Środki techniczne i organizacyjne

Wykonawca podejmuje następujące środki techniczne i organizacyjne w celu zabezpieczenia danych w rozumieniu Art. 32 RODO.

1. Psychoanonimizacja i szyfrowanie

  • Szyfrowanie HTTP w komunikacji internetowej
  • Pseudonimizacja przed dopuszczalną oceną statystyczną

2. Zdolność do zapewnienia poufności, integralności, dostępności i odporności systemów i usług w związku z przetwarzaniem w długim okresie

  • Dostęp do systemów tylko z indywidualnymi nazwami użytkowników i hasłami
  • Osoby upoważnione mają dostęp tylko do danych, które są do nich upoważnione
  • Dane osobowe przechowywane mogą być odczytywane, kopiowane, zmieniane lub usuwane tylko w ramach koncepcji
  • aktualne oprogramowanie antywirusowe
  • Ochrona ruchu e-mail
  • Zapora
  • Rozdzielenie środowiska produkcyjnego, testowego i programistycznego
  • Odporność dzięki skalowalności
  • Obowiązek zachowania przez pracowników tajemnicy danych
  • Szkolenie pracowników
  • Polityka haseł
  • Polityka haseł
  • Kontrola autoryzacji
  • Dostęp do dzienników
  • Zakaz dostępu dla osób nieuprawnionych
  • Dostęp kontrolowany przez pracowników w godzinach pracy
  • Każde biuro można indywidualnie zamknąć za pomocą systemu PC
  • Bezpieczne usuwanie nośników danych
  • Zakaz używania prywatnych nośników danych
  • Centralne zarządzanie prawami i przydziałami w miejscach pracy
  • Przepisy dotyczące domowych miejsc pracy
  • Gaśnice i czujniki dymu
  • Centrum danych:
    https://d1.awsstatic.com/whitepapers/Security/AWS_Security_Whitepaper.pdf

3. Możliwość szybkiego przywrócenia dostępności i dostępu do danych osobowych w przypadku incydentu fizycznego lub technicznego

  • Tworzenie kopii zapasowych i dublowanie danych
  • Kopie zapasowe
  • szczególna fizyczna ochrona danych w data center

4. Procedura regularnego przeglądu, oceny i oceny skuteczności technicznych i organizacyjnych środków przetwarzania

  • Regularne badanie konieczności praw dostępu
  • Kontrola przydziału kluczy i praw dostępu
  • Raporty z testów

Opublikowane pod:
Środki techniczne i organizacyjne wykonawcy
www.fitness-nation.com/support/tom.html