Vai al focus dell’informativa
Corsi

Partner di formazione GRI GRI 418 · Customer Privacy · Disclosure GRI 418-1

Denunce motivate riguardanti violazioni della privacy dei clienti e perdite dei dati dei clienti

GRI 418-1 · obbligatorio · metrics + narrative

Questa informativa richiede all'organizzazione di segnalare il numero totale di reclami motivati relativi a violazioni della privacy dei clienti, categorizzati come:

Status giuridico

GRI 418: Customer Privacy 2016 remains the applicable published GRI Topic Standard and is effective for reports or other materials published on or after 1 July 2018.

Inizia a preparare ↓ Official Global Reporting Initiative source ↗ Compare 3 real reports

Focus dell’informativa

reclami ricevuti da parti esterne e motivati dall'organizzazione; e

reclami da parte di organi di regolamentazione.

Richiede anche il numero totale di perdite identificate, furti o perdite di dati del cliente.

Un reclamo motivato è una dichiarazione scritta di qualificazione da un organismo ufficiale regolamentare o simile che identifica una violazione o un reclamo depositato con l'organizzazione che l'organizzazione ha riconosciuto come legittimo.

I conteggi dei reclami e i conteggi degli incidenti dei dati dei clienti sono misure separate: un incidente dei dati non deve comportare un reclamo, e un incidente dei dati può comportare diversi reclami.

Se non sono stati identificati reclami motivati, è sufficiente una breve dichiarazione, l'organizzazione deve comunque segnalare eventuali perdite identificate, furti o perdite dei dati del cliente.

L'organizzazione deve anche indicare se un numero sostanziale delle violazioni segnalate riguarda gli eventi negli anni precedenti.

Politiche, controlli di sicurezza informatica, conteggi di clienti colpiti, perdite finanziarie e azioni di bonifica possono fornire un contesto aggiuntivo, ma non sostituire le informazioni richieste.

Questo materiale didattico LRA supporta la preparazione dell’informativa. Per i requisiti esatti, fai sempre riferimento alla fonte ufficiale Global Reporting Initiative.

Prepara

Cosa raccogliere prima di redigere

Spunta ogni campo man mano che arrivano le evidenze. I responsabili sono i team che di solito custodiscono i file sorgente.

  • Le denunce di parte esterna confermate dall'organizzazione

    Privacy / Reclami dei clienti / Legali

    Le denunce relative alle violazioni della privacy dei clienti presentate da parti esterne e riconosciute come legittime.

    Evidenze Reclama registro, esito di indagine e decisione di motivazione.

    Attenzione a La risposta pubblicata per i reclami esterni motivati dall'organizzazione è incompleta o non corrisponde ai record di supporto.

  • Reclami degli organi di regolamentazione

    Privacy / Normativa / Legale

    Qualificare reclami scritti o dichiarazioni da regolatori o organismi ufficiali simili che identificano le violazioni della privacy dei clienti.

    Evidenze Corrispondenza regolamentare, decisione e revisione legale.

    Attenzione a La risposta pubblicata per i reclami da parte degli organi di regolamentazione è incompleta o non corrisponde ai record di supporto.

  • Totale denunce motivate

    Sostenibilità Reporting

    Riconciliato somma delle due categorie di denunce-fonte.

    Evidenze Calcolo del reclamo controllato e controllo duplicato.

    Attenzione a La risposta pubblicata per le denunce totali giustificate è incompleta o non corrisponde ai record di supporto.

  • Perdite, furti o perdite di dati cliente identificate

    Sicurezza delle informazioni / Privacy

    Numero totale di eventi identificati unici che coinvolgono i dati dei clienti.

    Evidenze Registrazione di incidenti sulla privacy e sulla sicurezza, risultati forensi e registri di violazione.

    Attenzione a La risposta pubblicata per perdite identificate di dati cliente, furti o perdite è incompleta o non corrisponde ai record di supporto.

