- Branche: Transportdienstleistungen.
- Größe: +9.900 Mitarbeiter.
- Region: Spanien.
- Produkte: Datenschutz.
- Wichtigste Vorschriften: DSGVO.
EMT
Revolutionierung des Datenschutzes mit einem fortschrittlichen Verwaltungsmodell
EMT
Kunde
Die Empresa Municipal de Transportes de Madrid (EMT) ist eine Aktiengesellschaft im Besitz der Stadtverwaltung von Madrid. EMT ist der globale Manager der Oberflächenmobilität in der Stadt Madrid und ist für die Verwaltung und den Betrieb der städtischen Busdienste, des öffentlichen Fahrradverleihs (Bicimad), des städtischen Krans, der öffentlichen Parkplätze und der Anwohnerparkplätze sowie der Seilbahn zuständig. EMT ist in das Regionale Transportkonsortium von Madrid integriert, der Behörde, die für die Planung des öffentlichen Verkehrs in Madrid zuständig ist.
EMT verwaltet ein ausgedehntes städtisches Verkehrsnetz, das 2.102 Busse und 80 Fahrzeuge zur Unterstützung der Mobilität umfasst und auf 223 Buslinien verkehrt, die 4.097 Kilometer abdecken. Im Jahr 2023 legten die Busse fast 98 Millionen Kilometer zurück und beförderten mehr als 454 Millionen Fahrgäste.
Die Implementierung von GlobalSuite® bei EMT hat nicht nur die Zentralisierung und Verbesserung des Risiko- und Datenschutzmanagements ermöglicht, sondern diente auch als wertvolle Lernerfahrung für beide Seiten und lieferte ein anderes und fortschrittliches Beispiel für das Management in diesem Bereich.
Herausforderungen und Umfang des Projekts
Zu den Herausforderungen des Projekts gehörte die Notwendigkeit, die Geschäftskontinuitätspläne umfassend zu verwalten und die relevanten Informationen zu zentralisieren, um die Verfügbarkeit kritischer Aktivitäten im Falle einer Nichtverfügbarkeit zu gewährleisten sowie Risiken frühzeitig zu erkennen und Präventivmaßnahmen zu ergreifen.
Die Implementierung von GlobalSuite® bei der Empresa Municipal de Transportes de Madrid (EMT) stand aufgrund des hohen Reifegrads von EMT im Datenschutzmanagement und ihrer fortschrittlichen Methodik für Folgenabschätzungen (PIA) vor verschiedenen komplexen Herausforderungen. Die größten Herausforderungen waren:
- Integration fortschrittlicher Methoden: EMT verwendet eine fortschrittlichere Risikoberechnungsmethode als die Empfehlungen der AEPD. Ihre Anpassung und Integration in GlobalSuite® war eine erhebliche Herausforderung.
- Zentralisierung von Prozessen: Die Notwendigkeit, alle Prozesse des Risikomanagements und des Datenschutzes unter einer einzigen Risikoanalyse und -bewertung (AARR) zu vereinen, führte zu Schwierigkeiten und erwies sich als eine Stärke der Software.
- Umfassende Schulung: Die zentralisierte Verwaltung erforderte die aktive Zusammenarbeit verschiedener Koordinatoren aus verschiedenen Direktionen von EMT. Dies war eine logistische Herausforderung und eine Herausforderung in der Kommunikation, um das Verständnis und die Beteiligung aller Beteiligten sicherzustellen.
- Zeit und Parametrisierung: Die umfangreiche Funktionalität und Kapazität von GlobalSuite® wurde genutzt, um sie an die spezifischen Bedürfnisse von EMT anzupassen, da es notwendig war, die Zeit effizient zu verwalten und auch die Ressourcen.
„Die Implementierung von GlobalSuite® in unserem Unternehmen hat dazu beigetragen, unser Managementsystem für den Schutz personenbezogener Daten zu verbessern.“
Datenschutzbeauftragter von EMT Madrid
Lösung
Um diese Herausforderungen zu meistern, konzentrierte sich die Lösung auf die Implementierung von GlobalSuite® und die ständige Unterstützung durch das Projektteam. GlobalSuite® wurde angepasst, um die fortschrittliche Methodik von EMT zu integrieren und sicherzustellen, dass alle zusätzlichen Parameter im System berücksichtigt werden. Es ist gelungen, alle Prozesse der
„Die ständige Zusammenarbeit und effektive Kommunikation zwischen dem Projektteam und unserem Team waren entscheidend für das Erreichen der Projektziele.“
Datenschutzbeauftragter von EMT Madrid
Wesentliche Punkte
- Optimierung der Risikoberechnungsmethodik. Anpassung von GlobalSuite® zur Einbeziehung fortschrittlicher Faktoren und Automatisierung von Prozessen, die eine objektive und präzise Sicht auf die Risikofaktoren ermöglichte.
- Zentralisierung und Standardisierung der Informationen, wodurch manuelle Methoden hinter sich gelassen und die Vorteile der Nutzung von Umfragen genutzt werden konnten.
- Die Sitzungen zur Schulung der Endbenutzer trugen dazu bei, den Reifegrad des Systems zum Schutz personenbezogener Daten zu erhöhen.