Technikai és szervezési biztonsági intézkedések
Ez az oldal általános áttekintést ad azokról a technikai és szervezési biztonsági intézkedésekről, amelyeket a Master International A/S a személyes adatok védelme, valamint platformunk, termékeink és szolgáltatásaink folyamatos bizalmasságának, integritásának és rendelkezésre állásának biztosítása érdekében bevezetett.
A Master International A/S a dán adatvédelmi hatóságnál (Datatilsynet) adatkezelőként van nyilvántartásba véve a munkavállalói adminisztrációval kapcsolatos információk tekintetében. A dán adatvédelmi hatóságról további információ itt található: https://www.datatilsynet.dk/english/
A Master International A/S elkötelezett amellett, hogy folyamatosan nyomon kövesse információvédelmi intézkedéseinek hatékonyságát, és évente független harmadik fél által végzett megfelelőségi auditnak vesse alá magát. Ez biztosítékot nyújt arra, hogy a meglévő intézkedések és kontrollok megfelelnek a GDPR 32. cikkének követelményeinek. A független auditor ISAE 3000 jelentése az EU általános adatvédelmi rendeletére vonatkozó egyes kontrollok kialakításáról és bevezetéséről kérésre elérhető.
A Master International A/S a következő technikai és szervezési biztonsági intézkedéseket teszi a személyes adatok védelme érdekében:
- A Master International A/S az ügyfelek számára – az adott esettől és szerződéstől függően – adatkezelőként, adatfeldolgozóként vagy további adatfeldolgozóként jár el. Minden esetben ugyanazok a biztonsági intézkedések érvényesek, így megfelelünk a GDPR-nak.
- A Master International A/S munkatársai megfelelő képzést és útmutatást kapnak, hogy mindenkor aktívan védjék a személyes adatokat, valamint a tesztkitöltőkre és ügyfelekre vonatkozó információkat.
- A Master International A/S beléptetőrendszerekkel korlátozza a fizikai hozzáférést az irodákhoz és minden olyan területhez, ahol személyes adatokat kezelnek. Az ezeken a rendszereken keresztüli összes belépést teljes körűen naplózzák.
- A Master International A/S korlátozza a személyes adatokat tartalmazó rendszerekhez való hozzáférési jogokat. A hozzáférés-szabályozási rendszerek biztosítják, hogy csak a releváns munkaköri szerepkörrel rendelkező munkatársak kapjanak hozzáférést.
- A Master International A/S formális változáskezelési eljárással rendelkezik az eljárásait, gyakorlatait és szolgáltatásait érintő változtatásokra, az alkalmazandó jogszabályoknak és az ügyfelekkel kötött megállapodásnak megfelelően.
- A Master International A/S olyan informatikai architektúrát alkalmaz, amely biztosítja a személyes adatok és az online tesztekből gyűjtött adatok teljes elkülönítését. Az adatokat két különálló technikai platformon, eltérő logikai struktúrákkal és hitelesítési folyamatokkal tárolják, ami minimalizálja egy esetleges biztonsági incidens súlyosságát. Használat közben az összekapcsolt adatok az alkalmazásban álnevesítve jelennek meg, a gyűjtött adatok önmagukban pedig anonimek.
- Amikor adatfeldolgozóként vagy további adatfeldolgozóként jár el, a Master International A/S az ügyfelek nevében személyes adatokat tartalmazó szoftverplatformot biztosít. A GDPR-ral összhangban ezeket az adatokat mind a jogosulatlan, mind a nem szándékos munkatársi hozzáféréstől védjük.
- A Master International A/S biztosítja, hogy minden kommunikáció megfelelő titkosítási technológiákat és megbízható szolgáltató által kiállított tanúsítványokat használjon.
- A szoftverplatformhoz való minden hozzáférés kétlépcsős azonosítással (2FA) történik, és naplózásra kerül.
- A Master International A/S folyamatokkal rendelkezik az adatbiztonsági incidensek kezelésére.
- A Master International A/S olyan folyamatokkal és rendszerekkel rendelkezik, amelyek biztosítják mind a rendszerek, mind az adatok rendelkezésre állását.
- A Master International A/S biztosítja, hogy a fejlesztési, tesztelési és éles környezetek elkülönüljenek egymástól.
- A Master International A/S rendelkezik a szükséges eszközökkel és folyamatokkal annak biztosítására, hogy az adatokat biztonságosan töröljék, mielőtt bármilyen eszközt harmadik félnek átadnának vagy selejteznének.
- A Master International A/S biztosítja, hogy valamennyi további adatfeldolgozója dokumentált és megfelelő védelmet nyújtson a nevünkben kezelt személyes adatok számára.