Is there satisfactory evidence that

Is there satisfactory evidence that the auditee collects, uses and otherwise processes
personal information with reasonable care and in accordance with privacy and
information security laws and regulatory requirements?
Effectiveness: To verify the effectiveness of how the auditee handles personal
information, the auditor must at least evaluate that the auditee:
• Collects and processes personal data of individuals with the outmost respect for the
individuals’ fundamental rights (particularly the right to privacy)
• Applies reasonable care to the personal information of directly hired workers,
business partners, customers and consumers in the auditee’s sphere of influence
• Pays special attention to the way in which it collects data in order to protect the vital
interest of the worker (e.g. medical records)
• Collects and processes personal information in line with the applicable information
security laws
Coherency check: Furthermore, the auditor shall evaluate if the way the auditee handles
personal information is coherent with the BSCI values and principles.
• Does the auditee understand the importance of handling personal information
respectfully?
• Is the information on workers treated adequately, particularly if they are vulnerable
workers?
• Are the records, particularly those with private information, properly filed with the
necessary guarantees?
• Are there any consequences for supervisors who fail to treat personal information
with respect?
Documents Related to this Performance Area
• Anti-corruption policy
• Corruption risk assessment
• Procedure for investigation and discouragement of unethical behaviour
• Communications and trainings to promote and reward integrity

Kết quả (Việt) 1:

Là không đạt yêu cầu bằng chứng cho thấy auditee thu thập, sử dụng và nếu không xử lý thông tin cá nhân với chăm sóc hợp lý và phù hợp với sự riêng tư và thông tin bảo mật luật và quy định yêu cầu?Hiệu quả: Để xác minh tính hiệu quả của cách auditee xử lý cá nhân thông tin, kiểm toán viên phải ít đánh giá rằng auditee:• Thu thập và xử lý dữ liệu cá nhân của cá nhân với sự tôn trọng outmost cho các cá nhân cơ bản quyền (đặc biệt là quyền riêng tư)• Áp dụng chăm sóc hợp lý cho các thông tin cá nhân trực tiếp thuê công nhân, đối tác kinh doanh, khách hàng và người tiêu dùng trong lĩnh vực ảnh hưởng của auditee• Trả đặc biệt chú ý đến cách mà nó thu thập dữ liệu để bảo vệ các quan trọng lợi ích của người lao động (ví dụ như hồ sơ y tế)• Thu thập và xử lý các thông tin cá nhân phù hợp với các thông tin hiện hành bảo mật luậtSự liên lạc phòng: hơn nữa, các kiểm toán sẽ đánh giá nếu đường auditee xử lý thông tin cá nhân là chặt chẽ với giá trị BSCI và các nguyên tắc.• Liệu auditee hiểu tầm quan trọng của việc xử lý thông tin cá nhân Trân trọng?• Là thông tin về người lao động được điều trị đầy đủ, đặc biệt là nếu họ được dễ bị tổn thương người lao động?• Là các bản ghi, đặc biệt là những người có thông tin cá nhân, đúng cách đệ trình với các bảo đảm cần thiết?• Có bất kỳ hậu quả cho giám sát viên không xử lý thông tin cá nhân với sự tôn trọng?Tài liệu liên quan đến khu vực hoạt động này• Chính sách chống tham nhũng• Tham nhũng đánh giá rủi ro• Thủ tục điều tra và chán nản của hành vi phi đạo Đức• Truyền thông và đào tạo để thúc đẩy và thưởng cho tính toàn vẹn

Kết quả (Việt) 2:

Có bằng chứng thỏa đáng rằng được kiểm toán thu thập, sử dụng và nếu không xử lý
thông tin cá nhân với việc chăm sóc hợp lý và phù hợp với sự riêng tư và
luật về an ninh thông tin và yêu cầu quy định?
Tính hiệu quả: Để xác minh tính hiệu quả của cách được kiểm toán xử lý cá nhân
thông tin, kiểm toán viên phải ít nhất đánh giá rằng được kiểm toán:
• Thu thập và xử lý dữ liệu cá nhân của các cá nhân với sự tôn trọng cho các
quyền cơ bản của 'cá nhân (đặc biệt là quyền riêng tư)
• Áp dụng chăm sóc hợp lý để các thông tin cá nhân của người lao động trực tiếp thuê,
đối tác kinh doanh, khách hàng và người tiêu dùng trong cầu của được kiểm toán ảnh hưởng
• Pays đặc biệt chú ý đến cách thức mà nó thu thập dữ liệu để bảo vệ sự sống còn
quan tâm của người lao động (ví dụ như hồ sơ y tế)
• Thu thập và xử lý thông tin cá nhân phù hợp với các thông tin được áp dụng
luật an ninh
sự liên lạc kiểm tra: Hơn thế nữa , kiểm toán viên phải đánh giá, nếu các đường được kiểm toán xử lý
thông tin cá nhân là mạch lạc với các giá trị và nguyên tắc BSCI.
• Liệu được kiểm toán hiểu được tầm quan trọng của việc xử lý thông tin cá nhân
trân trọng?
• Các thông tin về người lao động được điều trị đầy đủ, đặc biệt nếu họ là dễ bị tổn thương
công nhân ?
• Các hồ sơ, đặc biệt là những người có thông tin cá nhân, nộp đúng với những
đảm bảo cần thiết?
• Có bất kỳ hậu quả cho người giám sát người không xử lý thông tin cá nhân
với sự tôn trọng?
Tài liệu liên quan đến hiệu suất này Area
• Chống tham nhũng chính sách
• Đánh giá nguy cơ tham nhũng
• Thủ tục điều tra và chán nản của hành vi phi đạo đức
• Truyền thông và các khóa đào tạo để thúc đẩy và thưởng vẹn