Data Governance EKH

Samen werken aan kwaliteit, veiligheid en vertrouwen

Binnen EKH werken aangesloten bedrijven samen aan kwaliteit, vakmanschap en veiligheid. Om het EKH-kwaliteits- en certificatiesysteem goed te kunnen uitvoeren, maakt EKH gebruik van een digitaal kwaliteitshandboek en het EKH-platform.

Binnen dit platform worden gegevens vastgelegd die nodig zijn voor audits, certificering, kwaliteitsborging en de verdere ontwikkeling van het EKH-kwaliteitssysteem. Omdat daarbij ook persoonsgegevens kunnen worden verwerkt, heeft EKH duidelijke afspraken vastgelegd over eigenaarschap, verantwoordelijkheden, beveiliging en gegevensgebruik.

Deze afspraken zijn onderdeel van de Data Governance-structuur van EKH.

Uitgangspunten

De omgang met gegevens binnen het EKH-platform is gebaseerd op de volgende uitgangspunten:

• aangesloten bedrijven blijven eigenaar van hun eigen gegevens;
• gegevens worden uitsluitend gebruikt voor de afgesproken doelen binnen het EKH-kwaliteitssysteem;
• gegevens van verschillende leden worden strikt van elkaar gescheiden gehouden;
• individuele bedrijfsgegevens worden niet gedeeld met andere leden;
• persoonsgegevens worden verwerkt overeenkomstig de Algemene Verordening Gegevensbescherming (AVG);
• gegevens worden zorgvuldig beveiligd tegen ongeautoriseerde toegang;
• analyses voor de branche worden uitsluitend uitgevoerd op basis van geanonimiseerde en niet-herleidbare gegevens.

Wie doet wat?

Binnen het EKH-platform zijn verschillende partijen betrokken. Om duidelijkheid te geven zijn de verantwoordelijkheden vastgelegd.

Eigenaarschap van gegevens

Alle gegevens die een aangesloten bedrijf binnen het EKH-platform invoert, blijven eigendom van dat bedrijf.

Dat betekent dat:

• het bedrijf zelf bepaalt welke gegevens worden ingevoerd;
• het bedrijf verantwoordelijk blijft voor de juistheid van de gegevens;
• het bedrijf verantwoordelijk blijft voor de rechtmatige verwerking van persoonsgegevens van medewerkers, klanten of andere betrokkenen;
• EKH geen eigenaar wordt van de gegevens van haar leden.

Waarvoor worden gegevens gebruikt?

Gegevens binnen het EKH-platform worden uitsluitend gebruikt voor doeleinden die verband houden met het EKH-kwaliteits- en certificatiesysteem.

Hieronder vallen onder andere:

• kwaliteitsborging;
• certificering;
• audits op basis van de EKH-richtlijn;
• steekproeven;
• opvolging van afwijkingen en verbetermaatregelen;
• rapportages over de werking van het kwaliteitssysteem;
• ondersteuning van aangesloten bedrijven bij de uitvoering van kwaliteitseisen.

Gebruik voor andere doeleinden vindt uitsluitend plaats wanneer daarvoor een wettelijke grondslag bestaat of wanneer hiervoor toestemming is verleend.

Bescherming van gegevens

EKH stelt hoge eisen aan de beveiliging van gegevens.

Daarom worden passende technische en organisatorische maatregelen getroffen om gegevens te beschermen tegen:

• verlies van gegevens;
• ongeautoriseerde toegang;
• misbruik;
• wijziging van gegevens;
• onbevoegde verstrekking aan derden.

Waar nodig sluit EKH verwerkersovereenkomsten met leveranciers en dienstverleners die gegevens verwerken ten behoeve van het EKH-platform.

Rapportages en brancheontwikkeling

EKH gebruikt de beschikbare informatie mede om de kwaliteit en veiligheid binnen de branche te verbeteren.

Wanneer gegevens worden gebruikt voor analyses, statistieken of beleidsontwikkeling geldt dat:

• individuele bedrijfsgegevens niet zichtbaar zijn voor andere leden;
• rapportages worden geanonimiseerd;
• bedrijven niet herkenbaar zijn in branchebrede analyses;
• resultaten uitsluitend worden gebruikt voor verbetering van het kwaliteitssysteem en de branche als geheel.

Transparantie en verantwoording

EKH vindt het belangrijk dat leden inzicht hebben in de wijze waarop gegevens worden verwerkt en beschermd.

Om die reden zijn aanvullende afspraken vastgelegd in:

• de Aansluitverklaring Data Governance;
• de Raamovereenkomst Data Governance EKH-platform;
• de privacyverklaring van EKH;
• relevante verwerkersovereenkomsten en governance-documenten.

Vragen?

Heeft u vragen over het gebruik van gegevens binnen het EKH-platform of over de Data Governance-afspraken van EKH?

Neem dan contact op met het secretariaat van EKH:

EKH
Einsteinbaan 1
3439 NJ Nieuwegein
Telefoon: +31 (0)30 605 3344
E-mail: info@ekh.nl

Ga naar Privacy en cookieverklaring