Politique de protection des données

Le but de cette politique est de garantir que tout le personnel qui traite des données personnelles au nom de Scottish Accident le fait conformément aux principes du règlement général sur la protection des données (GDPR).

Scottish Accident s'engage à protéger les droits et la vie privée de tout le personnel et des autres personnes conformément au GDPR 2016/679. Cette politique s'applique à tous les employés, employés sous contrat et tiers qui traitent des données personnelles au nom de Scottish Accident.

Le GDPR énonce sept principes clés qui sous-tendent toutes les activités de traitement de données. Scottish Accident s'engage à respecter chacun de ces principes :

1. Légalité, équité et transparence: Les données personnelles doivent être traitées de manière licite, équitable et transparente. Les personnes concernées doivent être informées de la manière dont leurs données sont utilisées.
2. Limitation du but: Les données personnelles doivent être collectées à des fins spécifiées, explicites et légitimes et ne doivent pas être traitées ultérieurement d'une manière incompatible avec ces finalités.
3. Minimisation des données: Les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
4. Précision: Les données personnelles doivent être exactes et, le cas échéant, tenues à jour. Toutes les mesures raisonnables doivent être prises pour garantir que les données inexactes soient effacées ou rectifiées sans délai.
5. Limite de stockage: Les données personnelles doivent être conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles les données sont traitées.
6. Intégrité et confidentialité: Les données personnelles doivent être traitées de manière à garantir une sécurité appropriée, y compris la protection contre le traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels.
7. Responsabilité: Le responsable du traitement est responsable et doit être en mesure de démontrer le respect de tous les principes ci-dessus.

Lorsqu'il s'agit de données sur les employés, Scottish Accident est un « contrôleur de données » tel que défini par le GDPR. Cela signifie que Scottish Accident détermine les finalités et les moyens du traitement des données personnelles relatives à ses collaborateurs.

Scottish Accident peut également agir en tant que « sous-traitant » lors du traitement de données personnelles pour le compte d'autres organisations dans le cadre de la gestion des réclamations.

Scottish Accident nomme un délégué à la protection des données (DPD) qui sert de point de contact principal avec le Information Commissioner's Office (ICO) et veille à ce que l'organisation remplisse ses obligations en vertu du GDPR.

Le délégué à la protection des données de Scottish Accident est Nikki Milne, Gestionnaire des sinistres. Le DPO est chargé de superviser la stratégie de protection des données et sa mise en œuvre afin de garantir le respect des exigences GDPR.

Pour toute question ou préoccupation relative à la protection des données, veuillez contacter le DPD au info@scottishaccident.co.uk.

Cette politique a été approuvée par le directeur de Scottish Accident. Il est révisé chaque année pour garantir qu'il reste à jour et efficace à la lumière de tout changement apporté à la législation, aux directives ou aux pratiques organisationnelles.

Le non-respect de cette politique peut entraîner des mesures disciplinaires. Toute violation des obligations en matière de protection des données sera traitée avec sérieux et pourra donner lieu à des procédures disciplinaires formelles.

Toutes les personnes concernées disposent des droits suivants en vertu du GDPR :

• Le droit de accéder informations détenues à leur sujet par Scottish Accident.
• Le droit de s'assurer que les informations sont correctes et de demander la rectification de toute donnée inexacte ou incomplète.
• Le droit de se plaindre s'ils ne sont pas satisfaits de la manière dont leurs données personnelles ont été traitées.

Pour exercer l'un de ces droits, contactez-nous au info@scottishaccident.co.uk . Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès du Information Commissioner's Office (ICO) à l'adresse ico.org.uk .

Tous les employés de Scottish Accident doivent se conformer à cette politique et aux lignes directrices ICO GDPR lors du traitement des informations personnelles. Les employés sont censés :

• Accéder uniquement aux données personnelles nécessaires à leur rôle
• Ne pas divulguer de données personnelles à des personnes non autorisées
• Signaler immédiatement toute violation de données ou violation présumée au DPD
• Suivre une formation sur la protection des données si nécessaire
• Veiller à ce que les données personnelles soient stockées en toute sécurité et éliminées de manière appropriée

Les autres personnes travaillant pour ou au nom de Scottish Accident doivent opérer conformément au GDPR à tout moment lors du traitement des données personnelles. Ces tiers comprennent, sans s'y limiter :

• Assureurs
• Avocats
• Courtiers
• Référents

Tous les tiers qui traitent des données personnelles au nom de Scottish Accident sont tenus de conclure des accords de traitement de données appropriés pour garantir la conformité de GDPR.

Scottish Accident n'est pas une Autorité Publique et n'est donc pas régie par la Loi sur la Liberté d'Information. Cependant, Scottish Accident coopérera pleinement avec tous les clients qui sont des autorités publiques et sont soumis à la loi sur la liberté d'information, dans la mesure requise.