  • Popolazione clienti

    Privacy / Governance dei dati

    Conferma che i consumatori e i clienti B2B pertinenti sono coperti.

    Evidenze Classificazione dei dati e mappatura del sistema cliente.

    Attenzione a La risposta pubblicata per la popolazione del cliente è incompleta o non corrisponde ai record di supporto.

  • Collegamento preceduto-anno

    Privacy / Legale

    Se un numero sostanziale delle violazioni segnalate riguarda gli eventi negli anni precedenti.

    Evidenze Date di eventi, reclami, identificazione e risoluzione.

    Attenzione a La risposta pubblicata per la connessione di un anno precedente è incompleta o non corrisponde ai record di supporto.

  • Dichiarazione zero-comclami

    Privacy / conformità

    Breve dichiarazione in cui non sono state identificate denunce motivate.

    Evidenze Ricerca completa dei reclami e firma.

    Attenzione a La risposta pubblicata per l'affermazione di zero-complaints è incompleta o non corrisponde ai record di supporto.

  • Metodologia ed esclusioni

    Sostenibilità Reporting

    Contare le unità, le date di segnalazione, i duplicati, i dati non-customer e le ragioni di omissione.

    Evidenze Carta metodologica e registro delle eccezioni.

    Attenzione a La risposta pubblicata per la metodologia e le esclusioni è incompleta o non corrisponde ai record di supporto.

Prima di iniziare

  • Quali reclami esterni riguardanti la privacy dei clienti sono stati riconosciuti come legittimi dall'organizzazione?
  • Quali reclami scritti o dichiarazioni ufficiali sono stati ricevuti da organismi ufficiali di regolamentazione o simili?
  • Le due categorie di denunce sono state tenute separate?
  • Qual è il numero totale di perdite identificate, furti o perdite di dati del cliente?
  • Gli incidenti dei dati dei clienti sono conteggiati indipendentemente dai reclami?
  • La popolazione dei clienti include clienti B2B rilevanti?
  • Sono stati esclusi i dati relativi ai soli dipendenti e ai soli fornitori?
  • I registri dei reclami da parte del servizio clienti, privacy, legale e regolatori sono stati riconciliati?
  • Gli incidenti dei dati dei clienti da privacy, sicurezza informatica, rischio operativo e sistemi di terze parti sono stati riconciliati?
  • Sono stati rimossi duplicati reclami e duplicati record di incidenti?
  • Ogni reclamo esterno è riconosciuto come legittimo?
  • Ogni reclamo regolamentare è supportato dalla dichiarazione scritta in questione?
  • Ogni incidente di dati contato comporta i dati dei clienti?
  • Le lamentele sono state contate piuttosto che denuncianti, accuse o documenti interessati?
  • Erano eventi di dati contati piuttosto che clienti interessati o lettere di notifica?
  • Un numero consistente di violazioni segnalate riguarda gli eventi precedenti?
  • Se non sono stati identificati reclami motivati, è esplicita la dichiarazione zero?
  • Tutti i conti divulgati possono essere tracciati a record controllati?
＋ Mostra i sotto-elementi di GRI 418-1 (checklist di lavoro LRA)

Come prepararla

Confermare GRI che riporta il confine.
Applicare le definizioni ufficiali della privacy del cliente, violazione della privacy del cliente e reclamo motivato.
Identificare le pertinenti popolazioni di dati dei clienti e dei consumatori B2B.
Consolidare reclami potenzialmente rilevanti da parte del servizio clienti, privacy, sistemi legali e normativi.
Denunce esterne separate da reclami del corpo regolamentare.
Confermare quali reclami esterni sono stati riconosciuti come legittimi.
Confermare quale regolatore di comunicazioni soddisfano la definizione di motivazione.
Consolidare le perdite dei dati dei clienti, i furti e le perdite da dati di privacy, sicurezza, rischio operativo e record di terze parti.
Rimuovere i reclami duplicati e duplicare gli incidenti dei dati.
Mantenere i reclami e gli incidenti dati come conteggio separato popolazioni.
Calcola i due totali delle risorse del reclamo.
Calcola il numero totale delle perdite identificate dei dati dei clienti, dei furti o delle perdite.
Date dell'evento di revisione e dell'identificazione per determinare se un numero sostanziale di violazioni riguarda gli anni precedenti.
Preparare la dichiarazione di zero reclami, ove applicabile.
Riconciliare ogni cifra pubblicata per i record controllati.
Applicare un motivo di omissione quando le informazioni richieste non possono essere segnalate.
Verificare la divulgazione contro GRI 418-1(a)–(c) e il requisito di compilazione 2.1.

