Medidas de seguridad técnicas y organizativas
Esta página ofrece una visión general de las medidas de seguridad técnicas y organizativas que Master International A/S ha implantado para proteger los datos personales y garantizar de forma continua la confidencialidad, integridad y disponibilidad de nuestra plataforma, productos y servicios.
Master International A/S está registrada ante la Agencia Danesa de Protección de Datos (Datatilsynet) como responsable del tratamiento de la información relacionada con la gestión de personal. Encontrará más información sobre la Agencia Danesa de Protección de Datos en https://www.datatilsynet.dk/english/
Master International A/S se compromete a supervisar de forma continua la eficacia de sus medidas de protección de la información y a someterse cada año a una auditoría de cumplimiento realizada por un tercero independiente. Esto garantiza que las medidas y controles implantados cumplen los requisitos del artículo 32 del RGPD. El informe ISAE 3000 del auditor independiente sobre el diseño y la implantación de determinados controles aplicables al Reglamento General de Protección de Datos de la UE está disponible previa solicitud.
Master International A/S adopta las siguientes medidas de seguridad técnicas y organizativas para proteger los datos personales:
- Master International A/S actúa como responsable del tratamiento, encargado del tratamiento o subencargado del tratamiento para sus clientes, según el caso y el contrato. En todos los casos se aplican las mismas medidas de seguridad, de modo que cumplimos el RGPD.
- Los empleados de Master International A/S reciben formación e instrucciones adecuadas para trabajar activamente en todo momento en la protección de los datos personales y de la información sobre participantes y clientes.
- Master International A/S restringe el acceso físico a las oficinas y a cualquier zona donde se traten datos personales mediante mecanismos de control de acceso. Todos los accesos a través de estos mecanismos quedan registrados en su totalidad.
- Master International A/S restringe los derechos de acceso a los sistemas que contienen datos personales. Los sistemas de control de acceso garantizan que solo los empleados con funciones laborales pertinentes obtengan acceso.
- Master International A/S cuenta con un procedimiento formal de gestión de cambios para las modificaciones de sus procedimientos, prácticas y servicios, de conformidad con la legislación aplicable y el acuerdo con los clientes.
- Master International A/S aplica una arquitectura de TI que garantiza la separación total entre los datos personales y los datos recogidos en las pruebas en línea. Los datos se almacenan en dos plataformas técnicas independientes, con estructuras lógicas y procesos de autenticación separados, lo que minimiza la gravedad de una posible brecha de seguridad. Durante el uso, los datos combinados se seudonimizan en la aplicación, pero los datos recogidos son anónimos por sí solos.
- Cuando actúa como encargado o subencargado del tratamiento, Master International A/S proporciona, en nombre de sus clientes, una plataforma de software que contiene datos personales. De conformidad con el RGPD, protegemos estos datos frente al acceso no autorizado y no intencionado por parte de los empleados.
- Master International A/S garantiza que todas las comunicaciones utilizan tecnologías de cifrado adecuadas y certificados emitidos por un proveedor de confianza.
- Todo acceso a la plataforma de software utiliza autenticación de dos factores (2FA) y queda registrado.
- Master International A/S dispone de procesos para gestionar las brechas de seguridad de los datos.
- Master International A/S dispone de procesos y sistemas que garantizan la disponibilidad tanto de los sistemas como de los datos.
- Master International A/S garantiza que los entornos de desarrollo, pruebas y producción se mantienen separados.
- Master International A/S dispone de las herramientas y los procesos necesarios para garantizar que los datos se borran de forma segura antes de que cualquier equipo se entregue a terceros o se deseche.
- Master International A/S garantiza que todos sus subencargados del tratamiento aplican una protección documentada y adecuada de los datos personales que tratan en nuestro nombre.