PERSONUPPGIFTSPOLICY
Inledning
Denna policy skapades av och för organisationens, (Mevera Metall AB, AB Metalleveranser, AB Stockholms Metallimport samt Gamla Stans Metall AB), behandling av personuppgifter.
”Organisationen” är personuppgiftsansvarig.
Uppgift oavsett form, gränssnitt eller miljö som direkt eller indirekt kan hänföras till en fysisk person (som är i livet) räknas enligt personuppgiftslagen som personuppgift.
Syfte och mål
Organisationen ska säkerställa att kunders, samarbetspartners och interna resursers personuppgifter hanteras i enlighet med ändamålet med behandlingen.
Omfattning
Denna policy och tillhörande dokument omfattar de bestämmelser, processer och rutiner som ska gälla för all behandling av personuppgifter inom organisationen – strukturerade som ostrukturerade.
Hantering av personuppgifter ska regleras i avtal.
Personuppgiftsbiträde ska utses och har till uppgift att utöva samordning och tillsyn i och för behandling av personuppgifter.
Organisationens behandling av personuppgifter ska uppfylla krav från gällande lagar, förordningar som föreskrifter.
Organisationens arbete med behandling av personuppgifter omfattar att
· Planera och avtala om och för behandling av personuppgifter
· Informera om ändamålet med behandling av personuppgifter
· Inhämta samtycke för och till behandling av personuppgifter
· Genomföra analys, riskhanterings- och klassificeringsprocess, detta ska resultera i val av metod och nivåer av skydd för behandling av personuppgifter
· Utbilda personal inom personuppgiftshantering och klassificering för att behandla uppgifter korrekt och för att aktivt delta, utveckla och förbättra processer för behandlingen
· Kontrollera, följa upp, bedriva analys och kvalitetssäkring för att över tid säkerställa att ändamålet med behandling av personuppgifter uppfylls.
Policyn antagen 2018-02-28
Ledningen på Mevera Metall AB