La charte de protection de la vie privée est établie et exécutée comme suit en reconnaissant pleinement l'importance des données personnelles, pour s'assurer de la collecte, de l'utilisation et de la protection appropriées des données personnelles et pour garantir leur sécurité.
- Les données personnelles seront gérées de façon appropriée en établissant des procédures de protection des données personnelles et en nommant un Directeur des données personnelles.
- Les raisons de l'utilisation des données personnelles seront établies avant qu'elles ne soient obtenues. Les données personnelles ne seront recueillies que pour les raisons déterminées précédemment en utilisant des moyens appropriés.
- Lorsqu'une demande de données personnelles est faite, la raison de cette demande sera donnée.
- Les données personnelles ne seront fournies à aucune tierce personne sans l'accord préalable des personnes concernées à moins que cela ne soit nécessaire pour des raisons justifiables telles que le respect des lois, réglementations, etc.
- Des mesures raisonnables seront prises pour empêcher la modification, les fuites, les accès injustifiés, etc. aux données personnelles.
- Lorsque le travail sur les données personnelles est sous-traité, un prestataire approprié sera choisi et un contrat sur la protection des données personnelles sera signé avec le prestataire.
- Lorsque des individus demandent de vérifier ou corriger leurs données personnelles, ceci sera fait de façon rationnelle, appropriée et sans délais.