Comment la confidentialité est-elle régie par Canon ?
Le Responsable de la protection des données (DPO) du groupe Canon est soutenu par un réseau de DPO et de Privacy Champions, dont les rôles et responsabilités sont clairement définis, ce qui permet de garantir la conformité avec le Règlement général sur la protection des données (RGPD) de l'UE et d'autres lois sur la protection des données et de la vie privée dans toute la zone EMEA.
Le groupe Canon Europe (Canon EMEA) s'étend en Europe, au Moyen-Orient et en Afrique. Dans cette grande région, de nombreuses lois sur la protection de la vie privée s'appliquent. Le Cadre de responsabilité de Canon en matière de confidentialité a été développé pour veiller à ce que la protection de la confidentialité soit traitée de manière uniforme et cohérente sur tous nos marchés et pour assurer le bon fonctionnement de nos activités. Les exigences de l'Union européenne et d'autres législations européennes, du Moyen-Orient et d'Afrique sur la protection de la vie privée ont été intégrées au Cadre de responsabilité en matière de confidentialité Canon.
Le Groupe Canon procède-t-il à des évaluations des risques concernant les données personnelles ?
Canon EMEA a mis en place des processus de gouvernance, de gestion des risques et de conformité bien définis. Ces processus comprennent :
• Évaluations des risques liés à la confidentialité
• Analyses d'impact sur la vie privée/Analyses d'impact sur la protection des données
• Évaluations des risques fournisseurs
• Évaluations de la sécurité
Le groupe Canon tient-il des Registres des activités de traitement (RoPA) ?
Canon a mis en place des processus pour se conformer aux exigences de confidentialité, y compris la tenue et la mise à jour des Registres des activités de traitement et la réalisation d'Analyses d'impact sur la vie privée (PIA)/Analyses d'impact sur la protection des données (DPIA).
Le groupe Canon a-t-il mis en place des processus formels de gestion des violations de données ?
Canon s'engage fermement à protéger les données personnelles de toutes les parties prenantes, y compris les employés, les fournisseurs et les clients. Afin de respecter cet engagement et nos obligations en vertu du droit applicable en matière de protection des données, Canon a mis en œuvre une « Politique de gestion des violations ». Cette politique explique ce qui constitue une violation de données et les premières mesures que les employés doivent prendre en cas de suspicion d'une telle violation. Un certain nombre de directives opérationnelles complètent cette politique.
Les employés de Canon sont-ils formés à la confidentialité ?
Les employés et sous-traitants de Canon reçoivent une formation obligatoire sur la confidentialité et la protection des données. Une formation obligatoire supplémentaire est dispensée à nos Privacy Champions qui sont chargés d'une responsabilité particulière en matière de confidentialité dans leur domaine d'activité spécifique.
Les employés de Canon qui accèdent et traitent les données personnelles s'engagent-ils à respecter la confidentialité ?
Tous les employés de Canon, y compris ceux qui travaillent avec les données personnelles de nos employés, partenaires ou clients, sont liés par des dispositions de confidentialité dans les contrats de travail. L'importance de la confidentialité est continuellement renforcée par la formation et la sensibilisation.
Les fournisseurs Canon et autres tiers sont-ils conformes aux réglementations en matière de protection des données ?
Canon exige que les tiers, notamment les fournisseurs et les partenaires qui traitent des données personnelles pour le compte de Canon, soient liés contractuellement afin d'assurer la protection des données personnelles qu'ils reçoivent de la part de Canon et qu'ils ne soient pas autorisés à utiliser ces données personnelles pour toute autre fin que l'exécution des services selon les instructions de Canon. Canon a également mis en œuvre une évaluation de la conformité basée sur les risques pour les fournisseurs qui traitent des données Canon ou des clients de Canon.
Comment le groupe Canon se conforme-t-il aux restrictions de transfert de données dans les régions EMEA dans lesquelles il opère ?
Canon utilise des mécanismes de transfert appropriés, tels que des clauses contractuelles types, le cas échéant. Dans les pays où les clauses contractuelles types ne sont pas disponibles, Canon se conforme aux exigences locales en matière de confidentialité.
Où puis-je me renseigner davantage sur les thèmes abordés dans le « Centre de confidentialité Canon » ?
Pour toute question spécifique relative au contenu de ces pages Web, contactez le Responsable de la confidentialité à l'adresse DataProtectionOfficer@Canon-Europe.com