Richiedi i dati

Richiedi le prove di divulgazione

Traduci l’informativa in una domanda di business interna, poi adattala al linguaggio della tua organizzazione.

Si prega di fornire GRI 418-1 Per ogni reclamo, includere: ID di reclamo controllato; data ricevuta; fonte esterna o organo di regolamentazione; tipo di denunciante; popolazione del cliente interessata; numero di segnalazione; diritto applicabile o standard volontari; stato di giustificazione; base per riconoscere il reclamo come legittimo; data dell'evento sottostante; classificazione del documento di riferimento della persona interessata; e riferimento del documento di origine del cliente.

Utilizzare il proprio ruolo e i nomi dei documenti dell'organizzazione, ma preservare il definito GRI termini e la portata sopra descritta.

Richiesta migliore

Si prega di fornire GRI 418-1 Per ogni reclamo, includere: ID di reclamo controllato; data ricevuta; fonte esterna o organo di regolamentazione; tipo di denunciante; popolazione del cliente interessata; numero di segnalazione; diritto applicabile o standard volontari; stato di giustificazione; base per riconoscere il reclamo come legittimo; data dell'evento sottostante; classificazione del documento di riferimento della persona interessata; e riferimento del documento di origine del cliente.

Redigi la tua informativa

Note che trasformano i dati in un’informativa

Modelli formativi LRA: adattali alla tua organizzazione e verifica la fonte ufficiale prima dell’approvazione.

Nota metodologica

Le denunce motivate sono state identificate utilizzando il GRI Definizione. Le lamentele esterne sono state contate quando sono state riconosciute come legittime dall'organizzazione. Le lamentele regolamentari-corpo sono state identificate separatamente. Le perdite dei dati del cliente, i furti e le perdite sono stati contati come eventi unici.

Nota di contesto

Tieni obbligatoria la prenotazione GRI Requisiti, GRI raccomandazioni e ulteriori LRA controlli di preparazione chiaramente distinti. GRI 1 motivo di omissione quando le informazioni richieste non possono essere segnalate.

Centro download

Strumenti e moduli per la preparazione

Scarica gli strumenti di preparazione per GRI 418-1 per 24 ore con accesso gratuito tramite email verificata. I link ai rapporti originali restano pubblici.

Gratis · Accesso tramite email
01XLSCartella di lavoro per preparazione e assurancePunti dato, rischi, evidenze da verificare, responsabile e pacchetto di evidenze.Ottienilo gratis ↧ 02XLSPacchetto per la richiesta datiE-mail di richiesta, modello di messaggio, campi di risposta e struttura di approvazione.Ottienilo gratis ↧ 03PDFScheda della bibliotecaSintesi stampabile di una pagina di questa scheda informativa.Ottienilo gratis ↧

