Comment cela se traduit-il pour JTI?

Dans le cadre de nos activités, nous recueillons et traitons des renseignements personnels concernant nos employés, nos partenaires d’affaires et d’autres intervenants. Nous avons le devoir de traiter tous ces renseignements avec soin et en toute confidentialité et d’utiliser uniquement les données qui sont nécessaires au fonctionnement efficace de JTI.

Nous produisons également des données commerciales sensibles sur notre entreprise requérant le même genre de précautions.

La divulgation illégale ou non autorisée de renseignements personnels ou confidentiels peut nuire à l’entreprise et à notre réputation.

Comment cela se traduit-il pour moi en tant qu’employé?

Je fais preuve de prudence quand je travaille avec des renseignements personnels. Je respecte toujours la vie privée des personnes concernées et j’utilise l’information légalement.

Je redouble de prudence lorsque je souhaite communiquer des renseignements personnels, et je ne le fais que s’il y a une raison légitime de le faire. En cas de doute, je demande conseil au conseiller juridique local ou régional.

Je n’utilise que des solutions informatiques sécurisées et approuvées par JTI pour stocker et partager des renseignements personnels et confidentiels. Je garde mes appareils et mes documents en sécurité et je choisis des mots de passe favorisant une sécurité accrue pour accéder aux systèmes informatiques de JTI, aux sites Web et autres actifs de l’entreprise.

Quand je travaille à l’extérieur des locaux de JTI, je m’assure que les personnes non autorisées ne peuvent voir, entendre ou consulter des renseignements confidentiels ou des mots de passe.

Si je reçois des renseignements confidentiels et que je ne suis pas certain de leur origine ou de l’usage auquel ils sont destinés, je pose la question à mon supérieur hiérarchique. Je ne réponds jamais à des messages suspects dans lesquels on demande des renseignements confidentiels et je n’ouvre pas les liens ou les pièces jointes qu’ils contiennent.

Je signale immédiatement toute violation de la confidentialité ou utilisation abusive des renseignements soupçonnée au conseiller juridique local ou régional ou à un membre de l’équipe de la Conformité ou de celle de la Sécurité de l’information.