SAUGUMAS
Techninės ir organizacinės priemonės
Duomenų tvarkymo sutarties priedas. PersoHR taikomos saugumo priemonės pagal GDPR 32 straipsnį.
Šis puslapis yra Techninių ir organizacinių priemonių („TOM“) priedas, nurodytas Duomenų tvarkymo sutarties, skelbiamos adresu /legal/dpa, 7 skirsnyje. Toliau nurodytos šiuo metu taikomos priemonės; jos gali būti retkarčiais atnaujinamos, jei joks atnaujinimas iš esmės nesumažina bendro saugumo lygio.
1. Duomenų laikymas ir duomenų buvimo vieta ES
Pagrindinė personalo programa duomenų bazei ir failų saugyklai naudoja Hetzner infrastruktūrą. Paslaugų teikėjai taip pat palaiko DI funkcijas, el. paštą, saugumo SMS, atsiskaitymus ir viešųjų puslapių analitiką. Sąraše adresu /legal/sub-processors aprašytas kiekvieno teikėjo vaidmuo ir duomenų tvarkymo tvarka. Kliento įjungtos integracijos gali siųsti informaciją kliento pasirinktam teikėjui. Pagrindinių įrašų laikymas ES neturėtų būti aiškinamas kaip teiginys, kad kiekviena susijusi paslauga ar gavėjas duomenis tvarko tik ES.
2. Prieigos kontrolė ir autentifikavimas
Klientų autentifikavimui naudojamos el. pašto nuorodos be slaptažodžio. Prisijungimo nuorodų ir sesijos atnaujinimo prieigos raktai saugomi kaip maišos reikšmės; prisijungimo nuorodos yra vienkartinės ir nustoja galioti. Savininko ir Personalo administratoriaus vaidmenims privalomas TOTP dviejų veiksnių autentifikavimas. Atkūrimo mechanizmams taikomos atskiros saugumo patikros. Prieigos raktai galioja ribotą laiką, o sesijos atnaujinimo prieigos raktai perduodami HttpOnly slapukais su gamybinės aplinkos saugumo atributais. Programos vaidmenys yra Savininkas, Personalo administratorius, Vadovas ir Darbuotojas; paslaugos lygmens patikros papildomai riboja prieigą prie atitinkamų įrašų. Šios kontrolės priemonės nėra teiginys apie aparatinius raktus ar gamybinės infrastruktūros prieigos teisių peržiūras.
3. Nuomininkų atskyrimas
Įmonės personalo įrašai priskiriami nuomininkui, o saugyklos ir paslaugos lygmens prieigos kontrolė naudoja autentifikuotą darbo sritį. Globalios naudotojų tapatybės gali priklausyti daugiau nei vienai darbo sričiai ir tvarkomos atskirai nuo nuomininko personalo narysčių. Vien įrašų identifikatoriai nesuteikia prieigos; leidimas priklauso nuo autentifikuoto naudotojo, darbo srities, vaidmens ir taikomų ryšių patikrų. Nuomininko filtrai yra viena šių kontrolės priemonių dalis, o kiekvieno prieigos kelio patikra vis tiek būtina.
4. Šifravimas
Programa naudoja AES-256-GCM pasirinktoms jautrioms reikšmėms, įskaitant TOTP slaptus raktus ir palaikomus darbo užmokesčio banko, mokesčių ir socialinio draudimo identifikatorius. Tai laukų lygmens apsauga, ir ji nereiškia, kad kiekvienas atlyginimo, dokumento ar sveikatos laukas turi atskirą programos lygmens šifravimo sluoksnį. Duomenų srautas tarp programos ir duomenų bazės lieka tame pačiame serveryje, o kiekvienas viešas ryšys naudoja TLS. Atsarginės kopijos saugomos užšifruotos, o duomenų bazės tomas ir dokumentų saugykla neturi saugojimo lygmens šifravimo. Šiame priede, neturint atitinkamo veiklos įrašo, netvirtinama apie konkretų saugojimo šifrą ar TLS versiją kiekvienam įdiegtam galiniam taškui.
5. Registravimas, stebėsena ir auditas
Audito įrašuose fiksuojami palaikomi veiksmai, pavyzdžiui, pakeitimai, eksportas ir ištrynimo prašymai, nurodant veiksmą atlikusį asmenį, veiksmą, įrašo nuorodą ir laiką. Jiems taikoma prieigos kontrolė, suplanuotas saugojimo laikotarpis ir konkrečios teisinio sulaikymo taisyklės. Tai nėra pažadas registruoti kiekvieną peržiūrą ar saugoti nekeičiamą, neribotą istoriją. Veiklos ir saugumo žurnalai padeda atlikti tyrimus ir užtikrinti paslaugos veikimą; jų turinys, prieiga ir saugojimas turi būti apriboti tikslu. Naudotojų ir įrašų identifikatoriai patys savaime gali būti asmens duomenys.
