AMSTERDAM - Zakenreisorganisatie VCK Travel heeft de ISO 27701-certificering behaald. Dat is een internationale standaard voor het waarborgen van de bescherming van persoonsgegevens van klanten. VCK kreeg in 2018 als eerste TMC al het ISO 27001-certificaat.
De afgelopen maand heeft auditor DNV GL de afdelingen en kantoren van VCK Travel getoetst op de eisen van ISO 27701, de internationale standaard voor privacy. Bij de eindevaluatie met Ed Berrevoets (Managing Director) en Carla Spierings (Data Protection Officer) van VCK Travel, kwam het verlossende antwoord dat VCK Travel voldoet aan de nieuwe norm.
ISO 27701 is opgesteld in 2019 en een aanvulling op de ISO 27001-certificering. Naast de Algemene Verordening Gegevensbescherming (AVG/GDPR), die bedrijven verplichten continu te anticiperen op de bescherming van persoonlijke informatie, helpt deze ISO norm bij het naleven van de privacywetgevingen. De norm geeft aan dat bedrijven de privacyrisico’s beheersen en het geeft aan dat persoonlijke identificeerbare informatie op een correcte manier wordt beheerd. Als aan deze norm wordt voldaan, kan gesteld worden dat bedrijven AVG-proof zijn.
“Wij zijn bijzonder trots op het feit dat wij wederom de eerste Nederlandse travel management company zijn die ook aan deze nieuwe norm voldoet. De behoefte aan bescherming en garantie van persoonlijke informatie blijft maar groeien. Voor ons dus een logische stap om ons bedrijf te toetsen op deze aanvullende ISO certificering. Wij bewijzen hiermee aan onze klanten dat wij het goed op orde hebben. In de audits van de afgelopen jaren was al gebleken dat we privacy grotendeels geïntegreerd hadden in het onderdeel informatiebeveiliging. Wij staan bekend om onze transparantie en zorg voor privacy, dus het was voor ons wenselijk om hiervoor een onafhankelijk bewijs in de vorm van een ISO norm te verkrijgen”, aldus Berrevoets.