SLÁNDÁIL
Bearta Teicniúla agus Eagraíochtúla
Iarscríbhinn a ghabhann leis an gComhaontú Próiseála Sonraí. Bearta slándála faoi Airteagal 32 GDPR a chuirtear i bhfeidhm ar PersoHR.
Is é an leathanach seo an iarscríbhinn Bearta Teicniúla agus Eagraíochtúla ("TOMs") dá dtagraítear in alt 7 den Chomhaontú Próiseála Sonraí ag /legal/dpa. Is iad na bearta thíos na bearta atá i bhfeidhm faoi láthair; féadfar iad a nuashonrú ó am go chéile, ar choinníoll nach laghdaíonn aon nuashonrú an leibhéal foriomlán slándála go hábhartha.
1. Óstáil agus cónaitheacht sonraí san AE
Úsáideann an príomhfheidhmchlár AD bonneagar Hetzner le haghaidh stóráil bunachair sonraí agus comhad. Tacaíonn soláthraithe seirbhíse freisin le gnéithe IS, ríomhphost, SMS slándála, billeáil agus anailísíocht leathanach poiblí. Déanann an liosta ag /legal/sub-processors cur síos ar ról agus socruithe próiseála gach soláthraí. Féadfaidh comhtháthuithe a chumasaíonn an custaiméir faisnéis a sheoladh chuig an soláthraí a roghnaíonn an custaiméir. Níor cheart óstáil phríomhthaifead san AE a léiriú mar ráiteas go bpróiseálann gach seirbhís nó faighteoir gaolmhar laistigh den AE amháin.
2. Rialú rochtana agus fíordheimhniú
Úsáideann fíordheimhniú custaiméirí naisc ríomhphoist gan phasfhocal. Stóráiltear comharthaí naisc draíochta agus comharthaí athnuachana mar haiseanna; is aon úsáide amháin iad naisc draíochta agus téann siad in éag. Tá fíordheimhniú dhá fhachtóir TOTP ag teastáil do róil Úinéara agus Riarthóra AD. Tá meicníochtaí aisghabhála faoi réir seiceálacha slándála ar leith. Tá comharthaí rochtana teoranta ó thaobh ama, agus seachadtar comharthaí athnuachana trí fhianáin HttpOnly le tréithe slándála táirgeachta. Is iad róil an fheidhmchláir Úinéir, Riarthóir AD, Bainisteoir agus Fostaí; déanann seiceálacha ar leibhéal na seirbhíse an rochtain ar thaifid ábhartha a shrianadh tuilleadh. Ní éileamh iad na rialuithe seo faoi eochracha crua-earraí ná faoi athbhreithnithe oibríochtúla rochtana ar an mbonneagar táirgeachta.
3. Leithlisiú tionóntaí
Tá taifid AD cuideachta teoranta do thionónta, agus úsáideann rialuithe rochtana ar leibhéal an stórais agus na seirbhíse an spás oibre fíordheimhnithe. Is féidir le féiniúlachtaí domhanda úsáideoirí a bheith ag baint le níos mó ná spás oibre amháin agus láimhseáiltear iad ar leithligh ó bhallraíochtaí AD tionónta. Ní thugann aitheantóirí taifead iontu féin rochtain; braitheann údarú ar an úsáideoir fíordheimhnithe, ar an spás oibre, ar an ról agus ar sheiceálacha gaoil infheidhme. Níl i scagairí tionónta ach cuid amháin de na rialuithe seo, agus ní ghlacann siad áit seiceála ar gach conair rochtana.
4. Criptiú
Úsáideann an feidhmchlár AES-256-GCM do luachanna íogaire roghnaithe, lena n-áirítear rúin TOTP agus aitheantóirí baincéireachta, cánach agus leasa shóisialaigh párolla a dtacaítear leo. Cosaint ar leibhéal réimse í seo agus ní chiallaíonn sí go bhfuil ciseal criptithe ar leith ar leibhéal an fheidhmchláir ag gach réimse tuarastail, doiciméid nó sláinte. Fanann an trácht idir an feidhmchlár agus an bunachar sonraí laistigh den fhreastalaí céanna, agus úsáideann gach nasc poiblí TLS. Stóráiltear cúltacaí criptithe, ach níl criptiú ar leibhéal stórála ag imleabhar an bhunachair sonraí ná ag stóráil na ndoiciméad. Ní dhearbhaíonn an iarscríbhinn seo sifear stórála ná leagan TLS ar leith do gach críochphointe imlonnaithe gan an taifead oibríochtúil comhfhreagrach.
5. Logáil, monatóireacht agus iniúchadh
Taifeadann taifid iniúchta gníomhartha a dtacaítear leo, amhail athruithe, onnmhairithe agus iarratais léirscriosta, le faisnéis faoin ngníomhaí, faoin ngníomh, faoi thagairt an taifid agus faoin am. Tá siad faoi réir rialuithe rochtana, coinneála sceidealaithe agus rialacha sonracha coinneála dlíthiúla. Ní gealltanas é seo gach léamh a logáil ná stair dho-athraithe gan teorainn a choimeád. Tacaíonn logaí oibríochtúla agus slándála le himscrúdú agus le hoibriú na seirbhíse; caithfear a n-ábhar, rochtain orthu agus a gcoinneáil a theorannú don chuspóir. Féadfaidh aitheantóirí úsáideoirí agus taifead a bheith ina sonraí pearsanta iontu féin.