Verifica

Per ogni affermazione, verifica le evidenze

  • Abbiamo applicato il GRI definizione di una denuncia motivata.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Abbiamo applicato il GRI definizione di una violazione della privacy dei clienti.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • La popolazione dei clienti comprende consumatori rilevanti e clienti B2B.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Le questioni di privacy dei dipendenti e solo dei fornitori non sono state incluse automaticamente.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Le denunce esterne sono state segnalate separatamente dai reclami del corpo normativo.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Ogni reclamo esterno contato è stato riconosciuto come legittimo dall'organizzazione.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Ogni reclamo del corpo regolamentare è supportato da una dichiarazione scritta di qualificazione o un reclamo.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Le richieste di regolamentazione e le richieste di informazioni non sono state classificate automaticamente come reclami.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Gli argomenti di reclamo non sono stati utilizzati come sostituti per le due categorie di origine richieste.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Sono stati rimossi i record di lamentele duplicati presentati attraverso diversi canali.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Il totale dei dati del cliente contiene perdite identificate, furti o perdite piuttosto che tutti gli incidenti sulla sicurezza informatica.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Ogni incidente con i dati dei clienti ha riguardato i dati dei clienti.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Gli incidenti dei dati dei clienti sono stati contati indipendentemente dai reclami.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • I clienti interessati, i registri e le lettere di notifica non sono stati contati come incidenti.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Un evento classificato sia come una perdita che una perdita non è stato doppio conteggiato.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Gli incidenti che coinvolgono processori di terze parti sono stati valutati costantemente sotto la metodologia di reportistica.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Le denunce e gli incidenti dei dati utilizzano regole documentate per il report-periodo.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • La data dell'evento sottostante e l'identificazione o la data di conferma sono mantenute.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Abbiamo valutato se un numero consistente di violazioni segnalate riguarda gli eventi precedenti.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Non abbiamo sostituito l'indicazione degli anni precedenti con una soglia percentuale non supportata.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Se non sono state identificate denunce motivate, la dichiarazione zero è supportata da una ricerca completa.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Una dichiarazione zero-comclami non ha causato incidenti dei dati dei clienti da omettere.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Tutti i conti sono numeri interi esatti e non sono stati stimati o arrotondati.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • I conti pubblicati si riconciliano con la denuncia controllata e i registri degli incidenti.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

  • Le informazioni richieste non disponibili sono indirizzate attraverso la relativa GRI requisiti di ragione per l'omissione.

    Rischio La risposta pubblicata non supporta questo controllo dell'assicurazione rivisto dall'uomo.

    Evidenze da verificare Tracciare la dichiarazione ai record approvati attuali e al funzionario IFRS fonte.

Pacchetto di evidenze da preparare

Lacune ricorrenti nella rendicontazione

  • Le due categorie di denunce richieste non sono segnalate separatamente.
  • Gli argomenti di reclamo vengono utilizzati invece delle categorie di persone esterne e regolamentari.
  • Vengono segnalati solo reclami ricevuti dai clienti.
  • Le lamentele del corpo regolatore sono omesse.
  • Le richieste di regolamentazione vengono contate automaticamente come reclami.
  • Le lamentele esterne sono contate prima che siano riconosciute come legittime.
  • Le denunce parzialmente sostenute sono trattate in modo inconsistente.
  • Manca il numero totale di perdite identificate, furti o perdite dei dati dei clienti.
  • Tutti gli incidenti sulla sicurezza informatica sono presentati come incidenti sui dati dei clienti.
  • Sono inclusi gli incidenti dei dipendenti.
  • I clienti interessati o i record sono contati invece di eventi.
  • Gli incidenti di dati sono omessi perché non è stato ricevuto alcun reclamo.
  • Le denunce e gli incidenti di dati sono combinati in un totale.
  • Un evento di dati è contato più volte come una perdita, furto e perdita.
  • Una dichiarazione zero-comclami viene utilizzata come se significasse anche zero incidenti di dati.
  • Il rapporto dice che non sono state ricevute denunce piuttosto che non sono state identificate denunce motivate.
  • I dati dei clienti B2B sono esclusi.
  • Gli incidenti del processore di terze parti sono omessi senza una metodologia.
  • Una percentuale di anni precedenti viene divulgata senza rivolgersi a GRI requisito numero sostanziale.
  • Non è indicato un collegamento sostanziale agli eventi precedenti.
  • Le denunce e gli incidenti sono stimati o arrotondati.
  • I dati pubblicati non possono essere riconciliati con i record di origine.

