Egy szolgáltatás megalapozott értékeléséhez a szerződéses feltételeket, az adatkezelési tájékoztatót és a műszaki-szervezési intézkedések leírását együttesen érdemes áttekinteni. Az alábbi hivatkozások a LegalEase vállalati weboldalán közzétett dokumentumokhoz vezetnek.
Nyilvános jogi dokumentumok
- Adatkezelési tájékoztató: az adatkezelés céljai, jogalapjai, szereplői és az érintetti jogok gyakorlásának rendje.
- Felhasználási feltételek: a szolgáltatás igénybevételének általános szerződéses keretei.
- Impresszum: a szolgáltató cégadatai és hivatalos elérhetőségei.
Egyedi megállapodás esetén mindig az Ön szerződéséhez tartozó dokumentumváltozatot és mellékleteket vegye alapul.
Mit érdemes bekérni egy biztonsági átvilágításhoz?
| Dokumentumtípus | Milyen kérdésekre ad választ? |
|---|---|
| Adatfeldolgozási megállapodás (DPA) | Mire terjed ki az adatfeldolgozás, hogyan oszlanak meg a felelősségi körök, és milyen feltételekkel vonhatók be alfeldolgozók? |
| Technikai és szervezési intézkedések leírása (TOM) | Hogyan épül fel a jogosultságkezelés, az adatok védelme és az incidenskezelési folyamat? |
| Szolgáltatói és alfeldolgozói jegyzék | Mely szervezetek működnek közre a feldolgozásban, mi a feladatuk, és milyen adatokhoz férhetnek hozzá? |
| Megőrzési és törlési tájékoztató | Mi történik az eredeti fájlokkal, a keresési indexekkel, a beszélgetésekkel, a naplókkal és a biztonsági mentésekkel? |
| Auditösszefoglaló vagy tanúsítvány | Pontosan mire terjedt ki a független vizsgálat, mikor végezték, és milyen korlátai vagy kivételei vannak? |
A fenti táblázat az átvilágítás során szokásos dokumentumtípusokat foglalja össze. A bekérni kívánt anyagokat mindig a tervezett felhasználás és az érintett adatkör alapján válassza ki.
Hogyan értelmezze az igazolásokat?
Mindig ellenőrizze a kibocsátó szervezetet, a vizsgált szolgáltatást, az ellenőrzött időszakot és az esetleges kizárásokat. Egy belső szabályzat az elvárt működést rögzíti, míg a gyakorlati megvalósításról a felülvizsgálati jegyzőkönyvek vagy a független vizsgálati jelentések adnak képet. Önmagában a dokumentum elnevezése még nem határozza meg a bizonyító erejét.
Kérdése van a tervezett bevezetésről?
A Kapcsolat oldalon található elérhetőségen írja meg, milyen bevezetést tervez, és mely kérdéseket szeretné tisztázni. Kérjük, az egyeztetéshez ne küldjön ügyféladatot vagy bizalmas ügyiratot.