvarige ska, både när metoderna för behandlingen fastställs och vid själva behandlingen, genomföra lämpliga tekniska och organisatoriska åtgärder, såsom pseudonymisering. Dessa åtgärder ska vara utformade för att på ett effektivt sätt genomföra dataskyddsprinciper, såsom uppgiftsminimering, och integrera nödvändiga skyddsåtgärder i behandlingen.
Dataskydd som standard
Den personuppgiftsansvarige ska genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa att endast personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen behandlas som standard.
Dataskydd under informationens hela livscykel
Åtgärder som säkerställer skyddet av personuppgifter ska tillämpas under informationens hela livscykel.
Laglighet, korrekthet och öppenhet
Personuppgifter ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade.
Ändamålsbegränsning
Personuppgifter ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och får inte senare behandlas på ett sätt som är oförenligt med dessa ändamål.
Uppgiftsminimering
Personuppgifter ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas.
Korrekthet
Personuppgifter ska vara korrekta och, om nödvändigt, uppdaterade. Alla rimliga åtgärder ska vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas utan dröjsmål raderas eller rättas.
Lagringsminimering
Personuppgifter ska förvaras i en form som möjliggör identifiering av de registrerade under en tid som inte är längre än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas.
Integritet och konfidentialitet
Personuppgifter ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inklusive skydd mot obehörig eller otillåten behandling och mot oavsiktlig förlust, förstöring eller skada, genom användning av lämpliga tekniska eller organisatoriska åtgärder.
Information och utbildning
En av de viktigaste förutsättningarna för att säkerställa skyddet av personuppgifter är att den personal som deltar i behandlingen får lämplig utbildning och information. Under informationens hela livscykel ska all personal som har tillgång till personuppgifter få lämplig utbildning och information om sina skyldigheter avseende efterlevnaden av dataskyddslagstiftningen.
VALTRIA ENGINEERING S.A:s dataskyddspolicy kommuniceras till all personal hos den personuppgiftsansvarige och görs tillgänglig för samtliga berörda intressenter.
Denna dataskyddspolicy omfattar följaktligen all personal hos den personuppgiftsansvarige. Alla medarbetare ska känna till och följa policyn samt betrakta den som en integrerad del av sitt ansvar. Varje medarbetare ansvarar för att tillämpa policyn och kontrollera vilka dataskyddsbestämmelser som är tillämpliga på den egna verksamheten samt för att identifiera och föreslå relevanta förbättringsmöjligheter i syfte att uppnå högsta möjliga nivå av efterlevnad.
Denna policy ska granskas av ledningen/styrelsen för VALTRIA ENGINEERING S.A. så ofta som det bedöms nödvändigt för att säkerställa att den alltid är anpassad till gällande bestämmelser om skydd av personuppgifter.