suchen.expert застосовує технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни, знищення та інших ризиків безпеки. Ці заходи зменшують ризики, проте не можуть гарантувати абсолютного захисту.
Шифрування та технічні заходи захисту
Передавання даних шифрується за допомогою TLS/HTTPS. Регулярні оновлення програмного забезпечення та безпеки, а також механізми захисту від шкідливого програмного забезпечення й атак, наприклад міжмережеві екрани та заходи протидії DDoS-атакам, допомагають захищати платформу.
Доступ і безпека облікового запису
Доступ до персональних даних обмежується за допомогою рольової моделі та системи прав доступу. Крім того, застосовуються безпечні процедури використання паролів і автентифікації, а події доступу реєструються. Працівники, які мають доступ до даних, регулярно проходять навчання з питань захисту даних та інформаційної безпеки.
Моніторинг та інциденти безпеки
Інциденти безпеки документуються та аналізуються. Якщо інцидент призводить до порушення безпеки персональних даних, перевіряється необхідність виконання передбачених законом обов’язків щодо повідомлення та сповіщення. Наглядовий орган і суб’єкти персональних даних інформуються, якщо виконано встановлені законом умови.
Резервні копії та відновлення
Регулярні резервні копії зберігаються в захищених системних середовищах. На випадок технічних надзвичайних ситуацій передбачено процедури відновлення, за допомогою яких можна відновити доступність даних і функцій платформи.
Межі захисту та ваша відповідальність
Навіть за належних заходів захисту неможливо повністю усунути ризики під час передавання даних через Інтернет. Зокрема, обмін даними електронною поштою може мати технічні вразливості. Зберігайте дані для входу в таємниці та повідомляйте про підозру щодо несанкціонованого використання облікового запису через контактну форму. При цьому ніколи не надсилайте паролі чи коди безпеки. Докладнішу інформацію наведено в § 13 Політики конфіденційності.