Esempi

Come si legge nella pagina

Sintetici, scritti da LRA: non provengono dal report di un’azienda né dal testo di uno standard.

Esempio illustrativo 1

Esempio sintetico illustrativo — Retail banking durante 2026: nove reclami ricevuti da soggetti esterni sono stati confermati dalla Banca; una denuncia è stata ricevuta da un organo di regolamentazione; e sono state identificate cinque perdite, furti o perdite dei dati dei clienti.

Sintetico LRA illustrazione. Sostituire ogni figura e il fatto con le prove dell'organizzazione di reportistica.

Esempio illustrativo 2

Esempio sintetico illustrativo — Servizi sanitari Sono stati ricevuti sette reclami esterni relativi alla gestione dei dati dei pazienti. Non sono stati riconosciuti come legittimi dopo l'indagine, e non sono stati ricevuti reclami da organismi di regolamentazione. L'organizzazione ha quindi identificato nessuna denuncia motivata. 418-1(b).

Sintetico LRA illustrazione. Sostituire ogni figura e il fatto con le prove dell'organizzazione di reportistica.

Esempio illustrativo 3

Trattamento illustrativo — Reclamazione regolamentare Un'autorità di protezione dei dati ha rilasciato una dichiarazione scritta che identifica una violazione della privacy del cliente. La denuncia è stata segnalata nella categoria del corpo di regolamentazione senza aspettare che l'organizzazione lo segni come confermato.

Sintetico LRA illustrazione. Sostituire ogni figura e il fatto con le prove dell'organizzazione di reportistica.

Esempio illustrativo 4

Trattamento illustrativo — Un incidente, diversi reclami Una perdita di dati cliente causata 14 reclami dei clienti motivati separati. L'organizzazione ha riferito 14 denunce ai sensi dell'art. 418-1(a) e una perdita di dati 418-1(b).

Sintetico LRA illustrazione. Sostituire ogni figura e il fatto con le prove dell'organizzazione di reportistica.

Report reali

How 3 companies report it

Esempi di prassi di rendicontazione completa e parziale. Sono analisi basate sulle evidenze, non modelli da copiare.

Report reali pubblicati

Transportadora de Gas Internacional S.A. E.S.P.

Petrolio e gas · Colombia · 2025

Esito della revisione

Rapporto di sostenibilità integrato di TGI 2025 contiene un dedicato GRI 418-1 tavolo che segue la struttura richiesta:

  • reclami ricevuti da parti esterne e motivati dall'organizzazione
  • reclami da parte delle autorità di regolamentazione
  • perdite identificate, furti o perdite dei dati del cliente
Visualizza la revisione completaNascondi la revisione completa

Nota di revisione LRA

La carta corrente dovrebbe:

  • utilizzare il sostantivo GRI 418-1 tabella sulla pagina del report 158 come prova principale
  • presentare l'esatto 2025 valori per tutte e tre le righe richieste
  • distinguere i valori attuali dai dati comparativi
  • rimuovere il 202 attività di etica e di conformità da GRI 418-1 valutazione
  • rimuovere Scope 3 Categoria 4 emissioni
  • rimuovere flaring, fugitive-emissioni, sfiato e pneumatico-source informazioni
  • valutare se il rapporto indica un collegamento sostanziale agli eventi precedenti
  • classificare la divulgazione basata solo sulle righe privacy-contrattuale e dei dati cliente

Lacuna nell’informativa

L'estratto del rapporto mostra il necessario GRI categorie e un risultato non zero dei dati dei clienti; i dati non correlati alle emissioni e alla conformità-attività non contribuiscono alla divulgazione 418-1.

In sintesi

L'estratto di ricerca del report ufficiale identifica le righe esterne, regolatori e dati dei clienti.

O-Bank Co., Ltd.

Banche / Finanziari Diverse / Assicurazioni · Taiwan · 2024

Esito della revisione

Il rapporto di O-Bank contiene informazioni che hanno bisogno di riconciliazione.

