TURVALISUS
Tehnilised ja korralduslikud meetmed
Andmetöötluslepingu lisa. PersoHR-i suhtes rakendatavad GDPR artikli 32 kohased turvameetmed.
See leht on tehniliste ja korralduslike meetmete („TOMs“) lisa, millele viidatakse andmetöötluslepingu punktis 7 aadressil /legal/dpa. Allpool kirjeldatud meetmed on praegu kehtivad; neid võidakse aeg-ajalt uuendada tingimusel, et uuendus ei vähenda oluliselt üldist turvalisuse taset.
1. Majutus ja andmete asukoht ELis
Põhiline personalirakendus kasutab andmebaasi ja failide salvestamiseks Hetzneri taristut. Teenusepakkujad toetavad ka tehisintellekti funktsioone, e-posti, turvalisuse SMS-e, arveldust ja avalike lehtede analüütikat. Loend aadressil /legal/sub-processors kirjeldab iga teenusepakkuja rolli ja töötlemiskorda. Kliendi lubatud integratsioonid võivad saata teavet kliendi valitud teenusepakkujale. Põhiandmete majutamist ELis ei tohiks tõlgendada väitena, et iga seotud teenus või vastuvõtja töötleb andmeid üksnes ELis.
2. Juurdepääsukontroll ja autentimine
Klientide autentimine toimub paroolivabade e-posti linkide abil. Võlulingi- ja värskendustõendeid hoitakse räsidena; võlulingid on ühekordsed ja aeguvad. Omaniku ja HR administraatori rollidele on nõutav TOTP-põhine kaheastmeline autentimine. Taastamismehhanismide suhtes kohaldatakse eraldi turvakontrolle. Juurdepääsutõendid on ajaliselt piiratud ning värskendustõendid edastatakse HttpOnly küpsiste kaudu, millel on tootmiskeskkonna turvaatribuudid. Rakenduse rollid on Omanik, HR administraator, Juht ja Töötaja; teenusetasandi kontrollid piiravad täiendavalt juurdepääsu asjakohastele kirjetele. Need kontrollid ei kujuta endast väidet riistvaraliste võtmete ega tootmistaristu operatiivsete juurdepääsuülevaatuste kohta.
3. Üürnike eraldamine
Ettevõtte personaliandmed on seotud üürnikuga ning repositooriumi- ja teenusetasandi juurdepääsukontrollid kasutavad autenditud tööruumi. Globaalsed kasutajaidentiteedid võivad kuuluda rohkem kui ühte tööruumi ja neid käsitletakse üürniku personaliliikmesustest eraldi. Kirjeidentifikaatorid üksi ei anna juurdepääsu; volitamine sõltub autenditud kasutajast, tööruumist, rollist ja kohaldatavatest seosekontrollidest. Üürnikufiltrid on üks osa nendest kontrollidest ega asenda iga juurdepääsutee kontrollimist.
4. Krüpteerimine
Rakendus kasutab AES-256-GCM-i valitud tundlike väärtuste jaoks, sealhulgas TOTP-saladuste ning toetatud palgaarvestuse pangandus-, maksu- ja sotsiaalkindlustuse identifikaatorite jaoks. Tegemist on väljatasandi kaitsega ja see ei tähenda, et igal palga-, dokumendi- või terviseväljal oleks eraldi rakendustasandi krüpteerimiskiht. Rakenduse ja andmebaasi vaheline andmeliiklus jääb sama serveri piiresse ning iga avalik ühendus kasutab TLS-i. Varukoopiad salvestatakse krüpteeritult, samas kui andmebaasi köide ja dokumendisalvestus ei ole salvestustasandil krüpteeritud. Käesolev lisa ei väida konkreetse salvestusšifri ega TLS-i versiooni kasutamist igas kasutusel olevas lõpp-punktis ilma vastava operatiivse dokumentatsioonita.
5. Logimine, seire ja audit
Auditikirjed salvestavad toetatud toiminguid, nagu muudatused, ekspordid ja kustutamistaotlused, koos toimija, toimingu, kirje viite ja ajateabega. Nende suhtes kohaldatakse juurdepääsukontrolli, ajastatud säilitamist ja konkreetseid õigusliku säilitamise reegleid. See ei ole lubadus logida iga lugemist ega säilitada muutumatut ja piiramatut ajalugu. Operatiiv- ja turvalogid toetavad uurimist ja teenuse toimimist; nende sisu, juurdepääs ja säilitamine peavad piirduma eesmärgiga. Kasutaja- ja kirjeidentifikaatorid võivad ise olla isikuandmed.
