DROŠĪBA
Tehniskie un organizatoriskie pasākumi
Datu apstrādes līguma pielikums. PersoHR piemērotie drošības pasākumi saskaņā ar GDPR 32. pantu.
Šī lapa ir Tehnisko un organizatorisko pasākumu ("TOMs") pielikums, uz kuru atsaucas Datu apstrādes līguma 7. sadaļa vietnē /legal/dpa. Turpmāk norādītie pasākumi ir pašlaik spēkā esošie; tos laiku pa laikam var atjaunināt ar nosacījumu, ka atjauninājums būtiski nesamazina kopējo drošības līmeni.
1. Mitināšana un datu atrašanās vieta ES
Galvenā personāla vadības lietotne datubāzes un failu glabāšanai izmanto Hetzner infrastruktūru. Pakalpojumu sniedzēji atbalsta arī AI funkcijas, e-pastu, drošības SMS, norēķinus un publisko lapu analītiku. Sarakstā /legal/sub-processors ir aprakstīta katra pakalpojumu sniedzēja loma un apstrādes kārtība. Klienta iespējotas integrācijas var nosūtīt informāciju klienta izvēlētajam pakalpojumu sniedzējam. Galveno ierakstu mitināšanu ES nevajadzētu interpretēt kā apgalvojumu, ka katrs saistītais pakalpojums vai saņēmējs apstrādā datus tikai ES.
2. Piekļuves kontrole un autentifikācija
Klientu autentifikācijai tiek izmantotas bezparoles e-pasta saites. Burvju saišu un atjaunināšanas pilnvaru marķieri tiek glabāti kā jaucējvērtības; burvju saites ir vienreizlietojamas, un to derīguma termiņš beidzas. TOTP divfaktoru autentifikācija ir obligāta Īpašnieka un HR administratora lomām. Uz atkopšanas mehānismiem attiecas atsevišķas drošības pārbaudes. Piekļuves pilnvaru marķieri ir laikā ierobežoti, un atjaunināšanas pilnvaru marķieri tiek piegādāti, izmantojot HttpOnly sīkdatnes ar produkcijas vides drošības atribūtiem. Lietotnes lomas ir Īpašnieks, HR administrators, Vadītājs un Darbinieks; pārbaudes pakalpojuma līmenī papildus ierobežo piekļuvi attiecīgajiem ierakstiem. Šīs kontroles nav apgalvojums par aparatūras atslēgām vai darbības piekļuves pārskatīšanu produkcijas infrastruktūrā.
3. Nomnieku nodalīšana
Uzņēmuma personāla ieraksti ir piesaistīti nomniekam, un repozitorija un pakalpojuma līmeņa piekļuves kontrole izmanto autentificēto darba telpu. Globālās lietotāju identitātes var piederēt vairāk nekā vienai darba telpai, un tās tiek apstrādātas atsevišķi no nomnieka personāla dalībām. Ierakstu identifikatori paši par sevi nepiešķir piekļuvi; autorizācija ir atkarīga no autentificētā lietotāja, darba telpas, lomas un piemērojamajām attiecību pārbaudēm. Nomnieku filtri ir viena no šo kontroļu daļām, un tie neaizstāj katra piekļuves ceļa pārbaudi.
4. Šifrēšana
Lietotne izmanto AES-256-GCM atsevišķām sensitīvām vērtībām, tostarp TOTP noslēpumiem un atbalstītajiem algas aprēķina bankas, nodokļu un sociālās apdrošināšanas identifikatoriem. Tā ir lauku līmeņa aizsardzība, un tā nenozīmē, ka katram algas, dokumenta vai veselības laukam ir atsevišķs lietotnes līmeņa šifrēšanas slānis. Datplūsma starp lietotni un datubāzi paliek tā paša servera ietvaros, un katrs publiskais savienojums izmanto TLS. Rezerves kopijas tiek glabātas šifrētas, savukārt datubāzes sējumam un dokumentu krātuvei nav glabāšanas līmeņa šifrēšanas. Šis pielikums neapgalvo konkrētu glabāšanas šifru vai TLS versiju katram izvietotajam galapunktam bez atbilstoša darbības ieraksta.
5. Reģistrēšana, uzraudzība un audits
Audita ieraksti fiksē atbalstītas darbības, piemēram, izmaiņas, eksportus un dzēšanas pieprasījumus, ar informāciju par darbības veicēju, darbību, atsauci uz ierakstu un laiku. Uz tiem attiecas piekļuves kontrole, plānota glabāšana un īpaši juridiskās saglabāšanas noteikumi. Tas nav solījums reģistrēt katru lasīšanas darbību vai glabāt nemainīgu, neierobežotu vēsturi. Darbības un drošības žurnāli atbalsta izmeklēšanu un pakalpojuma darbību; to saturs, piekļuve tiem un glabāšana ir jāierobežo atbilstoši nolūkam. Lietotāju un ierakstu identifikatori paši par sevi var būt personas dati.
