Política de protección de datos del RGPD

Resumen rápido

• Malvern International, incluida Language in Action, se compromete a cumplir la legislación en materia de protección de datos y a tratar los datos personales de conformidad con los principios de protección de datos.
• El Delegado de Protección de Datos es responsable de supervisar el cumplimiento y puede ser contactado en gdpr@malvernplc.com.
• Todo el personal, contratistas y proveedores deben manejar los datos personales de manera adecuada y proteger sus credenciales.
• Malvern International funciona según el principio del mínimo privilegio, por lo que el personal solo debe acceder a los datos relevantes para su función.
• Los titulares de los datos tienen derechos sobre sus datos personales, incluidas las solicitudes de acceso gestionadas por el Delegado de Protección de Datos.

Propósito

Malvern International se compromete a llevar a cabo sus actividades de acuerdo con todas las leyes y regulaciones de protección de datos aplicables y en línea con los más altos estándares de conducta ética.

Esta política establece los comportamientos y estándares esperados de los empleados y terceros en relación con la recopilación, el uso, la retención, la transferencia, la divulgación y la destrucción de datos personales.

Alcance de la Política

Esta política se aplica a todas las entidades de Malvern y International en las que se traten los datos personales de un interesado y abarca tanto los registros electrónicos como los manuales estructurados.

Aplicación de la política

El Equipo de Liderazgo debe garantizar que todos los empleados y terceros que procesan datos personales cumplan con esta política. Se buscarán garantías apropiadas antes de otorgar acceso a datos personales a terceros.

Principios de protección de datos

Legalidad, Equidad y Transparencia

Los datos personales deben ser tratados de manera lícita, leal y transparente, manteniendo registros claros de las actividades de tratamiento por parte del Delegado de Protección de Datos.

Limitación de propósito

Los datos personales solo se recogerán con fines determinados, explícitos y legítimos y no serán tratados de manera incompatible con dichos fines.

Minimización de Datos

Solo se recopilarán y conservarán los datos necesarios para el propósito declarado.

Precisión

Los datos personales deben mantenerse exactos y actualizados.

Limitación de almacenamiento

Los datos solo se conservarán durante el tiempo necesario y de acuerdo con los calendarios de conservación.

Integridad y Confidencialidad

• No compartas contraseñas ni credenciales.
• No cargue ni reenvíe datos de la empresa a terceros no autorizados.
• No desactive los controles de seguridad ni los sistemas antivirus.

Rendición de cuentas

Malvern, International y su personal son responsables de demostrar el cumplimiento de la legislación en materia de protección de datos.

Responsabilidades del personal de la empresa

• Solo acceda a datos personales necesarios para funciones autorizadas.
• Mantén los datos personales seguros y confidenciales.
• Usa contraseñas seguras y bloquea tus dispositivos cuando no los estés utilizando.
• No almacenes datos de la empresa en dispositivos personales.
• Elimine los datos personales de forma segura cuando ya no sean necesarios.

Recopilación de datos

Los datos personales normalmente deben recopilarse directamente del interesado, a menos que exista una excepción legítima. Los interesados deben recibir información de privacidad adecuada de acuerdo con los requisitos legales.

Marketing digital

Las comunicaciones promocionales deben cumplir con la legislación de protección de datos. Las personas siempre deben tener derecho a oponerse a las actividades de marketing directo.

Conservación de datos

Los datos personales solo se conservarán durante el tiempo necesario para cumplir con los requisitos legales, contractuales y comerciales.

Seguridad y Confidencialidad

• Prevenir el acceso no autorizado a los sistemas.
• Restringir el acceso solo a personal autorizado.
• Mantener registros de acceso.
• Protege los datos durante la transmisión electrónica.
• Proporcionar capacitación obligatoria al personal.

Derechos y Solicitudes del Interesado

Los interesados pueden solicitar:

• Acceso a su información.
• Rectificación de datos inexactos.
• Supresión de datos cuando sea apropiado.
• Restricción del tratamiento.
• Portabilidad de datos.
• Objeción al procesamiento o a la toma de decisiones automatizada.

Las solicitudes deben remitirse inmediatamente al Delegado de Protección de Datos.

Solicitudes y divulgaciones de las fuerzas del orden

Los datos personales pueden revelarse sin consentimiento cuando sea necesario para la prevención del delito, obligaciones legales, asuntos fiscales u órdenes judiciales.

Capacitación en Protección de Datos

Todo el personal con acceso a datos personales debe completar una formación obligatoria sobre protección de datos como parte de la inducción y de los requisitos de cumplimiento continuo.

Transferencias entre sitios y terceros

Las transferencias de datos solo deben realizarse a través de canales autorizados y estar respaldadas por acuerdos y salvaguardias apropiados.

Tramitación de reclamaciones

Las quejas relativas al tratamiento de datos personales deben dirigirse a gdpr@malvernplc.com.

Notificación de infracciones

Cualquier sospecha de violación de datos personales debe ser reportada inmediatamente a gdpr@malvernplc.com para que se puedan implementar las medidas de investigación y respuesta apropiadas.

Aprobación de políticas