Technische en organisatorische beveiligingsmaatregelen
Deze pagina geeft een algemeen overzicht van de technische en organisatorische beveiligingsmaatregelen die Master International A/S heeft getroffen om persoonsgegevens te beschermen en de blijvende vertrouwelijkheid, integriteit en beschikbaarheid van ons platform, onze producten en onze diensten te waarborgen.
Master International A/S is bij de Deense Autoriteit Persoonsgegevens (Datatilsynet) geregistreerd als verwerkingsverantwoordelijke voor gegevens met betrekking tot personeelsadministratie. Meer informatie over de Deense Autoriteit Persoonsgegevens vindt u op https://www.datatilsynet.dk/english/
Master International A/S zet zich in om de effectiviteit van haar informatiebeveiliging voortdurend te bewaken en laat jaarlijks een compliance-audit uitvoeren door een onafhankelijke derde partij. Dit biedt de zekerheid dat de getroffen maatregelen en controles voldoen aan de eisen van artikel 32 van de AVG. Het ISAE 3000-rapport van de onafhankelijke auditor over de opzet en implementatie van geselecteerde controles met betrekking tot de Algemene Verordening Gegevensbescherming van de EU is op verzoek beschikbaar.
Master International A/S neemt de volgende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen:
- Master International A/S treedt, afhankelijk van het individuele geval en het contract, op als verwerkingsverantwoordelijke, verwerker of subverwerker voor klanten. In alle gevallen gelden dezelfde beveiligingsmaatregelen, zodat wij voldoen aan de AVG.
- Medewerkers van Master International A/S krijgen passende training en instructies, zodat zij zich te allen tijde actief inzetten voor de bescherming van persoonsgegevens en informatie over testkandidaten en klanten.
- Master International A/S beperkt de fysieke toegang tot kantoren en tot alle ruimtes waar persoonsgegevens worden verwerkt met behulp van toegangscontrolesystemen. Alle toegang via deze systemen wordt volledig gelogd.
- Master International A/S beperkt de toegangsrechten tot systemen die persoonsgegevens bevatten. Toegangscontrolesystemen zorgen ervoor dat alleen medewerkers met een relevante functie toegang krijgen.
- Master International A/S heeft een formele procedure voor wijzigingsbeheer voor wijzigingen in haar procedures, werkwijzen en diensten, in overeenstemming met de geldende wetgeving en de overeenkomst met de klanten.
- Master International A/S hanteert een IT-architectuur die zorgt voor een volledige scheiding tussen persoonsgegevens en gegevens die via online tests worden verzameld. De gegevens worden opgeslagen op twee afzonderlijke technische platforms, met gescheiden logische structuren en authenticatieprocessen, waardoor de impact van een afzonderlijk beveiligingsincident zo klein mogelijk blijft. Tijdens het gebruik worden de gecombineerde gegevens in de applicatie gepseudonimiseerd, maar de verzamelde gegevens op zich zijn anoniem.
- Wanneer Master International A/S optreedt als verwerker of subverwerker, levert zij namens klanten een softwareplatform dat persoonsgegevens bevat. In overeenstemming met de AVG beschermen wij deze gegevens tegen zowel ongeautoriseerde als onbedoelde toegang door medewerkers.
- Master International A/S zorgt ervoor dat alle communicatie gebruikmaakt van passende versleutelingstechnologieën en certificaten die zijn uitgegeven door een betrouwbare aanbieder.
- Alle toegang tot het softwareplatform verloopt via 2FA en wordt gelogd.
- Master International A/S heeft processen voor het afhandelen van datalekken.
- Master International A/S heeft processen en systemen die de beschikbaarheid van zowel systemen als gegevens waarborgen.
- Master International A/S zorgt ervoor dat ontwikkel-, test- en productieomgevingen gescheiden worden gehouden.
- Master International A/S beschikt over de benodigde tools en processen om ervoor te zorgen dat gegevens veilig worden gewist voordat apparatuur aan derden wordt overgedragen of wordt afgevoerd.
- Master International A/S zorgt ervoor dat al haar subverwerkers de persoonsgegevens die zij namens ons verwerken op een gedocumenteerde en passende wijze beschermen.