Medidas de segurança técnicas e organizativas
Esta página apresenta uma visão geral das medidas de segurança técnicas e organizativas que a Master International A/S implementou para proteger os dados pessoais e garantir de forma contínua a confidencialidade, integridade e disponibilidade da nossa plataforma, produtos e serviços.
A Master International A/S está registada junto da autoridade dinamarquesa de proteção de dados (Datatilsynet) como responsável pelo tratamento de informações relacionadas com a gestão de pessoal. Mais informações sobre a autoridade dinamarquesa de proteção de dados estão disponíveis em https://www.datatilsynet.dk/english/
A Master International A/S compromete-se a monitorizar continuamente a eficácia das suas medidas de proteção da informação e a submeter-se anualmente a uma auditoria de conformidade realizada por uma entidade terceira independente. Isto garante que as medidas e os controlos implementados cumprem os requisitos do artigo 32.º do RGPD. O relatório ISAE 3000 do auditor independente sobre a conceção e implementação de controlos selecionados aplicáveis ao Regulamento Geral sobre a Proteção de Dados da UE está disponível mediante pedido.
A Master International A/S adota as seguintes medidas de segurança técnicas e organizativas para proteger os dados pessoais:
- A Master International A/S atua como responsável pelo tratamento, subcontratante ou subcontratante ulterior para os clientes, consoante o caso e o contrato. Em todos os casos aplicam-se as mesmas medidas de segurança, de modo a cumprirmos o RGPD.
- Os colaboradores da Master International A/S recebem formação e instruções adequadas, garantindo que trabalham ativamente, em todos os momentos, para proteger os dados pessoais e as informações sobre candidatos e clientes.
- A Master International A/S restringe o acesso físico aos escritórios e a qualquer área onde sejam tratados dados pessoais através de mecanismos de controlo de acesso. Todos os acessos através destes mecanismos são integralmente registados.
- A Master International A/S restringe os direitos de acesso aos sistemas que contêm dados pessoais. Os sistemas de controlo de acesso garantem que apenas os colaboradores com funções relevantes têm acesso.
- A Master International A/S dispõe de um procedimento formal de gestão de alterações para as mudanças nos seus procedimentos, práticas e serviços, em conformidade com a legislação aplicável e o acordo com os clientes.
- A Master International A/S implementa uma arquitetura de TI que garante a separação total entre os dados pessoais e os dados recolhidos nos testes online. Os dados são armazenados em duas plataformas técnicas separadas, com estruturas lógicas e processos de autenticação distintos, minimizando a gravidade de uma eventual violação de segurança. Durante a utilização, os dados combinados são pseudonimizados na aplicação, mas os dados recolhidos são, por si só, anónimos.
- Quando atua como subcontratante ou subcontratante ulterior, a Master International A/S disponibiliza, em nome dos clientes, uma plataforma de software que contém dados pessoais. Em conformidade com o RGPD, protegemos estes dados contra o acesso não autorizado e não intencional por parte dos colaboradores.
- A Master International A/S garante que todas as comunicações utilizam tecnologias de encriptação adequadas e certificados emitidos por um fornecedor de confiança.
- Todos os acessos à plataforma de software utilizam autenticação de dois fatores (2FA) e são registados.
- A Master International A/S dispõe de processos para gerir violações de segurança dos dados.
- A Master International A/S dispõe de processos e sistemas que garantem a disponibilidade tanto dos sistemas como dos dados.
- A Master International A/S garante que os ambientes de desenvolvimento, teste e produção são mantidos separados.
- A Master International A/S dispõe das ferramentas e processos necessários para garantir que os dados são apagados de forma segura antes de qualquer equipamento ser entregue a terceiros ou eliminado.
- A Master International A/S garante que todos os seus subcontratantes ulteriores asseguram uma proteção documentada e adequada dos dados pessoais que tratam em nosso nome.