Esta política describe los procedimientos y pautas para garantizar la confidencialidad, integridad y disponibilidad de todos los datos personales y confidenciales en poder de Oumomo. Es responsabilidad de todos los empleados, contratistas y usuarios externos cumplir con esta política.
Esta política se aplica a todos los sistemas, procesos y entidades de terceros involucrados en el procesamiento de datos personales bajo el control de Oumomo.
Oumomo se adhiere a los siguientes principios de protección de datos:
Oumomo es responsable de hacer cumplir esta política. Todos los custodios de datos son responsables de la seguridad de los datos bajo su control y de cumplir con los requisitos de protección de datos.
Los datos se clasificarán en función de su sensibilidad y criticidad. Los datos sensibles (por ejemplo, información de identificación personal, datos financieros) estarán sujetos a controles más estrictos.
El acceso a los datos personales estará restringido al personal autorizado según sea necesario. Se implementarán controles de autenticación y acceso para garantizar solo el acceso autorizado.
Los datos personales únicamente serán tratados para los fines para los que han sido recogidos. Cualquier transferencia posterior de datos personales se realizará de acuerdo con las leyes y regulaciones aplicables.
Oumomo conservará los datos personales sólo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados o según lo exija la ley. Los datos se eliminarán de forma segura cuando ya no sean necesarios.
Oumomo empleará medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales contra el procesamiento no autorizado o ilegal y contra pérdida, destrucción o daño accidental.
En caso de una violación de datos, Oumomo seguirá su plan de respuesta a incidentes para evaluar la violación, contener el daño, notificar a las partes afectadas y a las autoridades pertinentes y tomar medidas para evitar futuras violaciones.
Los empleados recibirán periódicamente programas de formación y sensibilización sobre la seguridad de la información y la protección de datos.
Oumomo realizará la debida diligencia con los proveedores de servicios externos para garantizar que cumplan con los estándares de protección de datos requeridos antes de celebrar acuerdos.
Se realizarán auditorías periódicas para monitorear el cumplimiento de esta política e identificar áreas de mejora.
Esta política se revisará y actualizará anualmente, o según sea necesario para reflejar cualquier cambio en los requisitos legales o comerciales.
El incumplimiento de esta política puede dar lugar a medidas disciplinarias que pueden incluir la terminación del empleo o contrato.