Kliendiandmete kaitsmine: turvalisus, standardid ja isikuandmete kaitse üldmäärus (IKÜM)
CAB Group AB rakendab struktureeritud lähenemisviisi infoturbesse, et kaitsta klientide ja partnerite andmeid. See artikkel võtab kokku standardid, mida järgime, meie rollid IKÜM-is ja peamised kaitsemeetmed, mida kasutame andmete loata juurdepääsu, kadumise või väärkasutuse vältimiseks.
Infoturbet käsitletakse osana igapäevasest tegevusest ning seda hallatakse süstemaatiliselt, et toetada ärieesmärke ja täita kehtivaid õiguslikke ning tööstusharu nõudeid.
Kliendiandmed
Meie kliendid omavad oma andmeid ja neil on täielik kontroll nende üle. CAB Group AB ei müü kliendiandmeid ega jaga ega avalda neid kolmandatele isikutele nende endi eesmärkidel. Kui andmete jagamine on teenuse osutamiseks vajalik, jagatakse andmeid ainult volitatud alamtöötlejatega ning kooskõlas asjakohase andmetöötluslepingu ja IKÜM-i nõuetega.
IKÜM ja andmekaitse rollid
Suhtes teiega kui kliendiga tegutseb CAB Group AB tavaliselt volitatud andmetöötlejana ja teie vastutava andmetöötlejana. Isikuandmeid töödeldakse vastavalt teie juhistele ja kooskõlas kohalduvate EL-i õigusaktidega, sealhulgas IKÜM-iga.
Rahvusvahelised standardid ja raamistikud
CAB Group AB on sertifitseeritud vastavalt standarditele ISO/IEC 27001 ja TISAX. Need sertifikaadid pakuvad tunnustatud raamistikku infoturbe planeerimiseks, rakendamiseks, seireks ja pidevaks täiustamiseks. Meie tööd juhitakse infoturbe haldussüsteemi (ISMS) kaudu, mis hõlmab poliitikaid, protsesse, rolle ja kontrolle. Tarkvaraarenduses rakendatakse turvalise arenduse tavasid, sealhulgas OWASP-i suuniseid, et vähendada haavatavuste riski.
Kuidas me teie andmeid kaitseme:
- Andmeid hoitakse EL-i/EMP piires.
- Andmeid edastatakse ja säilitatakse krüpteeritud kujul.
- Andmetest tehakse varukoopiad ja regulaarselt viiakse läbi taastamisteste.
- Andmed on kaitstud tulemüüride ja DDoS-kaitsega, rakendades ranget juurdepääsu kontrolli ja jälitatavust.
- Koodi ja infrastruktuuri kontrollitakse pidevalt turvanõrkuste suhtes.
- Kord aastas viiakse läbi väliseid läbitungimisteste.
- Kõik töötajad on seotud konfidentsiaalsuskohustusega.
- Turvateadlikkust toetatakse koolituste ja regulaarsete õngitsemistestide kaudu.