Organisatiecultuur, integriteit en compliance

NS wil een organisatie zijn met een open en veilige cultuur, waar integer werken vanzelfsprekend is. We vinden het belangrijk om resultaatgericht en binnen de afgesproken normen en waarden te werken. We beschikken hiervoor over een gecontroleerde aanpak van risico’s, issues en vraagstukken op het gebied van integriteit en compliance.

Gedragscode

De integriteit van NS staat of valt met het gedrag van medewerkers en de keuzes die zij in hun werk maken. Onze gedragscode vormt voor alle NS’ers de basis voor professioneel handelen en helpt hen om in uiteenlopende, soms lastige situaties de juiste afwegingen en bewuste keuzes te maken. Onze gedragscode is nader toegelicht in het duurzaamheidsverslag in het hoofdstuk Goed bestuur.

Meldpunt Integriteit en Meldregeling Integriteit

Medewerkers kunnen op verschillende manieren, eventueel anoniem, vermeende integriteitskwesties of misstanden melden: via het Meldpunt Integriteit, via een speciale app, per e-mail of in een persoonlijk gesprek. De NS Meldregeling Integriteit (inclusief klokkenluidersmeldingen) borgt dat NS-medewerkers veilig melding kunnen doen van (vermoedens van) onregelmatigheden en dat NS daar zorgvuldig en vertrouwelijk mee omgaat. Medewerkers kunnen zich, zowel bij een integriteitsmelding als om andere redenen, laten ondersteunen door een vertrouwenspersoon van NS. Ook voor externe stakeholders heeft NS een meldpunt. In het hoofdstuk Goed bestuur in het duurzaamheidsverslag zijn het Meldpunt Integriteit en de Meldregeling Integriteit verder toegelicht.

Compliance

NS streeft naar een integere en transparante bedrijfsvoering. Als staatsdeelneming hebben we daarin ook een voorbeeldfunctie. Daarom zien we erop toe dat we ‘compliant’ werken, oftewel: dat we wet- en regelgeving zorgvuldig naleven. De bedrijfsonderdelen van NS zijn er primair zelf verantwoordelijk voor dat ze compliant werken. Ze kunnen daarbij gebruikmaken van de kennis en het advies van teams en afdelingen die veel kennis hebben van compliance, zoals NS Legal en QHSE. De afdeling Integriteit, Risk & Compliance houdt toezicht op de compliance bij NS en rapporteert hierover aan de raad van bestuur en raad van commissarissen. Voor nadere toelichting verwijzen we naar het hoofdstuk Goed bestuur in het duurzaamheidsverslag.

Privacy

NS vindt het vanzelfsprekend om zorgvuldig om te gaan met de persoonsgegevens van reizigers en medewerkers. Om te blijven voldoen aan de privacywetgeving heeft NS een privacystructuur en -governance ingericht. Ook besteden we continu aandacht aan opleiding en bewustzijn van medewerkers rondom het belang van privacy. Dit doen we onder meer via e-learnings, trainingen en nieuwsbrieven. We hebben afgelopen jaar opnieuw ‘privacy-champions’ aangesteld, die naast hun reguliere werkzaamheden vragen beantwoorden en de ogen en oren van het privacy office zijn binnen hun bedrijfsonderdeel. Eind 2025 waren er 98 privacy-champions actief (2024: 101). Samen met de functionaris voor gegevensbescherming en de privacy officers vormen zij de privacy-organisatie van NS.

Privacy by design

Goede en zorgvuldige gegevensverwerking begint met privacy by design. Dit betekent dat we al bij het ontwerp van een product of dienst rekening houden met de bescherming van de privacy van betrokkenen. We voeren daarnaast assessments uit waarin we de impact van databescherming controleren. Zo kunnen we vroegtijdig risico’s voor betrokkenen identificeren en maatregelen nemen om die risico’s te beheersen.