Devolutions' nye ISO 27701-certificering: stærkere databeskyttelse og tillid

Vi er glade for at kunne fortælle, at Devolutions den 4. juni 2024 opnåede certificering efter ISO/IEC 27701:2019.

Certificeringen er endnu en vigtig milepæl i vores langvarige engagement i databeskyttelse og sikkerhed. Den supplerer vores eksisterende certificeringer efter ISO/IEC 27001:2022 og SOC2 Type II og viser, at vi fortsat beskytter personoplysningerne hos vores kunder og partnere og følger globale standarder for administration af privatliv.

Vores certifikatdokument for ISO/IEC 27701:2019 er offentligt tilgængeligt i vores Trust Center.

Om standarden ISO/IEC 27701

ISO 27701 giver en ramme for at etablere, indføre og vedligeholde et Privacy Information Management System (PIMS) til administration af personhenførbare oplysninger (PII), både som dataansvarlig og som databehandler. Standarden udvider kravene i ISO 27001, som fokuserer på ledelsessystemer for informationssikkerhed (ISMS), med særlige krav og kontroller for privatlivsadministration. De omfatter:

• Administration af PII: Fastlæggelse af politikker, procedurer og kontroller for administration af PII i organisationen, herunder indsamling, behandling, opbevaring og sletning.
• Registreredes rettigheder: Indførelse af processer til at håndtere anmodninger fra registrerede, for eksempel indsigt, berigtigelse og sletning af deres PII.
• Konsekvensanalyser (PIA): Gennemførelse af Privacy Impact Assessments (PIA) for at vurdere, hvordan behandlingsaktiviteter påvirker personers privatliv.
• Indbygget databeskyttelse og databeskyttelse som standard: Indførelse af principperne privacy by design og privacy by default i vores softwareudvikling.
• Styring af tredjeparter: Sikring af, at tredjeparter, der behandler vores PII, har tilstrækkelige privatlivskontroller.
• Hændelseshåndtering: Fastlæggelse af særlige procedurer for håndtering af brud på privatlivets fred og andre hændelser, der involverer PII, herunder underretning og afhjælpning.
• Uddannelse og bevidsthed: Løbende undervisning af vores medarbejdere i privatliv og øget bevidsthed om privatliv og databeskyttelse i organisationen.
• Overvågning og gennemgang: Løbende overvågning og gennemgang af, hvor effektivt vores PIMS er, og forbedringer, når det er nødvendigt.
• Juridiske og regulatoriske krav: Identifikation af og overholdelse af relevante love og regler om databeskyttelse.
• Gennemsigtighed og kommunikation: Gennemsigtighed i behandlingen af PII og tydelig kommunikation af privatlivspolitikker til vores interessenter.

Fremover bliver Devolutions’ Privacy Information Management System overvåget og revideret hvert år for at bekræfte, at vi fortsat overholder standarden ISO 27701.

Betydning for vores kunder og partnere

ISO 27701-certificeringen giver klare fordele for vores kunder og partnere og sikrer, at personoplysninger administreres efter de højeste standarder for sikkerhed og privatliv. Den gør vores arbejde med overholdelse enklere og bekræfter, at der er effektive systemer, som understøtter, at vi er på linje med forskellige privatlivsregler, herunder GDPR, CCPA, PIPEDA og Quebecs lov 25. Ved at følge standarderne i ISO 27701 styrker vi evnen til at beskytte vores kunders PII og mindske privatlivsrisici i alle led af behandlingen.

Fra Guillaume Beaupré, vores VP for juridiske anliggender og privatliv

Jeg er utroligt stolt af det arbejde, vores team har lagt i at opnå ISO 27701-certificeringen. Rejsen har styrket vores processer for datasikkerhed og privatliv til gavn for vores kunder, medarbejdere, partnere og andre interessenter.

Frem for alt forankrer certificeringen privatliv endnu dybere som en grundlæggende og integreret del af vores organisationskultur. Jeg vil gerne takke vores adm. direktør, David Hervieux, fordi han tidligt troede på projektet og på dets værdi for organisationen. Hans ledelse og støtte gennem hele forløbet var — og er stadig — både inspirerende og uvurderlig.

I en tid, hvor databeskyttelse bliver stadig vigtigere for myndigheder, virksomheder og enkeltpersoner, gør certificeringen det muligt for os at bevare og styrke den tillid, som vores kunder og brugere i mange år har vist os og vores produkter.

Det er med stolthed, at jeg personligt kan stå inde for, at vi fortsat vil lægge alle kræfter i at holde disse høje standarder og stræbe efter fremragende praksis i vores privatlivsadministration!