GDPR e privacy
Nel maggio 2018 il Regolamento generale sulla protezione dei dati (GDPR) dell'UE sostituisce il precedente mosaico di normative nazionali europee in materia di protezione dei dati e introduce un livello di coerenza nella tutela dei dati e della privacy nell'UE. Anche prima dell'entrata in vigore del GDPR, NETGEAR aveva riconosciuto l'importanza globale della privacy, della sicurezza e della protezione dei dati per i propri clienti, partner e dipendenti.
Adottiamo un approccio trasversale alla gestione della privacy, che copre tutte le aree dell'azienda e include i dati di clienti, partner e dipendenti. I team legale, assistenza clienti, IT, HR e ingegneria si incontrano regolarmente per guidare, progettare e sviluppare prodotti e sistemi fin dall'inizio in modo da proteggere dati e privacy. NETGEAR ha un comitato per la cybersicurezza all'interno del Consiglio di amministrazione incaricato di supervisionare e monitorare la privacy e la sicurezza dei dati di NETGEAR e che si confronta regolarmente con esperti esterni su varie questioni relative alla privacy, tra cui la privacy by design e la crittografia. NETGEAR ha un programma di cybersicurezza attivo e, per garantire la sicurezza delle informazioni, applica rigorosamente misure di tutela della privacy all'interno dell'azienda. Ciò significa che utilizziamo la gestione e i controlli degli accessi commisurati al livello di rischio per garantire che l'accesso ai dati sia legato a una necessità aziendale, come fornire assistenza ai clienti.
In particolare, nell'ambito del nostro lavoro sul Regolamento generale sulla protezione dei dati (GDPR) dell'UE, abbiamo valutato e continuiamo a valutare i nostri principali processi, prodotti e servizi. In particolare, abbiamo:
- riscritto la nostra informativa sulla privacy, pubblicata sul nostro sito web;
- migliorato i processi per contribuire a garantire trasparenza, accuratezza, accessibilità, completezza, sicurezza e coerenza dei dati;
- mappato i nostri dati e identificato quali dati abbiamo, cosa ne facciamo, dove si trovano, dove fluiscono e chi vi ha accesso;
- valutato rischi e punti di forza relativi a privacy e sicurezza dei dati nei nostri sistemi aziendali e nei prodotti;
- implementato team e processi per la gestione degli incidenti relativi ai dati;
- introdotto ulteriori controlli sulle terze parti, attività di supervisione dei fornitori, monitoraggio, audit e requisiti di remediation; e
- integrato i requisiti di privacy e sicurezza nel ciclo di sviluppo dei prodotti.
Inoltre, tutti i dipendenti NETGEAR sono tenuti a seguire una formazione su privacy e sicurezza.
Infine, NETGEAR rispetta tutte le leggi applicabili che richiedono la notifica in caso di incidenti relativi alla sicurezza dei dati. Ciò significa che conduciamo indagini e analisi tempestive, in modo da poter fornire le notifiche necessarie in tempi rapidi, se necessario. Siamo inoltre impegnati a fornire ai clienti coinvolti in un incidente l'assistenza appropriata, che può includere informazioni sul supporto offerto da NETGEAR o consigli sui passi che i clienti possono intraprendere per ridurre il rischio di danni.