6. Rezerves kopijas un darbības atjaunošana pēc avārijas
Atbilstoši pieejamības un atjaunošanas pasākumi ir daļa no Apstrādātāja pienākumiem saskaņā ar GDPR 32. pantu. Infrastruktūras rezerves kopēšanas grafiki, glabāšana, šifrēšana un atjaunošanas testēšana ir jādokumentē un jāuztur izvietotajam pakalpojumam. Sazinieties ar mums, lai saņemtu pašreizējos darbības pierādījumus un informāciju par saskaņotajiem atjaunošanas mērķiem. Lietotnes datu eksporti neaizstāj infrastruktūras rezerves kopijas, un šis pielikums nav neatkarīgi pārbaudīta atjaunošanas laika garantija.
7. Reaģēšana uz incidentiem
Par personas datu aizsardzības pārkāpumiem, kas skar pārziņa datus, pārzinim tiek ziņots bez nepamatotas kavēšanās pēc tam, kad par tiem kļuvis zināms, kā aprakstīts DPA. Pieejamie fakti, iespējamās sekas un reaģēšanas pasākumi tiek sniegti un papildināti izmeklēšanas gaitā. Pārziņa termiņš paziņošanai uzraudzības iestādei ir nošķirts no Apstrādātāja pienākuma paziņot pārzinim. Incidenta izmeklēšanā un korektīvajās darbībās ir jāaizsargā skartie dati un jāsaglabā nepieciešamie pierādījumi.
8. Ievainojamību pārvaldība un droša izstrāde
Repozitoriji ietver automatizētus testus un statiskas kvalitātes pārbaudes, kas palīdz atklāt defektus. Identificētās drošības problēmas ir jānovērtē un jānovērš atbilstoši to riskam. Šīs izstrādes pārbaudes nepierāda, ka katra atkarība tiek skenēta katrā būvējumā, ka ir veikta ārēja ielaušanās testēšana vai ka katrai funkcijai ir pabeigts apdraudējumu modelis. Pašreizējos novērtējuma pierādījumus varat pieprasīt no mums.
9. Dzēšana, glabāšana un pārnesamība
Pakalpojums nodrošina lietotāju un darbinieku datu eksporta un dzēšanas darbplūsmas, kā arī administratīvu nomnieka eksportu. To tvērums un atļaujas atšķiras. Dzēšanas procedūras dzēš vai anonimizē atbalstītos ierakstus. Tās nenodrošina vispārēju darba devēja kontrolētu juridiskās saglabāšanas darbplūsmu. Klientam ir jānovērtē likumīgā atbilde uz konkrētas personas pieprasījumu. Uzņēmuma darba telpas dzēšana ir nošķirta no abonementa atjaunošanas pārtraukšanas, un pēc pieprasījuma lietotnē tai ir 30 dienu atcelšanas periods. Personīgā konta dzēšana notiek nekavējoties un izraisa arī saistīto darba telpu dalību dzēšanu bez atsevišķa darba devēja apstiprinājuma soļa. Saglabātajiem bloķētajiem darba laika ierakstiem pašlaik nav īpašas izgūšanas darbplūsmas. Atdošanu vai dzēšanu pēc apstrādes beigām, tostarp attiecībā uz aizsargātām rezerves kopijām un obligāti glabājamiem ierakstiem, reglamentē DPA.
10. Apakšapstrādātāju pienācīga pārbaude
Pakalpojumu sniedzēju sarakstā /legal/sub-processors ir aprakstītas lomas, atrašanās vietas, datu kategorijas un līgumi ar piegādātājiem. Apstrādātājam ir jāpiesaista apakšapstrādātāji saskaņā ar rakstiskiem noteikumiem, kas atbilst GDPR 28. panta prasībām, tas joprojām ir atbildīgs par nepieciešamo aizsardzību, un tam jāievēro DPA noteiktā atļaujas, iepriekšēja paziņojuma un iebildumu procedūra.
11. Personāls
Personālam, kas ir pilnvarots apstrādāt klientu personas datus, jābūt saistītam ar konfidencialitātes pienākumiem, un tam jāsaņem piekļuve atbilstoši saviem pienākumiem. Piekļuves pārvaldība, drošības izpratne un datu apstrādes procedūras ir daļa no Apstrādātāja organizatoriskajiem aizsardzības pasākumiem. Pienākums aizsargāt glabātos personas datus turpinās arī pēc sadarbības vai abonementa beigām.