W maju 2018 r. istniejące unijne i krajowe przepisy dotyczące ochrony danych zostają zastąpione przez unijne Rozporządzenie Ogólne o Ochronie Danych Osobowych (RODO), które porządkuje i ujednolica kwestie związane z ochroną danych i prywatności w Unii Europejskiej. Firma NETGAR doskonale zdawała sobie sprawę z ogólnoświatowego znaczenia bezpieczeństwa i ochrony prywatności oraz danych dla naszych klientów, partnerów i pracowników jeszcze przed wdrożeniem RODO.

Nasze podejście do zarządzania prywatnością jest wielofunkcyjne i dotyczy wszystkich obszarów działalności filmy, łącznie z danymi klientów, partnerów i pracowników. Zespoły ds. prawnych, obsługi klienta, IT i kadrowych regularnie spotykają się, by doradzać i pomagać w projektowaniu i rozwijaniu produktów oraz systemów, które od najwcześniejszego etapu realizacji chronią dane i prywatność. Częścią Zarządu firmy NETGAR jest Komitet ds. cyberbezpieczeństwa, do którego zadań należą nadzór i monitorowanie ochrony prywatności i bezpieczeństwa danych NETGEAR oraz regularne spotkania z zewnętrznymi ekspertami dotyczące szeregu kwestii z tym związanych, łącznie z ochroną prywatności na etapie projektowania (privacy by design) oraz szyfrowaniem. NETGEAR posiada aktywny program w zakresie ochrony bezpieczeństwa cyfrowego i aby zabezpieczyć informacje, surowo egzekwujemy ochronę prywatności w firmie. To oznacza, że korzystamy z zarządzania dostępem i kontroli dostępu w sposób proporcjonalny do ryzyka dla danych. Chcemy mieć pewność, że dane skojarzone są z konkretną potrzebą biznesową, taką jak zapewnienie klientom wsparcia.

Konkretnie, w ramach Rozporządzenia Ogólnego o Ochronie Danych Osobowych (RODO), dokonaliśmy dogłębnej oceny i dokonujemy nieustannej ewaluacji naszych głównych procesów, produktów i usług. W szczególności:

• przedefiniowaliśmy naszą politykę ochrony prywatności opublikowaną na naszej stronie;
• poprawiliśmy procesy, by zapewnić przejrzystość, dokładność, dostępność, kompletność, bezpieczeństwo i spójność danych;
• dokonaliśmy mapowania naszych danych i zidentyfikowaliśmy, jakie dane posiadamy, do czego są one używane, gdzie są zlokalizowane, gdzie przepływają i kto ma do nich dostęp;
• dokonaliśmy oceny ryzyka i mocnych stron związanych z ochroną prywatności oraz bezpieczeństwem danych w systemach i produktach naszego przedsiębiorstwa;
• wdrożyliśmy zespoły reagowania i odpowiednie procedury postępowania w przypadku naruszenia bezpieczeństwa danych;
• wdrożyliśmy dodatkowe kontrole osób trzecich, nadzór sprzedawców, monitoring, audyt oraz wymogi związane z naprawą szkód; oraz
• wymogi dotyczące prywatności i bezpieczeństwa stanowiące integralną część cyklu rozwoju produktu.
• zaimplementowano oświadczenie o ochronie prywatności kandydata w celu nakreślenia procesu przetwarzania danych osobowych, który podejmujemy w przypadku ubiegania się o stanowisko w firmie NETGEAR.

Ponadto wszyscy pracownicy firmy NETGEAR muszą wziąć udział w szkoleniu dotyczącym ochrony prywatności i bezpieczeństwa.

Firma NETGEAR przestrzega także wszystkich stosownych przepisów prawa odnoszących się do powiadamiania o przypadkach naruszeń bezpieczeństwa danych. Oznacza to, że przeprowadzamy bezzwłoczne dochodzenie i analizę, by w odpowiednim okresie czasu dokonać stosownych powiadomień, jeżeli zajdzie taka konieczność. Zobowiązujemy się również do udzielenia odpowiedniej pomocy osobom, które ucierpiały na skutek zdarzenia, w tym informacji na temat wsparcia firmy NETGEAR lub porad dotyczących kroków, jakie klient może podjąć, by ograniczyć ryzyko szkód.