Mesures de sécurité techniques et organisationnelles
Cette page donne un aperçu général des mesures de sécurité techniques et organisationnelles que Master International A/S a mises en place pour protéger les données personnelles et garantir en permanence la confidentialité, l'intégrité et la disponibilité de notre plateforme, de nos produits et de nos services.
Master International A/S est enregistrée auprès de l'autorité danoise de protection des données (Datatilsynet) en tant que responsable du traitement des informations liées à la gestion du personnel. Pour plus d'informations sur l'autorité danoise de protection des données, consultez https://www.datatilsynet.dk/english/
Master International A/S s'engage à surveiller en permanence l'efficacité de ses mesures de protection des informations et à se soumettre chaque année à un audit de conformité réalisé par un tiers indépendant. Cela garantit que les mesures et contrôles en place répondent aux exigences de l'article 32 du RGPD. Le rapport ISAE 3000 de l'auditeur indépendant sur la conception et la mise en œuvre de contrôles sélectionnés applicables au règlement général sur la protection des données de l'UE est disponible sur demande.
Master International A/S prend les mesures de sécurité techniques et organisationnelles suivantes pour protéger les données personnelles :
- Master International A/S agit soit en tant que responsable du traitement, soit en tant que sous-traitant, soit en tant que sous-traitant ultérieur pour ses clients, selon le cas et le contrat. Dans tous les cas, les mêmes mesures de sécurité s'appliquent, afin que nous respections le RGPD.
- Les collaborateurs de Master International A/S reçoivent une formation et des instructions appropriées, afin de veiller activement et en permanence à la protection des données personnelles et des informations relatives aux candidats et aux clients.
- Master International A/S limite l'accès physique aux bureaux et à toute zone où des données personnelles sont traitées au moyen de dispositifs de contrôle d'accès. Tous les accès via ces dispositifs sont intégralement tracés.
- Master International A/S limite les droits d'accès aux systèmes contenant des données personnelles. Des systèmes de contrôle d'accès garantissent que seuls les collaborateurs dont les fonctions le justifient y ont accès.
- Master International A/S dispose d'une procédure formelle de gestion des changements pour les modifications de ses procédures, pratiques et services, conformément à la législation applicable et à l'accord conclu avec les clients.
- Master International A/S met en œuvre une architecture informatique qui garantit une séparation complète entre les données personnelles et les données collectées lors des tests en ligne. Les données sont stockées sur deux plateformes techniques distinctes, avec des structures logiques et des processus d'authentification séparés, ce qui réduit la gravité d'une éventuelle faille de sécurité. Lors de l'utilisation, les données combinées sont pseudonymisées dans l'application, mais les données collectées sont anonymes en elles-mêmes.
- Lorsqu'elle agit en tant que sous-traitant ou sous-traitant ultérieur, Master International A/S fournit, pour le compte de ses clients, une plateforme logicielle contenant des données personnelles. Conformément au RGPD, nous protégeons ces données contre tout accès non autorisé et non intentionnel par les collaborateurs.
- Master International A/S veille à ce que toutes les communications utilisent des technologies de chiffrement appropriées et des certificats délivrés par un fournisseur de confiance.
- Tous les accès à la plateforme logicielle utilisent l'authentification à deux facteurs (2FA) et sont tracés.
- Master International A/S dispose de processus de gestion des violations de la sécurité des données.
- Master International A/S dispose de processus et de systèmes garantissant la disponibilité des systèmes comme des données.
- Master International A/S veille à ce que les environnements de développement, de test et de production soient séparés.
- Master International A/S dispose des outils et processus nécessaires pour garantir l'effacement sécurisé des données avant que tout équipement ne soit remis à des tiers ou mis au rebut.
- Master International A/S veille à ce que tous ses sous-traitants ultérieurs assurent une protection documentée et appropriée des données personnelles qu'ils traitent pour notre compte.