Informationssicherheit und Datenschutz
Ziel/Mission
archivsuisse ist schweizweit ein qualitativ führendes Dienstleistungsunternehmen für die physische und digitale Archivierung von Akten und Dokumenten und damit in Zusammenhang stehende (Beratungs-)Dienstleistungen.
Wir sind uns bewusst, dass unsere unternehmerischen Tätigkeiten in einem datenschutzrechtlich sensiblen Bereich stattfinden. Darum haben Informationssicherheit und Datenschutz im Rahmen unserer Qualitätspolitik höchste Priorität.
Informationssicherheit und Datenschutz
archivsuisse trifft insbesondere alle notwendigen Massnahmen, um die gesetzlichen Anforderungen des Datenschutzes und der Informationssicherheit in seinem Tätigkeitsfeld umzusetzen:
- archivsuisse verpflichtet sich, die gesetzlichen, vertraglichen und die zusätzlichen internen Datenschutzbestimmungen sowie allfällige weitere spezialgesetzlichen Bestimmungen strikt einzuhalten.
- archivsuisse ist sich bewusst, dass es als Outsourcing-Partner die Daten seiner Kunden ausschliesslich für die vertraglich vereinbarten Zwecke bearbeiten darf. Unter "Bearbeiten" versteht archivsuisse die Aufbewahrung, Archivierung, Herausgabe an berechtigte Personen sowie die Vernichtung der Daten.
- Die Datenbearbeitung wird in all ihren Phasen gesichert, archivsuisse trifft die dazu geeigneten technischen und organisatorischen Massnahmen. Die Umsetzung wird durch archivsuisse kontrolliert.
- Die Wirksamkeit der von archivsuisse getroffenen Massnahmen, die die Informationssicherheit und den Datenschutz betreffen, werden laufend überprüft und es werden bei Bedarf entsprechende Korrekturmassnahmen ergriffen. archivsuisse verpflichtet sich das Informationssicherheits- und Datenschutz-Management-System ständig weiter zu entwickeln.
- archivsuisse stellt sicher, dass die gesetzlichen Rechte wie Auskunftsrecht oder Berichtigungsrecht von den betroffenen natürlichen oder juristischen Personen ausgeübt werden können. Bei Daten, die archivsuisse im Auftrag eines Kunden bearbeitet, kann dies allerdings nur in Rücksprache mit Letzterem geschehen. Gesuche um Auskunft oder Berichtigung von Daten sind zu richten an: .
- archivsuisse selbst beschafft und bearbeitet selbst keine Personendaten (mit Ausnahme der Mitarbeiterdossiers und der Kontaktdaten von Kunden), wertet auch keine solchen über die eigene Website aus oder tauscht solche mit Dritten aus (z. B. über Plugins, Cookies usw.).
- archivsuisse (nur Standort Zürich) verpflichtet sich zur Einhaltung der FINMA Weisungen (spezielle FINMA Rundschreiben 2008/7) und periodisch durch eine FINMA zertifizierte Revisionsstelle prüfen zu lassen.
