We hebben geleerd dat wet- en regelgeving niet altijd gelijke pas kan houden met de snelle verandering in technologie, datastroom en de bijbehorende verschuivingen in privacyrisico’s en verwachtingen. Daarom streven we ernaar om zowel de geest als het woord van wet- en regelgeving voor privacy en gegevensbescherming na te leven, op een manier die consistentie en efficiëntie stimuleert voor onze wereldwijde bedrijfsvoering.
We sluiten onze privacystandaarden in in alle activiteiten, processen, technologieën en relaties met derde partijen die persoonsgegevens gebruiken. We ontwikkelen privacycontroles in onze processen en technologieën die in lijn zijn met onze privacywaarden en -standaarden en de geldende wetgeving. De onderstaande 8 privacyprincipes vormen een samenvatting van onze privacystandaarden en kerneisen voor processen, activiteiten en de ondersteunende technologieën op een hoog niveau.
Voordat persoonsgegevens worden verzameld, gebruikt of gedeeld, definiëren en documenteren we de specifieke, legitieme bedrijfsdoelen waarvoor ze nodig zijn.
We bepalen en documenteren hoe lang de persoonlijke informatie nodig is voor de vastgestelde bedrijfsdoeleinden.