Rapport om ansvalighed - Flipbook - Side 18
18
Redegørelse for dataetik
COMM2IG har IT sikkerhed i højsædet. Vi administrerer og supporterer
COMM2IG benytter kun de absolut nødvendige interne persondata, for
de fleste af de løsninger vi sælger.
at kunne opfylde vores lovmæssige forpligtelser. Kundedata indsamles
ligeledes mhp. at overholde lovmæssige forpligtelser. Disse er uddybet i
Alle ansatte hos COMM2IG uddannes desuden løbende i IT sikkerhed
vores Privacy Statement.
og COMM2IG er i processen af at blive ISO27001 certificeret, samt
COMM2IG ønsker at være på forkant, og derfor tillades brug af nye
efterleve gældende lovkrav ift. NIS2 og NSIS.
løsninger, som f.eks. AI. Selskabet har klare retningslinjer for brug af
disse, som kan læses af vores sikkerhedspolitik.
Alle følsomme personoplysninger, der indsamles på COMM2IGs
domæner, bliver lagret og behandlet indenfor EØS-landene. COMM2IG
Beslutninger om dataanvendelse og anvendelse af nye teknologier
vil ikke overføre personlige data udenfor EØS-landene uden at
vurderes først af IT-afdelingen ift. kompatibilitet, service, funktioner,
informere den pågældende forinden.
integrationer, og ikke mindst sikkerhedsaspekter omkring løsningen.
Herefter vurderes løsningen af compliance -afdelingen, før den samlede
plan fremlægges for procurement.