Datenschutzrichtlinie

Der Zweck dieser Richtlinie besteht darin, sicherzustellen, dass alle Mitarbeiter, die personenbezogene Daten im Auftrag von Scottish Accident verarbeiten, dies im Einklang mit den Grundsätzen der Datenschutz-Grundverordnung (GDPR) tun.

Scottish Accident verpflichtet sich, die Rechte und die Privatsphäre aller Mitarbeiter und anderer gemäß GDPR 2016/679 zu schützen. Diese Richtlinie gilt für alle Mitarbeiter, Vertragsmitarbeiter und Dritte, die personenbezogene Daten im Auftrag von Scottish Accident verarbeiten.

Der GDPR legt sieben Grundprinzipien fest, die allen Datenverarbeitungsaktivitäten zugrunde liegen. Scottish Accident verpflichtet sich, jeden dieser Grundsätze einzuhalten:

1. Rechtmäßigkeit, Fairness und Transparenz: Personenbezogene Daten müssen rechtmäßig, fair und transparent verarbeitet werden. Betroffene Personen müssen über die Verwendung ihrer Daten informiert werden.
2. Zweckbeschränkung: Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden.
3. Datenminimierung: Personenbezogene Daten müssen angemessen, relevant und auf das für die Zwecke, für die sie verarbeitet werden, erforderliche Maß beschränkt sein.
4. Genauigkeit: Personenbezogene Daten müssen korrekt sein und erforderlichenfalls auf dem neuesten Stand gehalten werden. Es müssen alle angemessenen Maßnahmen ergriffen werden, um sicherzustellen, dass fehlerhafte Daten unverzüglich gelöscht oder berichtigt werden.
5. Speicherbeschränkung: Personenbezogene Daten müssen in einer Form aufbewahrt werden, die eine Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist.
6. Integrität und Vertraulichkeit: Personenbezogene Daten müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit gewährleistet, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung und vor versehentlichem Verlust, Zerstörung oder Beschädigung.
7. Rechenschaftspflicht: Der Datenverantwortliche ist für alle oben genannten Grundsätze verantwortlich und muss deren Einhaltung nachweisen können.

Beim Umgang mit Mitarbeiterdaten ist Scottish Accident ein „Datenverantwortlicher“ im Sinne von GDPR. Das bedeutet, dass Scottish Accident die Zwecke und Mittel der Verarbeitung personenbezogener Daten seiner Mitarbeiter bestimmt.

Scottish Accident kann auch als „Datenverarbeiter“ fungieren, wenn es im Rahmen der Schadensbearbeitung personenbezogene Daten im Namen anderer Organisationen verarbeitet.

Scottish Accident ernennt einen Datenschutzbeauftragten (Data Protection Officer, DPO), der als primärer Ansprechpartner für Information Commissioner's Office (ICO) fungiert und sicherstellt, dass die Organisation ihren Verpflichtungen gemäß GDPR nachkommt.

Der Datenschutzbeauftragte von Scottish Accident ist Nikki Milne, Schadensmanager. Der Datenschutzbeauftragte ist für die Überwachung der Datenschutzstrategie und -umsetzung verantwortlich, um die Einhaltung der GDPR-Anforderungen sicherzustellen.

Bei Fragen oder Bedenken zum Datenschutz wenden Sie sich bitte an den Datenschutzbeauftragten unter info@scottishaccident.co.uk.

Diese Richtlinie wurde vom Direktor von Scottish Accident genehmigt. Es wird jährlich überprüft, um sicherzustellen, dass es angesichts etwaiger Änderungen der Gesetzgebung, Leitlinien oder Organisationspraktiken aktuell und wirksam bleibt.

Die Nichteinhaltung dieser Richtlinie kann zu Disziplinarmaßnahmen führen. Jeder Verstoß gegen Datenschutzpflichten wird ernst genommen und kann zu einem formellen Disziplinarverfahren führen.

Alle betroffenen Personen haben nach der GDPR folgende Rechte:

• Das Recht auf Zugang Informationen, die Scottish Accident über sie bereithält.
• Das Recht auf Stellen Sie sicher, dass die Informationen korrekt sind und die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Das Recht auf beschweren wenn sie mit dem Umgang mit ihren personenbezogenen Daten unzufrieden sind.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@scottishaccident.co.uk . Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) einzureichen ico.org.uk .

Alle Mitarbeiter von Scottish Accident müssen bei der Verarbeitung personenbezogener Daten diese Richtlinie und die ICO GDPR-Richtlinien einhalten. Von den Mitarbeitern wird erwartet:

• Greifen Sie nur auf personenbezogene Daten zu, die für Ihre Rolle erforderlich sind
• Geben Sie personenbezogene Daten nicht an unbefugte Personen weiter
• Melden Sie Datenschutzverstöße oder vermutete Verstöße unverzüglich dem Datenschutzbeauftragten
• Absolvieren Sie bei Bedarf eine Datenschutzschulung
• Stellen Sie sicher, dass personenbezogene Daten sicher gespeichert und ordnungsgemäß entsorgt werden

Andere, die für oder im Namen von Scottish Accident arbeiten, müssen beim Umgang mit personenbezogenen Daten jederzeit im Einklang mit GDPR handeln. Zu diesen Dritten gehören unter anderem:

• Versicherer
• Anwälte
• Makler
• Referenten

Alle Dritten, die personenbezogene Daten im Auftrag von Scottish Accident verarbeiten, sind verpflichtet, entsprechende Datenverarbeitungsvereinbarungen abzuschließen, um die Einhaltung von GDPR sicherzustellen.

Scottish Accident ist keine öffentliche Behörde und unterliegt daher nicht dem Freedom of Information Act. Allerdings wird Scottish Accident im erforderlichen Umfang uneingeschränkt mit allen Kunden kooperieren, bei denen es sich um öffentliche Behörden handelt, die dem Informationsfreiheitsgesetz unterliegen.