Visualizza la revisione completaNascondi la revisione completa

Valutazione

Il GRI la sezione content-index afferma che non sono state ricevute reclami motivati per violazioni della privacy dei clienti o perdite dei dati dei clienti. 100% erano violazioni dei dati personali che riguardano i titolari di account.

Nota di revisione LRA

La carta deve:

  • mantenere la dichiarazione zero dei reclami giustificati per la divulgazione 418-1a), previa verifica di entrambe le categorie di denunce-source richieste
  • non trattare automaticamente l'affermazione zero-comclami come zero incidenti di dati del cliente
  • identificare se le due violazioni dei dati personali sono state perdite, furti o perdite dei dati dei clienti in base GRI 418-1(b)
  • riconciliare le pagine 311 e 313
  • segnalare l'incidente dei dati del cliente totale separatamente
  • conservare i titolari di account interessati solo come contesto complementare
  • rimuovere l'assenza di perdite legali monetarie come un divario
  • classificare la divulgazione come internamente incoerente o che richiede la riconciliazione fino a quando i due record di violazione sono risolti

In sintesi

La corrente LRA la carta stessa registra sia la dichiarazione zero che le due violazioni dei dati personali, ma si concentra in modo errato sulle perdite monetarie.

First Financial Holding Co., Ltd.

Banche / Finanziari Diverse / Assicurazioni · Taiwan · 2024

Esito della revisione

Il primo Holding finanziario 2024 La relazione sulla sostenibilità fornisce informazioni quantitative pertinenti GRI 418-1.

Visualizza la revisione completaNascondi la revisione completa

Valutazione

Il rapporto identifica una violazione dei dati, indica che si trattava di una violazione dei dati personali e dei rapporti 592 titolari di account interessati. Contiene anche un GRI 418-1 tabella con la lamentela numerica e i valori dei dati del cliente.

Nota di revisione LRA

La carta deve:

  • pagina del report di uso 232 come fonte principale per la GRI 418-1 lamentele e dati del cliente
  • verificare che le lamentele esterne e regolamentari del corpo siano mostrate separatamente
  • utilizzare le pagine 218 e 226 solo come contesto di supporto per la violazione dei dati e il conteggio del conto interessato
  • segnalare un incidente di dati identificato solo se l'incidente incontra la perdita, il furto o la definizione di perdita utilizzata per GRI 418-1(b)
  • trattenere 592 titolari di account interessati come contesto complementare
  • rimuovere le perdite finanziarie dal contenzioso superiore a NT$5 milioni di
  • rimuovi la discussione di whistleblowing-report
  • rimuovere le informazioni sulla categoria dei fornitori
  • classificare il rapporto in base all'esatto GRI 418-1 tabella e la sua riconciliazione alla violazione segnalata

In sintesi

Il rapporto ufficiale fonte mappa la sicurezza e la protezione della privacy GRI 418-1, mentre la carta corrente introduce contenzioso non correlato, whistleblowing e informazioni sui fornitori.

Mappa completa delle evidenze con citazioni e numeri di pagina →

✓ Assistente IA del Knowledge Hub · supervisione umana
Dr Ross Kurinko

Chiedi all’AI Assistant del Knowledge Hub di questa informativa

Ottieni risposte pratiche adatte al tuo contesto di rendicontazione.

Prova Come preparo GRI 418-1? Quali dati devo raccogliere? Dove posso vedere un esempio da un report reale? Quali errori devo evitare?

Riferimenti al framework

Requisiti GRI pertinenti e informative correlate

GRI

GRI 418-1

all’interno di GRI 418: Customer Privacy

Apri la fonte ufficiale →

Correlati ed esplora

Sfoglia tutte le informative →

Altro in GRI 418 →Sfoglia il catalogo completo →Cerca in tutte le informative →

Come è costruita questa biblioteca 1.211 report pubblicati indicizzati 315.012 pagine con citazioni a livello di pagina 272 schede pubblicate nel catalogo attivo
/it/knowledge-hub/disclosure-cards/gri-418-1/