Indra es consciente de la importancia del correcto tratamiento de datos de carácter personal siendo un asunto de especial relevancia para la compañía.
La Política de Privacidad y Protección de Datos de Indra establece los objetivos de gestión de la privacidad en la compañía. La aplicación de la Política es obligatoria para todas las empresas y filiales del Grupo incluyendo todas las operaciones que se realicen sobre datos personales.
Todos los empleados y terceras partes que tengan relación con Indra deben cumplir la Política que también se aplica a los sistemas de información e instalaciones de tratamiento y almacenamiento de datos de carácter personal, no solo los internos de la compañía, sino también los sistemas utilizados en las operaciones y proyectos que la empresa ejecuta para sus clientes.
La Política de Privacidad y Protección de Datos contribuye a garantizar la seguridad de los datos de carácter personal y evitar la alteración, pérdida, tratamiento o acceso no autorizado a los mismos.
Desde 2010 Indra cuenta con una Oficina de Privacidad y Protección de Datos y desde 2017 la Política de Privacidad y Protección de Datos está adaptada a los requerimientos del Reglamento UE 679/2016 (GDPR). La versión vigente de esta Política ha sido aprobada por el Consejo de Administración con fecha 27 de marzo de 2023.
La Dirección de Seguridad de la Información, con el CISO a la cabeza, es la encargada de velar por la implantación de los controles y procedimientos más eficaces que permitan minimizar los riesgos de privacidad y seguridad de la información a los que está expuesta la compañía. Periódicamente, al menos anualmente, el CISO y el DPO realizan reportes independientes a la Comisión de Auditoría y Cumplimiento (CAC) y a la Unidad de Coordinación de Riesgos (UCR).
Esta forma de respetar los principio de privacidad en la compañía, es de aplicación también ante posibles peticiones de información por parte de Gobiernos y/o Administraciones dependientes de aquellos, ya que ante cualquier tipo de petición de información por parte de este tipo de estamentos que afecte a la privacidad de los individuos, esta se atendería respetando los principios establecidos en la Política de Privacidad de Indra y bajo el estricto cumplimiento de la normativa vigente.