Misure di sicurezza tecniche e organizzative
Questa pagina offre una panoramica generale delle misure di sicurezza tecniche e organizzative che Master International A/S ha adottato per proteggere i dati personali e garantire costantemente la riservatezza, l'integrità e la disponibilità della nostra piattaforma, dei nostri prodotti e servizi.
Master International A/S è registrata presso l'Autorità danese per la protezione dei dati (Datatilsynet) come titolare del trattamento delle informazioni relative alla gestione del personale. Ulteriori informazioni sull'Autorità danese per la protezione dei dati sono disponibili su https://www.datatilsynet.dk/english/
Master International A/S si impegna a monitorare costantemente l'efficacia delle proprie misure di tutela delle informazioni e a sottoporsi ogni anno a un audit di conformità da parte di un soggetto terzo indipendente. Ciò garantisce che le misure e i controlli in essere soddisfino i requisiti dell'articolo 32 del GDPR. Il report ISAE 3000 del revisore indipendente sulla progettazione e attuazione di controlli selezionati applicabili al Regolamento generale sulla protezione dei dati dell'UE è disponibile su richiesta.
Master International A/S adotta le seguenti misure di sicurezza tecniche e organizzative per proteggere i dati personali:
- Master International A/S opera, a seconda del singolo caso e del contratto, come titolare del trattamento, responsabile del trattamento o sub-responsabile del trattamento per i clienti. In tutti i casi si applicano le stesse misure di sicurezza, così da rispettare il GDPR.
- I dipendenti di Master International A/S ricevono formazione e istruzioni adeguate, affinché si impegnino attivamente in ogni momento a proteggere i dati personali e le informazioni relative a candidati e clienti.
- Master International A/S limita l'accesso fisico agli uffici e a qualsiasi area in cui vengono trattati dati personali mediante sistemi di controllo degli accessi. Tutti gli accessi tramite tali sistemi sono integralmente registrati.
- Master International A/S limita i diritti di accesso ai sistemi che contengono dati personali. I sistemi di controllo degli accessi garantiscono che l'accesso sia concesso solo ai dipendenti con ruoli lavorativi pertinenti.
- Master International A/S dispone di una procedura formale di gestione delle modifiche per i cambiamenti alle proprie procedure, prassi e servizi, in conformità con la normativa applicabile e con l'accordo stipulato con i clienti.
- Master International A/S adotta un'architettura IT che garantisce la completa separazione tra i dati personali e i dati raccolti dai test online. I dati sono archiviati su due piattaforme tecniche separate, con strutture logiche e processi di autenticazione distinti, riducendo al minimo la gravità di un'eventuale singola violazione della sicurezza. Durante l'utilizzo, i dati combinati vengono pseudonimizzati nell'applicazione, ma i dati raccolti, presi singolarmente, sono anonimi.
- Quando opera come responsabile o sub-responsabile del trattamento, Master International A/S fornisce, per conto dei clienti, una piattaforma software contenente dati personali. In conformità con il GDPR, proteggiamo questi dati sia dagli accessi non autorizzati sia da quelli involontari da parte dei dipendenti.
- Master International A/S garantisce che tutte le comunicazioni utilizzino tecnologie di crittografia adeguate e certificati rilasciati da un fornitore affidabile.
- Tutti gli accessi alla piattaforma software avvengono tramite autenticazione a due fattori (2FA) e sono registrati.
- Master International A/S dispone di processi per la gestione delle violazioni della sicurezza dei dati.
- Master International A/S dispone di processi e sistemi che garantiscono la disponibilità sia dei sistemi sia dei dati.
- Master International A/S garantisce che gli ambienti di sviluppo, test e produzione siano mantenuti separati.
- Master International A/S dispone degli strumenti e dei processi necessari per garantire che i dati vengano cancellati in modo sicuro prima che qualsiasi apparecchiatura venga consegnata a terzi o smaltita.
- Master International A/S garantisce che tutti i suoi sub-responsabili del trattamento assicurino una protezione documentata e adeguata dei dati personali che trattano per nostro conto.