
Användarna kan enkelt utöva
sina rättigheter och få stöd
▶
Användarna kan när som helst
redigera sin profil i applikatio-
nen, komma åt personuppgif-
terna som Truecaller har om
dem, rätta dem om de är fel-
aktiga eller ofullständiga eller av-
aktivera sina konton via bolagets
Privacy Centre. Det finns också
en portabilitetsfunktion för data
som ger användarna möjlighet
att ladda ner en kopia av alla
sina personuppgifter i ett läs-
bart digitalt format. Därtill finns
ett dedikerat team som hanterar
eventuella frågor och klagomål
om applikationen eller behand-
lingen av personuppgifter.
Truecaller gör allt för att
införa principer för dataskydd
effektivt och värna individernas
rättigheter
▶
INBYGGT DATASKYDD och data-
skydd som standard – Truecaller
tar hänsyn till dataskyddet
redan på ett tidigt stadium och
bäddar in dataskyddet i IT-syste-
mens och affärsmetodernas
design och arkitektur. Data-
skyddet är inbyggt i systemet
och alla delar av Truecaller
undersöker på ett förebyggande
sätt frågor om dataskyddet för
nya funktioner.
Truecaller strävar efter att
erbjuda maximalt dataskydd
genom att se till att alla person-
uppgifter automatiskt skyddas
ialla givna IT-system eller affärs-
metoder och att individen inte
behöver vidta några åtgärder för
att skydda sina personuppgifter
– dataskyddet är istället inbyggt
som standard i systemet.
Det innebär t.ex. att när an-
vändare registrerar sig blir det
automatiskt så att profilinforma-
tionen endast kan visas av an-
vändare som söker efter namn.
Användarna kan inte komma
åt telefonnummer genom att
söka efter ett namn såvida inte
en användare godkänner denna
kontaktbegäran. Det ger oss
möjlighet att tryggt använda
våra användares uppgifter på
ett sätt som är etiskt, säkert och
uppfyller efterlevnadskraven.
Det är också enkelt att ta bort
uppgifterna om en användare
inte vill ha sina uppgifter i
Truecaller, såvida inte personen
har identifierats som spammare.
▶
MINIMERING AV PERSON
UPPGIFTER – Truecaller ska
begränsa insamling, lagring och
användning av personuppgifter
till uppgifter som är relevanta,
lämpliga och nödvändiga för att
ändamålet som de samlas in för
ska kunna utföras på kortast
möjliga tid.
▶
DATASÄKERHET – Truecaller
har infört strikta åtgärder och
bolaget har en stark vilja att göra
det som är bäst för användarna
inbyggt i sitt DNA. Person-
uppgifterna hos Truecaller
skyddas med effektivast möjliga
skyddsåtgärder. All program-
vara utvecklad för att driva våra
nyckeltjänster har vi utvecklat
själva främst med hjälp av teknik
baserad på öppen källkod.
Säkerheten är en viktig faktor för
Truecallers IT-strategi. Truecaller
strävar efter att skydda sina
tillgångar mot oavsiktlig eller
obehörig åtkomst, modifiering
eller förstörelse under lagring,
överföring och spridning.
Några exempel:
• All data är krypterade i vila och
Truecaller upprätthåller starka
krypteringsmetoder för att
eliminera och minska mål ytan
för eventuella attacker.
• Inga identitetsuppgifter lagras
och ett engångslösenord (OTP,
one- time-password) används för
inloggning till applikationen.
• Kommunikationen krypteras när
data överförs via kommunika-
tionsprotokollet Transport Layer
Security (TLS).
• Truecaller skannar regelbundet
bolagets IT-system och nätverk
för att upptäcka sårbarheter.
▶
INSATSPLAN FÖR INCIDENTER:
Truecaller har riktlinjer som
anger hur våra anställda ska
hantera bl.a. incidenthantering,
kontinuitetsplanering, inköp och
utveckling samt externa verk-
samheter och tjänster. Vi har in-
fört en väl etablerad insatsplan
för incidenter som tydligt visar
hur våra anställda ska känna
igen och hantera incidenter
som påverkar cybersäkerheten,
t.ex. ett dataintrång eller en
cyberattack.
▶
KUNSKAP: Truecaller gör utbild-
ningsmaterial, bl.a. handboken
för anställda, policyn för styr-
ning av koncerndata, insats-
policyn för personuppgifts-
incidenter och uppförande-
koden, tillgängliga via bolagets
intranät så att de anställda kan
komma åt sådana dokument på
ett enkelt och lättillgängligt sätt.
Vi kommer att ha utbildnings-
aktiviteter inom bolaget och
se till att Truecallers anställda
kontinuerligt får utbildning om
dataskydd och säkerhet.
2. Information och utbildning
om policyer och rutiner för
antikorruption
Truecaller har en robust anti-
korruptionspolicy för att säkra att
inga anställda agerar på ett sätt
som är oförenligt med Truecallers
mål eller verksamhetens integritet.
Syftet med policyn är att stödja
och vägleda personer som agerar
för bolagets räkning i deras in-
satser för att undvika mutor och
korruption.
Alla anställda måste ta del av
och följa antikorruptionspolicyn.
Framgent ska Truecaller stärka in-
satserna mot korruption genom att
förbättra och regelbundet anordna
utbildning med högsta prioritet.
3. Visselblåsarfunktionen
Det är mycket viktigt för Truecaller
att skydda bolaget, dess anställda,
leverantörer, användare, kunder,
miljön och samhället mot all-
varliga missförhållanden som
Truecaller på något sätt kan vara
inblandat i. Därför har Truecaller
skapat en möjlighet att anmäla
allvarliga incidenter via flera olika
anmälningskanaler där individer
anonymt kan anmäla allvarliga
incidenter i enlighet med bolagets
visselblåsarpolicy.
40
ÅRSREDOVISNING TRUECALLER AB 2021
Innehållsförteckning
Hållbarhet