Nadat VCK Travel in 2018 als eerste travel management company het ISO 27001 certificaat heeft behaald voor informatiebeveiliging, voldoen zij nu ook als eerste aan de internationale privacy standaard van ISO 27701.

Internationale privacy standaard

Afgelopen maand heeft auditor DNV GL de afdelingen en kantoren van VCK Travel
getoetst op de eisen van ISO 27701, de internationale standaard voor privacy. Bij de eindevaluatie met Ed Berrevoets (Managing Director) en Carla Spierings (Data Protection Officer) van VCK Travel, kwam het verlossende antwoord dat VCK Travel voldoet aan de nieuwe norm.

ISO 27701 is opgesteld in 2019 en een aanvulling op de ISO 27001 certificering. Naast de Algemene Verordening Gegevensbescherming (AVG/GDPR), die bedrijven verplichten continu te anticiperen op de bescherming van persoonlijke informatie, helpt deze ISO norm bij het naleven van de privacywetgevingen. De norm geeft aan dat bedrijven de privacyrisico’s beheersen en het geeft aan dat persoonlijke identificeerbare informatie op een correcte manier wordt beheerd. Als aan deze norm wordt voldaan, kan gesteld worden dat bedrijven AVG-proof zijn.

“Wij zijn bijzonder trots op het feit dat wij wederom de eerste Nederlandse travel management company zijn die ook aan deze nieuwe norm voldoet. De behoefte aan bescherming en garantie van persoonlijke informatie blijft maar groeien. Voor ons dus een logische stap om ons bedrijf te toetsen op deze aanvullende ISO certificering. Wij bewijzen hiermee aan onze klanten dat wij het goed op orde hebben. In de audits van de afgelopen jaren was al gebleken dat we privacy grotendeels geïntegreerd hadden in het onderdeel informatiebeveiliging. Wij staan bekend om onze transparantie en zorg voor privacy, dus het was voor ons wenselijk om hiervoor een onafhankelijk bewijs in de vorm van een ISO norm te verkrijgen”, aldus Ed Berrevoets.