Sécurité de l'information, protection des données et politique de qualité chez archivsuisse
Objectif / mission
archivsuisse est l'un des principaux prestataires de services en Suisse dans le domaine de l'archivage physique et numérique de dossiers et de documents et des services (de conseil) connexes. archivsuisse propose ses solutions notamment aux entreprises, aux médecins, aux administrations et aux particuliers.
archivsuisse est conscient que ses activités commerciales se déroulent dans un domaine sensible en termes de droit de la protection des données. Dans le cadre de sa politique de qualité, les préoccupations relatives à la sécurité de l'information et à la protection des données bénéficient de la plus haute priorité au sein d’archivsuisse.
Nous atteignons nos objectifs dans le cadre de la politique de qualité
- avec des employés professionnellement bien formés, qui sont continuellement formés, motivés et informés de la politique de l'entreprise, et qui sont sensibilisés à leurs responsabilités et les remplissent
- avec une hiérarchie de gestion plate, dont les principes incluent la confiance et le courage de déléguer, ainsi qu'une politique active d'information
- en adoptant une approche techniquement compétente, respectueuse des coûts et de l'environnement pour résoudre les problèmes/questions et en faisant preuve d'amabilité envers les clients et les entreprises partenaires
- en répondant aux attentes élevées de nos clients en ce qui concerne la qualité, la sécurité et la conformité juridique des services d'archivsuisse, la priorité absolue étant accordée à la sécurité des informations et à la protection des données
- en saisissant les opportunités, tout en mesurant et en surveillant les risques, en privilégiant la régularité des résultats et une politique d'investissement qui assure notre compétitivité plutôt que la croissance pure et simple des ventes.
- par le développement innovant de notre gamme de services
- avec des salles d'archives sécurisées idéales pour l'archivage et une logistique efficace des magazines
- avec un logiciel d'archivage indépendant du fournisseur et facile à utiliser
- par la mise à disposition rapide des dossiers demandés
- en coopérant avec des entreprises partenaires en qui nous avons confiance et qui garantissent la qualité requise pour tous les services d'archivage périphérique que nous ne pouvons pas fournir nous-mêmes .
Sécurité de l'information et protection des données
archivsuisse prend notamment toutes les mesures nécessaires pour mettre en œuvre les exigences légales en matière de protection des données et de sécurité de l'information dans son domaine d'activité :
- archivsuisse s'engage à respecter strictement les dispositions légales, contractuelles et internes supplémentaires en matière de protection des données, ainsi que toute autre disposition légale particulière.
- archivsuisse est conscient que, en tant que partenaire d'externalisation, ne peut traiter les données de ses clients qu'aux fins convenues contractuellement. Par "traitement", archivsuisse entend la conservation, l'archivage, la communication aux personnes autorisées et la destruction des données.
- Le traitement des données est sécurisé dans toutes ses phases et archivsuisse prend les mesures techniques et organisationnelles appropriées. La mise en œuvre est contrôlée par archivsuisse.
- L'efficacité des mesures prises par archivsuisse en matière de sécurité de l'information et de protection des données est contrôlée en permanence et des mesures correctives appropriées sont prises si nécessaire. archivsuisse s'engage à développer en permanence le système de gestion de la sécurité de l'information et de la protection des données.
- archivsuisse veille à ce que les droits légaux tels que le droit à l'information ou le droit de rectification puissent être exercés par les personnes physiques ou morales concernées. Toutefois, dans le cas de données qu'archivsuisse traite sur mandat d'un client, cela ne peut se faire qu'en concertation avec ce dernier. Les demandes d'information ou de correction des données doivent être adressées à : .
- archivsuisse n'obtient ni ne traite elle-même aucune donnée personnelle (à l'exception des dossiers des employés et des données de contact des clients), ni n'évalue de telles données par le biais de son propre site Internet, ni n'échange de telles données avec des tiers (par exemple via des plug-ins, des cookies, etc.)
- archivsuisse (site de Zurich uniquement) s'engage à respecter les directives de la FINMA (circulaire spéciale de la FINMA 2008/7) et à se faire auditer périodiquement par un réviseur certifié par la FINMA.