6. Varundamine ja avariitaaste
Asjakohased käideldavuse ja taastamise meetmed on osa volitatud töötleja kohustustest GDPR artikli 32 alusel. Taristu varundamise ajakavad, säilitamine, krüpteerimine ja taastamise testimine tuleb kasutusel oleva teenuse jaoks dokumenteerida ja neid tuleb järjepidevalt hallata. Praeguste operatiivsete tõendite ja kokkulepitud taastamise eesmärkide saamiseks võtke meiega ühendust. Rakenduse andmeekspordid ei asenda taristu varukoopiaid ning käesolev lisa ei kujuta endast sõltumatult kontrollitud taasteaja garantiid.
7. Intsidentidele reageerimine
Vastutava töötleja andmeid mõjutavatest isikuandmetega seotud rikkumistest teatatakse vastutavale töötlejale põhjendamatu viivituseta pärast nendest teadasaamist, nagu on kirjeldatud andmetöötluslepingus. Kättesaadavad faktid, tõenäolised tagajärjed ja reageerimismeetmed esitatakse ja neid täiendatakse uurimise edenedes. Vastutava töötleja tähtaeg järelevalveasutuse teavitamiseks on eraldiseisev volitatud töötleja kohustusest teda teavitada. Intsidendi uurimine ja parandusmeetmed peavad kaitsma mõjutatud andmeid ja säilitama vajalikud tõendid.
8. Haavatavuste haldamine ja turvaline arendus
Repositooriumid sisaldavad automatiseeritud teste ja staatilisi kvaliteedikontrolle, mis aitavad vigu avastada. Tuvastatud turvaprobleeme tuleb hinnata ja käsitleda vastavalt nende riskile. Need arenduskontrollid ei tõenda, et iga sõltuvust skannitakse igal järgul, et on tehtud väline läbistustestimine või et igal funktsioonil on valmis ohumudel. Praeguseid hindamistõendeid võib meilt küsida.
9. Kustutamine, säilitamine ja andmete ülekantavus
Teenus pakub kasutaja- ja töötajaandmete ekspordi- ja kustutamistöövooge ning üürniku halduslikku eksporti. Nende ulatus ja õigused erinevad. Kustutamisrutiinid kustutavad või anonüümivad toetatud kirjed. Need ei paku üldist tööandja juhitavat õigusliku säilitamise töövoogu. Klient peab hindama, milline on õiguspärane vastus üksikisiku taotlusele. Ettevõtte tööruumi kustutamine on tellimuse pikendamise lõpetamisest eraldiseisev ning sellel on pärast rakendusesisest taotlust 30-päevane tühistamisaeg. Isikliku konto kustutamine on kohene ja käivitab ka seotud tööruumi liikmesuste kustutamise ilma eraldi tööandja heakskiidu sammuta. Säilitatud blokeeritud tööajakirjete jaoks ei ole praegu eraldi väljavõtmise töövoogu. Andmetöötlusleping reguleerib tagastamist või kustutamist töötlemise lõppemisel, sealhulgas kaitstud varukoopiaid ja nõutavaid säilitatavaid kirjeid.
10. Alamtöötlejate hoolsuskontroll
Teenusepakkujate loend aadressil /legal/sub-processors kirjeldab rolle, asukohti, andmekategooriaid ja tarnijalepinguid. Volitatud töötleja peab kaasama alamtöötlejaid kirjalike tingimuste alusel, mis vastavad GDPR artikli 28 nõuetele, vastutab endiselt nõutava kaitse eest ning peab järgima andmetöötluslepingus sätestatud lubamise, eelneva teavitamise ja vastuväidete esitamise korda.
11. Personal
Kliendi isikuandmeid töötlema volitatud töötajad peavad olema seotud konfidentsiaalsuskohustusega ja saama juurdepääsu, mis vastab nende ülesannetele. Juurdepääsuhaldus, turvateadlikkus ja andmekäitlusprotseduurid on osa volitatud töötleja korralduslikest kaitsemeetmetest. Kohustus kaitsta säilitatavaid isikuandmeid kehtib ka pärast koostöö või tellimuse lõppemist.