6. Cúltacaí agus aisghabháil ó thubaiste
Is cuid d'oibleagáidí an Phróiseálaí faoi Airteagal 32 GDPR iad bearta iomchuí infhaighteachta agus aisghabhála. Caithfear sceidil chúltaca bonneagair, coinneáil, criptiú agus tástáil athchóirithe a dhoiciméadú agus a choimeád don tseirbhís imlonnaithe. Déan teagmháil linn le haghaidh na fianaise oibríochtúla reatha agus aon chuspóirí aisghabhála comhaontaithe. Ní ionann onnmhairithe sonraí an fheidhmchláir agus cúltacaí bonneagair, agus ní hionann an iarscríbhinn seo agus ráthaíocht ama aisghabhála atá fíoraithe go neamhspleách.
7. Freagairt ar theagmhais
Tuairiscítear sáruithe sonraí pearsanta a bhaineann le sonraí an rialaitheora don rialaitheoir gan moill mhíchuí tar éis teacht ar an eolas fúthu, mar a thuairiscítear sa DPA. Soláthraítear na fíricí atá ar fáil, na hiarmhairtí is dóichí agus na bearta freagartha, agus forlíontar iad de réir mar a théann an t-imscrúdú ar aghaidh. Tá spriocam an rialaitheora chun fógra a thabhairt don údarás maoirseachta ar leithligh ó dhualgas an Phróiseálaí fógra a thabhairt don rialaitheoir. Caithfidh imscrúdú teagmhais agus gníomh ceartaitheach na sonraí lena mbaineann a chosaint agus an fhianaise is gá a chaomhnú.
8. Bainistiú leochaileachtaí agus forbairt shlán
Cuimsíonn na stórais tástálacha uathoibrithe agus seiceálacha statacha cáilíochta chun cabhrú le lochtanna a bhrath. Caithfear saincheisteanna slándála a aithnítear a mheas agus aghaidh a thabhairt orthu de réir a riosca. Ní bhunaíonn na seiceálacha forbartha seo go scanáiltear gach spleáchas ar gach tógáil, go ndearnadh tástáil threáite sheachtrach, ná go bhfuil samhail bagartha chríochnaithe ag gach gné. Is féidir fianaise mheasúnaithe reatha a iarraidh orainn.
9. Scriosadh, coinneáil agus iniomparthacht
Soláthraíonn an tseirbhís sreafaí oibre onnmhairithe agus léirscriosta do shonraí úsáideoirí agus fostaithe, chomh maith le honnmhairiú riaracháin tionónta. Tá a raon feidhme agus a gceadanna difriúil. Scriosann nó anaithnidíonn gnáthaimh léirscriosta taifid a dtacaítear leo. Ní sholáthraíonn siad sreabhadh oibre ginearálta coinneála dlíthiúla atá faoi rialú an fhostóra. Caithfidh an custaiméir an freagra dleathach ar iarratas aonair a mheas. Tá scriosadh spás oibre cuideachta ar leithligh ó stop a chur le hathnuachan an tsíntiúis agus tá tréimhse cealaithe 30 lá aige tar éis an iarratais san fheidhmchlár. Tá léirscriosadh cuntais phearsanta láithreach agus cuireann sé léirscriosadh na mballraíochtaí spáis oibre gaolmhara i bhfeidhm freisin gan céim ar leith ceadaithe ón bhfostóir. Faoi láthair níl sreabhadh oibre tiomnaithe aisghabhála ann do thaifid ama oibre bhlocáilte a choimeádtar. Rialaíonn an DPA tabhairt ar ais nó scriosadh nuair a thagann deireadh leis an bpróiseáil, lena n-áirítear cóipeanna cúltaca cosanta agus taifid a cheanglaítear a choimeád.
10. Díchill chuí maidir le fo-phróiseálaithe
Déanann an liosta soláthraithe ag /legal/sub-processors cur síos ar róil, láithreacha, catagóirí sonraí agus comhaontuithe díoltóirí. Caithfidh an Próiseálaí fo-phróiseálaithe a fhostú faoi théarmaí scríofa a chomhlíonann Airteagal 28 GDPR, fanann sé freagrach as na cosaintí riachtanacha, agus caithfidh sé nós imeachta údaraithe, réamhfhógra agus agóide an DPA a leanúint.
11. Pearsanra
Caithfidh pearsanra atá údaraithe chun sonraí pearsanta custaiméirí a phróiseáil a bheith faoi cheangal ag oibleagáidí rúndachta agus rochtain a fháil atá iomchuí dá bhfreagrachtaí. Is cuid de choimircí eagraíochtúla an Phróiseálaí iad bainistiú rochtana, feasacht slándála agus nósanna imeachta láimhseála sonraí. Leanann an oibleagáid sonraí pearsanta coimeádta a chosaint ar aghaidh tar éis do ghealltanas nó do shíntiús teacht chun deiridh.