EG behandlar dagligen uppgifter om organisationer och företag, och därmed också om hundratusentals medborgare i många olika länder.
Därför följer vi EU:s dataskyddsförordning och gör varje dag allt vi kan för att ta väl hand om uppgifterna.
Digitalisering och dataanvändning bygger framtiden
Utan en ökad grad av digitalisering och bättre dataanvändning blir det svårt för oss att upprätthålla och utveckla vårt välfärdssystem.
Vi behöver mer kunskap så att vi kan agera på rätt sätt när vi ska hantera lokala och globala utmaningar som resursbrist och den gröna omställningen.
Därför tar EG ansvar när det gäller att ta emot, lagra, behandla och skicka data på ett försvarbart sätt, så att vi tillsammans kan dra nytta av den stora potentialen i digitalisering och effektiv dataanvändning – på ett säkert sätt som gynnar alla.
För EG är dataskydd en mänsklig rättighet och vi vill vara en till hundra procent tillförlitlig datapartner. Därför behandlar vi dina uppgifter på ett ansvarsfullt sätt när vi förfogar över dem.
I vår personuppgiftspolicy kan du läsa om hur företagen inom EG-koncernen behandlar personuppgifter om dig när vi agerar personuppgiftsansvarig.
Du får även information om vilka rättigheter du har i samband med vår behandling.
Om du har frågor angående personuppgifter och hur EG behandlar sådana kan du skriva till dpo@eg.dk. Till denna adress kan man också skicka säkra, krypterade e-postmeddelanden.
Personuppgiftsbiträdes-avtalen är vårt gemensamma verktyg
I egenskap av personuppgiftsbiträde måste vi på EG säkerställa att vi har fått instruktioner från våra kunder kring hur vi ska hantera deras uppgifter i våra system.
Vi ansvarar därför för att se till att det finns ett uppdaterat personuppgiftsbiträdesavtal mellan oss och våra kunder.
EG:s standardversion av personuppgiftsbiträdesavtalet bygger på den danska myndigheten Datatilsynets mall, medan de kundanpassade avtalen utgår från kundens specifika krav och som minst följer alla mini-mikrav i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter.
Om du har frågor angående personuppgiftsbiträdesavtal kan du skriva till agreement@eg.se
EU-domstolen har i och med sin dom den 16 juli 2020 i det så kallade Schrems II-ärendet fattat beslut om att Privacy Shield inte kan användas som grund för överföring till USA.
EG har därför som utgångspunkt avtalat med alla sina leverantörer att personuppgifter endast lagras inom EU. Därför är det endast i samband med uppdateringar av säkerhetssystem och andra tekniska uppdateringar som medarbetare från tredje land, bland annat USA, har tillgång till personuppgifter. I undantagsfall lagras personuppgifter utanför EU.
Lagring och hantering av personuppgifter sker i enlighet med EU-kommissionens Standard Contractual Clauses (SCC) och/eller Binding Corporate Rules.
EG kontrollerar leverantörernas tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att våra kunders personuppgifter lagras och hanteras på rätt sätt och att leverantörerna hela tiden upprätthåller en säkerhetsnivå som minst garanterar en motsvarande säkerhetsnivå som inom EU.
EG låter löpande utarbeta IT-revisionsförklaringar av typerna ISAE 3000 och ISAE 3402 som dokumenterar hur vi efterlever lagkrav och god IT-sed.
Om du har frågor gällande revisionsförklaringarna eller behöver revisionsförklaringar från någon av våra business units kan du skriva direkt till compliance@eg.dk.
Därutöver kan EG även tillhandahålla en säker e-postlåda i form av en särskild e-postadress med TLS-kryptering, som säkrar så kallad tunnelkryptering, det vill säga säker transport från avsändare till mottagare.
E-postlådan har stöd för end-to-end-certifiering med NETS-certifikat.
Med certifikatet kan du vara säker på att:
Meddelandet verkligen kommer från den person som har skickat det.
Inga ändringar har gjorts i meddelandet längs vägen.
Ingen obehörig kan få kännedom om meddelandets innehåll.
Utöver våra personuppgiftsbiträdesavtal har EG en uppsättning standardleveransvillkor som reglerar sa-marbetet med våra kunder.
Leveransvillkoren gäller för alla våra avtalade leveranser, såvida det inte finns en uttrycklig och skriftlig överenskommelse om att frångå dem, och det med säkerhet kan fastslås att avsikten har varit att frångå dessa leveransvillkor.
Personer med relation til EG kan anonymt rapportera allvarliga brott – eller misstanke om allvarliga brott.
Whistleblower-funktionen är inriktad mot brott som kan vara av avgörande betydelse för enskilda personers liv eller hälsa och för EG A/S eller EG:s dotterbolag som helhet.