Ochrana osobních údajů

Sledování přístupu k údajům

Implementovali jsme komplexní systém logování všech přístupů k osobním údajům, který nám umožňuje sledovat, kdo, kdy a za jakým účelem přistupoval k vašim informacím. Tyto záznamy jsou nezbytné pro zajištění accountability a umožňují nám rychle identifikovat jakékoli neoprávněné nebo podezřelé aktivity.

Automatické logování aktivit

Všechny interakce s osobními údaji jsou automaticky logovány včetně přihlášení zaměstnanců, přístupů k databázím, změn údajů, exportů dat a dalších relevantních aktivit. Logy obsahují časové razítko, identifikaci uživatele, typ aktivity a rozsah přistupovaných údajů.

Zabezpečení logů

Logy přístupu jsou uloženy v zabezpečených systémech s omezeným přístupem pouze pro autorizované bezpečnostní a compliance týmy. Logy jsou chráněny proti úpravám a neoprávněnému přístupu pomocí kryptografických hash funkcí a digitálních podpisů.

Pravidelné audity

Pravidelně analyzujeme logy přístupu k identifikaci neobvyklých vzorců nebo potenciálně problematických aktivit. Tyto audity provádíme jak automatizovaně pomocí algoritmů, tak manuálně prostřednictvím našich bezpečnostních expertů.

Doba uchovávání logů

Logy přístupu k osobním údajům uchováváme po dobu sedmi let nebo po dobu stanovenou regulatorními požadavky, podle toho, co je delší. Tato doba nám umožňuje provádět dlouhodobé bezpečnostní analýzy a reagovat na případné budoucí bezpečnostní incident.

Právo na informace o přístupu

Na vaši žádost vám můžeme poskytnout informace o tom, kdo přistupoval k vašim osobním údajům v určitém časovém období. Tyto informace vám poskytneme v srozumitelné formě, obvykle do 30 dnů od obdržení žádosti.

Integrace s bezpečnostními systémy

Naše systémy logování jsou integrovány s dalšími bezpečnostními nástroji, včetně systémů pro detekci vniknutí a SIEM (Security Information and Event Management) řešení. Tato integrace nám umožňuje komplexní pohled na bezpečnostní situaci a rychlou reakci na potenciální hrozby.