Hoe Workday zich inzet voor betere wereldwijde privacy

Het waarborgen van privacy is echt een wereldwijde prioriteit. In 70% van alle landen ter wereld zijn privacywetten geïmplementeerd, elk met hun eigen benadering om privacyproblemen aan te pakken. Regelgevende instanties hebben hun capaciteiten op veel manieren versterkt, bijvoorbeeld door crossfunctionele expertise toe te voegen en teams uit te breiden. De opkomst van nieuwe technologieën en AI stimuleert overheden en regelgevers om privacybescherming anders aan te pakken en soms zelfs nieuwe privacywetgeving voor te stellen.

Bij Workday kijken we altijd vooruit om te anticiperen op wat voor onze klanten het belangrijkst is. Onze klanten zijn actief in een internationale economie, zodat hun privacyprioriteiten uiteenlopende internationale voorschriften en normen moeten weerspiegelen. Dit vereist een wereldwijde aanpak in het managen van ons privacyprogramma en het ontwikkelen van producten die de meest urgente problemen van onze klanten helpen oplossen.

Hoe Workday privacy wereldwijd aanpakt

We blijven de wereldwijde regelgeving nauwlettend volgen om onze klanten te helpen aan hun verplichtingen te voldoen overal waar ze Workday gebruiken. Zo helpen we hen bijvoorbeeld te voldoen aan de verplichtingen van de General Data Protection Regulation (GDPR of AVG) voor hun Europese werknemers. Daarnaast investeren we in het nakomen van onze eigen verplichtingen als klantdataverwerker onder de GDPR en werken we samen met onze klanten om hen te helpen aan het toenemende aantal staats- en sectorale privacywetten in de VS te voldoen.

In de afgelopen jaren zijn er in Azië, Oceanië en Japan (APJ) voortdurend nieuwe voorschriften bijgekomen op het gebied van dataprivacy en -beveiliging. Om onze klanten in deze regio te ondersteunen, hebben we een crossfunctionele taskforce van specialisten en leaders samengesteld om beter inzicht te krijgen in de vereisten van de klant en oplossingen te vinden die hen helpen compliance te bereiken.

Hoewel er geen standaardaanpak voor privacy bestaat, is het essentieel een toekomstgerichte aanpak te volgen die elke regio omvat en trouw blijft aan onze privacyprincipes.

Onze privacyprincipes in de praktijk brengen

Laten we eens wat dieper ingaan op hoe we onze privacyprincipes in de praktijk brengen.

We geven prioriteit aan privacy. Dit betekent het volgende:

• We hebben een speciaal team van privacyexperts, waaronder juristen, deskundigen in privacyprocessen en -compliance, en privacy- en data-engineers, die zich inzetten om de privacybehoeften van onze klanten te begrijpen en hen te helpen best practices te implementeren.
• Onze werknemers worden voortdurend bijgeschoold met actuele training in privacybewustzijn en engagement afgestemd op verschillende doelgroepen. Zo zijn er speciale trainingen voor nieuwe medewerkers en functies die toegang hebben tot klantdata, en organiseren we fysieke bijeenkomsten op wereldwijde kantoorlocaties, waaronder APJ en Europa, het Midden-Oosten en Afrika (EMEA).
• We geven prioriteit aan de ontwikkeling van werknemers en ondersteunen werknemers bij het verwerven van nieuwe vaardigheden en certificeringen, zoals IAPP CIPP/E- en IAPP AI Governance-certificeringen.
• We hebben een netwerk van privacy champions in elke regio die hun organisatie helpen privacybewuste beslissingen te nemen en privacyboodschappen kracht bij te zetten.

We innoveren op verantwoorde wijze. Dit betekent het volgende:

• We gebruiken interne tools om onze privacyprogramma's efficiënt te beheren en te controleren.
• We bouwen en implementeren AI op verantwoorde wijze. Privacy- en beveiligingsnormen worden vanaf het begin in onze producten en processen verweven.
• We verankeren onze privacyprincipes en principes voor verantwoorde AI in ons dagelijkse werk. Dit omvat het creëren van configureerbare technologie die klanten de benodigde tools geeft om aan veranderende regelgeving te voldoen.
• We controleren en evalueren onze privacypraktijken voortdurend om in te spelen op veranderende behoeften van onze klanten en ontwikkelingen op het gebied van regelgeving.

We waarborgen vertrouwen. Dit betekent het volgende:

• We creëren proactief uitgebreide privacygerelateerde materialen om compliance te bevorderen, waaronder voorbeelden van 'Transfer Impact Assessments' voor de overdracht van Europese en Britse persoonlijke data en veelgestelde vragen op de klantensite van onze Workday-community om APJ-klanten te helpen inzicht te verwerven in de mogelijke impact van wijzigingen in nieuwe wetten.
• We gaan de dialoog aan met wereldwijde regelgevers en klanten om inzicht te krijgen in hun standpunten, onze doelen te delen en onze inzet voor de ontwikkeling van betrouwbare technologie te vergroten.
• We hebben een internationale Data Protection Officer (DPO) en Deputy DPO aangesteld. En we blijven alert op ontwikkelingen met betrekking tot de DPO-vereisten in verschillende regio's.

Het moge duidelijk zijn dat de Workday-aanpak voor het beschermen van wereldwijde privacy onze leidraad is bij alles wat we doen. Door inzicht te verwerven in de complexiteit van wereldwijde privacyregelgeving en te voorspellen waar deze zal veranderen, onze aanpak voortdurend te optimaliseren en onze klanten continu ondersteuning te bieden, streven wij ernaar aan de toekomstige behoeften van onze klanten te voldoen en hun verwachtingen te overtreffen.

Bezoek ons persoonlijk of virtueel tijdens Workday Rising, 16-19 september 2024. Kom in contact met branchegenoten en thought leaders en ontdek hoe we werk altijd vooruithelpen met één uniform platform. Meld je nu aan.