Información que gestiona ICEQC
Información pública
Normas, publicaciones y registros de certificados.
Información de la solicitud
Identidad legal, alcance, contactos, proveedores y comunicaciones.
Evidencia de evaluación
Documentos, datos, entrevistas, muestras y hallazgos.
Información sobre rendición de cuentas
Quejas, apelaciones, decisiones e informes de seguridad.
Principios de manejo
- Recopilar información para un propósito específico.
- Solicitar únicamente la información necesaria para dicho propósito.
- Limitar el acceso a usuarios autorizados.
- Utilizar canales seguros para la información confidencial.
- Mantener la información de evaluación fuera de los registros públicos.
- Conservar la información solo cuando sea necesario.
Divulgación pública y derechos
Los registros públicos de certificados contienen el titular, el alcance, la edición, las fechas y el estado. No incluyen información de evaluación ni información personal.
Las solicitudes de información personal deben identificar a la persona, la interacción relevante con ICEQC y la acción solicitada. ICEQC podría necesitar verificar la identidad.