Eldrevne maskiner Nordkysten

Entreprenørfirmaet Nordkysten A/S

1. Formål og anvendelsesområde

Formålet med denne politik er at sikre en ansvarlig, gennemsigtig og etisk korrekt anvendelse af data i Nordkysten.

Politikken gælder for Entreprenørfirmaet Nordkysten A/S samt alle tilknyttede selskaber. Ved tilknyttede selskaber forstås alle selskaber og enheder, hvor Entreprenørfirmaet Nordkysten A/S direkte eller indirekte har ejerskab, bestemmende indflydelse eller væsentlig indflydelse, eller indgår i koncernstruktur, joint venture eller lignende samarbejde. Dette omfatter både nuværende og fremtidigt etablerede eller erhvervede selskaber.

Politikken er obligatorisk og bindende for alle medarbejdere, ledelse, konsulenter og samarbejdspartnere, som behandler eller har adgang til data på vegne af Nordkysten.

Politikken omfatter alle aktiviteter, hvor data indsamles, anvendes, behandles, deles, opbevares eller slettes.

2. Baggrund

Data og særligt personoplysninger spiller en central rolle i Nordkystens daglige drift og udvikling. Den stigende digitalisering og anvendelse af data stiller øgede krav til ansvarlighed, transparens og korrekt håndtering.

For Nordkysten er det afgørende at sikre tillid fra medarbejdere, kunder, samarbejdspartnere og øvrige interessenter i forhold til håndteringen af data.

3. Anvendelse

En etisk korrekt anvendelse af data er en integreret del af alle aktiviteter i Nordkysten. Dataetik indgår i beslutninger vedrørende:

  • Systemer og teknologier
  • Digitale løsninger og automatisering
  • Behandling af personoplysninger og virksomhedsdata
  • Samarbejde med eksterne leverandører

4. Dataetiske principper

Nordkysten arbejder ud fra følgende grundlæggende dataetiske principper:

4.1 Generelle principper

  • Der arbejdes med dataminimering – kun nødvendige data indsamles og opbevares
  • Data anvendes ikke på en diskriminerende eller uretfærdig måde
  • Data behandles åbent og transparent
  • Data må ikke anvendes til at vildlede interessenter
  • Data skal skabe værdi for både Nordkysten og vores interessenter

4.2 Behandling af data

  • Data må kun behandles til klare og legitime formål
  • Data må ikke efterfølgende anvendes til formål, der er uforenelige med det oprindelige formål
  • Der skal altid vurderes, om anonymiserede data kan anvendes i stedet for personhenførbare data

4.3 Overholdelse af lovgivning

  • Al behandling af data skal overholde gældende lovgivning, herunder GDPR
  • Der skal være et gyldigt lovgrundlag for behandling af personoplysninger
  • Opbevaring, sletning og håndtering af data skal ske i overensstemmelse med gældende regler

4.4 Teknologi og systemer

  • Systemer og teknologier skal designes og anvendes i overensstemmelse med dataetiske principper
  • Der skal sikres korrekt og rettidig sletning af data
  • Nye teknologier (herunder AI) må kun anvendes efter vurdering af risici og konsekvenser

4.5 Risikovurdering

  • Nye behandlingsaktiviteter skal altid vurderes før igangsættelse
  • Risici for brud på rettigheder, sikkerhed og etik skal identificeres og håndteres
  • Vurderingen skal dokumenteres

4.6 Sikkerhed

  • Der skal implementeres et passende sikkerhedsniveau baseret på risikovurdering
  • Sikkerhed skal omfatte både tekniske og organisatoriske foranstaltninger

4.7 Transparens og automatisering

  • Databehandling skal være transparent
  • Ved automatiserede beslutninger med væsentlig betydning skal der være mulighed for menneskelig vurdering

4.8 Respekt for rettigheder

  • Data skal behandles med respekt for individets rettigheder, herunder retten til privatliv
  • Behandling må ikke føre til diskrimination, marginalisering eller uretfærdig behandling

4.9 Proportionalitet

  • Behandling af data skal stå i rimeligt forhold til formålet
  • Hvis en behandling ikke er proportional, må den ikke gennemføres

4.10 Samarbejdspartnere

  • Eksterne samarbejdspartnere og leverandører skal leve op til samme dataetiske krav som Nordkysten

5. Ansvar og beslutningskompetence

Beslutninger om databehandling, herunder valg, implementering og anvendelse af teknologier, træffes af relevante ledere med den nødvendige viden om denne politik.

Alle medarbejdere har ansvar for:

  • At efterleve politikken
  • At håndtere data etisk og ansvarligt
  • At reagere på og rapportere uhensigtsmæssig databehandling

6. Opfølgning og evaluering

Nordkysten foretager løbende evaluering af:

  • Databehandling
  • Anvendelse af ny teknologi
  • Efterlevelse af dataetiske principper

Politikken gennemgås og opdateres ved behov, minimum én gang årligt eller ved væsentlige ændringer i lovgivning, teknologi eller organisation.

7. Tilgængelighed

Denne politik er tilgængelig for:

  • Alle medarbejdere via intranettet
  • Eksterne interessenter via Nordkystens hjemmeside

8. Kontakt

Har du spørgsmål til denne politik, eller er du i tvivl om korrekt håndtering af data, kontakt IT:

IT-support: it-support@nordkysten.dk

Godkendelse: Denne politik er godkendt af Thomas Jørgensen, IT- og digitaliseringschef.