6. Atsarginės kopijos ir atkūrimas po avarijos
Tinkamos prieinamumo ir atkūrimo priemonės yra Tvarkytojo pareigų pagal GDPR 32 straipsnį dalis. Įdiegtai paslaugai turi būti dokumentuojami ir palaikomi infrastruktūros atsarginių kopijų tvarkaraščiai, saugojimas, šifravimas ir atkūrimo testavimas. Dėl dabartinių veiklos įrodymų ir bet kokių suderintų atkūrimo tikslų kreipkitės į mus. Programos duomenų eksportas nepakeičia infrastruktūros atsarginių kopijų, o šis priedas nėra nepriklausomai patikrinta atkūrimo laiko garantija.
7. Reagavimas į incidentus
Apie asmens duomenų saugumo pažeidimus, darančius poveikį valdytojo duomenims, valdytojui pranešama nepagrįstai nedelsiant po to, kai apie juos sužinoma, kaip aprašyta DPA. Turimi faktai, tikėtinos pasekmės ir reagavimo priemonės pateikiami ir papildomi tyrimui įsibėgėjant. Valdytojo terminas pranešti priežiūros institucijai yra atskiras nuo Tvarkytojo pareigos pranešti valdytojui. Incidento tyrimas ir taisomieji veiksmai turi apsaugoti paveiktus duomenis ir išsaugoti būtinus įrodymus.
8. Pažeidžiamumų valdymas ir saugi programinės įrangos kūrimo praktika
Saugyklose yra automatizuoti testai ir statinės kokybės patikros, padedančios aptikti defektus. Nustatytos saugumo problemos turi būti įvertintos ir šalinamos atsižvelgiant į jų riziką. Šios kūrimo patikros neįrodo, kad kiekviena priklausomybė tikrinama kiekvieno programos surinkimo metu, kad buvo atliktas išorinis įsiskverbimo testavimas ar kad kiekvienai funkcijai parengtas grėsmių modelis. Dabartinių vertinimų įrodymų galite paprašyti mūsų.
9. Ištrynimas, saugojimas ir perkeliamumas
Paslauga suteikia naudotojų ir darbuotojų duomenų eksporto ir ištrynimo procesus, taip pat administracinį nuomininko duomenų eksportą. Jų apimtis ir leidimai skiriasi. Ištrynimo procedūros ištrina arba nuasmenina palaikomus įrašus. Jos nesuteikia bendro darbdavio valdomo teisinio sulaikymo proceso. Klientas privalo įvertinti, koks yra teisėtas atsakas į konkretaus asmens prašymą. Įmonės darbo srities ištrynimas yra atskiras nuo prenumeratos atnaujinimo nutraukimo, o pateikus prašymą programoje taikomas 30 dienų atšaukimo laikotarpis. Asmeninės paskyros ištrynimas įvykdomas nedelsiant ir kartu inicijuoja susijusių darbo srities narysčių ištrynimą be atskiro darbdavio patvirtinimo žingsnio. Saugomiems blokuotiems darbo laiko įrašams šiuo metu nėra skirto išgavimo proceso. Duomenų grąžinimą arba ištrynimą pasibaigus duomenų tvarkymui, įskaitant saugomas atsargines kopijas ir privalomai saugomus įrašus, reglamentuoja DPA.
10. Subtvarkytojų patikrinimas
Teikėjų sąraše adresu /legal/sub-processors aprašyti vaidmenys, buvimo vietos, duomenų kategorijos ir sutartys su tiekėjais. Tvarkytojas privalo pasitelkti subtvarkytojus pagal rašytines sąlygas, atitinkančias GDPR 28 straipsnį, toliau atsako už reikalaujamą apsaugą ir privalo laikytis DPA nustatytos leidimo, išankstinio pranešimo ir prieštaravimo procedūros.
11. Personalas
Darbuotojai, įgalioti tvarkyti kliento asmens duomenis, privalo būti saistomi konfidencialumo įsipareigojimų ir gauti jų atsakomybę atitinkančią prieigą. Prieigos valdymas, saugumo sąmoningumas ir duomenų tvarkymo procedūros yra Tvarkytojo organizacinių apsaugos priemonių dalis. Pareiga saugoti saugomus asmens duomenis galioja ir pasibaigus sutartiniams santykiams ar prenumeratai.