Schindler es uno de los proveedores líderes de ascensores, escaleras mecánicas y pasillos rodantes, así como servicios de mantenimiento y modernización. Especializados en ingeniería a la vanguardia de la tecnología, los productos Schindler pueden encontrarse en multitud de edificios conocidos en todo el mundo, tales como edificios de oficinas, aeropuertos y centros comerciales, entre otros.

Su misión es ofrecer globalmente soluciones de movilidad innovadoras y fáciles de utilizar, y para ello Schindler cuenta con más de mil sucursales en más de cien países. Siendo una compañía que mueve más de mil millones de personas cada día, Schindler entiende la importancia de la protección de datos.

“Nuestro enfoque en privacidad tiene dos objetivos,” indicó Renate Lang, Asesora Jurídica/Head Practice Group HR & Data Protection en Schindler. “Como empleador es imperativo que cuidemos de los datos personales de nuestros empleados y tratamiento. Desde un punto de vista legal debemos hacer todo lo posible para cumplir con las normativas y mitigar los riesgos para la empresa en materia de protección de datos.”

Movilización hacia una política de protección de datos alineada

Antes de la llegada del RGPD, y operando bajo la Directiva Europea de Protección de Datos, Schindler gestionaba su política de privacidad de forma diferente en los 28 Estados Miembros de la UE, dificultando la optimización de la privacidad transversalmente en la empresa. La aplicación del RGPD permitió que Schindler alineara mejor su criterio de privacidad, aunque todavía afrontaban retos debido a la gran escala internacional en la cual operan.

“Somos una empresa demasiado grande como para trabajar con archivos Excel,” dijo Lang. “Necesitamos una herramienta accesible desde todos los niveles, que nos permita la visualización completa e inmediata de nuestra política de privacidad. Que no ofrezca solamente seguridad, sino que también sea fácil de gestionar.”

Cuando Schindler comenzó a buscar herramientas para gestionar el cumplimiento normativo a nivel mundial, evaluó múltiples herramientas y concluyó que OneTrust era la que mejor se adaptaba a sus políticas de privacidad.

“Vimos que OneTrust es una herramienta que podíamos desplegar a nivel mundial,” dijo Lang. “Era importante encontrar una solución de software que pudiera evolucionar y cambiar junto con nuestro programa de privacidad y encontramos esta capacidad en OneTrust.”

Una propuesta local para un reto internacional

Schindler seleccionó las herramientas de OneTrust de automatización de evaluaciones (EIP/EIPD), inventario y registro de actividades de tratamiento, y para la gestión de ejercicios de derechos del interesado, para apoyarles en su política de cumplimiento normativo de privacidad a nivel internacional.

El inventario y registro de actividades de tratamiento de OneTrust proporcionó a Schindler una ubicación centralizada en la que alojar todos sus recursos y mapas de datos, dejando atrás el uso de documentos Excel y el papel.

Una vez que el inventario se introdujo en la herramienta, se pudo utilizar para nuevas actividades de tratamiento.

Como una organización constituida por más de 100 empresas, es importante para Schindler que todo el conocimiento de la protección de datos no se maneje solamente desde la sede principal, sino que se implemente a nivel local. Se construyeron centros de actividades de tratamiento en cada uno de los países europeos en los que operan, cada uno de ellos con responsables de proyecto formados para registrar las evaluaciones de las actividades de tratamiento llevadas a cabo.

“Una de las ventajas de OneTrust es la habilidad de agilizar el cumplimiento normativo a nivel internacional, ya que no está limitado a un departamento o una ubicación,” comentó Lang. “Mi compañera en Alemania lo puede usar del mismo modo que yo en Suiza.”

Por último, el equipo de Schindler también está trabajando en personalizar integralmente su implementación de la herramienta para la gestión de los ejercicios de derechos del interesado, y así crear flujos de trabajo automatizados y continuar agilizando el cumplimiento normativo a nivel mundial.

Enfoque sobre las leyes de protección de datos futuras

Con una base sólida sobre el cumplimiento normativo del RGPD, Schindler tiene los ojos puestos en otras leyes y regulaciones de privacidad de otras partes del mundo, tales como el reglamento europeo de ePrivacy y la Ley general de protección de datos de Brasil (LGPD).

A medida que el programa de privacidad de Schindler vaya evolucionando y expandiéndose por todo el mundo, seguirán implementando su política de privacidad de datos a nivel local, y confían en su alianza con OneTrust para ayudarles con ello.

“La comodidad de OneTrust como herramienta de software es que es muy flexible,” indicó Lang. “La herramienta va evolucionando de forma ágil y constante, y ahí reside la belleza de la plataforma.”