Privacy Policy

BELEID EN BELEIDSUITGANGSPUNTEN

De directie van Financieel Fit Groep Nederland voert een beleid dat erop is gericht om
de eisen van klanten, vanuit normen alsmede relevante wet- en regelgeving na te
komen.

Mede door middel van deze beleidsverklaring wil de directie van Financieel Fit Groep
kenbaar maken, dat het beleid van de onderneming zich richt op de volgende
uitgangspunten:

– Privacy is een belangrijk bedrijfsrisico voor ons. De directie stelt het beleid vast,
beoordeelt de risico’s, stelt de maatregelen vast en laat periodiek de werking van het
beleid en de naleving van deze maatregelen intern (en extern) beoordelen.
– Financieel Fit Groep, conformeert zich m.b.t. privacy aan van toepassing zijnde
wetgeving.
– Financieel Fit Groep beschouwt cybercrime als een ongewenst maatschappelijk
probleem en ziet het als haar taak om passende maatregelen te nemen om schade ten
gevolge van cybercrime zoveel mogelijk te beperken.
– Financieel Fit Groep vertrouwt medewerkers, toeleveranciers en andere stakeholders
op basis van het wederkerigheidsprincipe en gaat ervanuit, dat zij afspraken nakomen
m.b.t. privacy en de vertrouwelijkheid van de informatievoorziening.
– Het HRM-beleid is mede gericht op het verbeteren van de privacy en de integriteit,
vertrouwelijkheid en continuïteit van de informatievoorziening.
– Aanschaf, installatie en onderhoud van informatie- en communicatiesystemen,
alsmede inpassing van nieuwe technologieën, moeten zo nodig met aanvullende
maatregelen worden uitgevoerd, dat hiermee geen afbreuk wordt gedaan aan interne
normen. Hiertoe worden impactanalyses uitgevoerd.
– Opdrachten aan derden voor het uitvoeren van werkzaamheden worden zodanig
omgeven met maatregelen, dt inbreuk op de privacy zoveel mogelijk wordt voorkomen.
– Bewerkers van persoonsgegevens zijn ISO27001 gecertificeerd, indien de directie dit
nodig acht.
– Bij de verwerking en het grbuik van gegevens worden maatregelen getroffen om de
privacy van klanten en personeel te waarborgen.
– Gegevensverstrekking extern gebeurt op basis van ‘need to know’. Intern is dit niet
wenselijk omdat kennisdeling essentieel is voor een kosteneffectieve dienstverlening
aan klanten.
– Vertrouwelijke informatie van klanten is uitsluitend opgeslagen in beveiligde productie
omgevingen of projectomgevingen, die adequaat gemonitord worden.
– Input van klanten die vertrouwelijke data bevat, wordt na verwerking op korte termijn
vernietigd.

De directie zie toe op de uitvoering van het beleid en houdt de medewerkers continu
van dit beleid en de daaruit volgende afspraken op de hoogte. Dit beleid is nader
uitgewerkt in procedures, die zijn opgenomen in het managementsysteem.