Datu aizsardzība un VDAR

Lomas VDAR izpratnē

jūsu organizācija ir GoProject glabāto personas datu pārzinis. Lai darbotos, produktam nav vajadzīgs neviens izejošs savienojums. Viens ir paredzēts, un jaunā instalācijā tas ir izslēgts: kad to ieslēdz, reizi stundā produkts paziņo GoProject portālam (goproject.lv), kuru licenci tas lieto, savu instalācijas ID un publisko atslēgu, cik vietu ir aizņemtas un kad izsniegta licences atslēga. Personas datu šajā ziņojumā nav, un sistēmas administrators to ieslēdz vai izslēdz sadaļā Administrēšana, Licence (Sinhronizēt ar GoProject portālu). Visi pārējie izejošie savienojumi rodas tikai tad, kad tos izveido administrators: pasts, jūsu direktorija un vienotā pieteikšanās, Git serveri, Google Drive, Slack un Microsoft Teams, valodas modelis (jūsu vai mākoņpakalpojums), importi, audita žurnāla pārsūtīšana un automatizācijas noteikumu tīmekļa pieprasījumi.

Kādus personas datus sistēma glabā

• Konta dati: vārds, e-pasts, valoda, laika josla, profila attēls un profila lauki, piemēram, amats un nodaļa, daļa no tiem nolasīti no jūsu direktorijas
• Darbības dati: darba vienības, komentāri, pielikumi, darba žurnāli, dokumenti, čata ziņas, sarunas ar palīgu un audita žurnāla ieraksti par to, kurš ko darīja un kad; pieteikšanās ierakstos ir arī adrese, no kuras cilvēks pieteicies
• Atbalsta dienesta klientu dati: vārds, e-pasts, organizācija un viņu iesniegtie pieteikumi, tostarp pa pastu saņemtās vēstules

Deaktivizēšana dzēšanas vietā

Cilvēkus nekad nedzēš, tikai deaktivizē. Deaktivizēšana beidz katru aktīvo sesiju, un vēsture paliek saskanīga. GoProject nav iebūvēta rīka viena cilvēka datu anonimizēšanai vai eksportēšanai.

Kas ko redz

• Cilvēku atrašana (Administrēšana, Drošība, Kopīgošana un ierobežojumi): visi atrod visus vai tikai tos cilvēkus, ar kuriem dala projektu, telpu vai grupu
• Ārējos kontus (klientus un partnerus) atrod tikai tie, kas ar viņiem dala projektu; viņi neparādās meklēšanā, kopīgošanas logā un cilvēku sarakstos
• Atbalsta dienesta klienti redz tikai savus pieteikumus, kamēr atbalsta dienestam nav ieslēgts slēdzis Klienti redz savas organizācijas pieteikumus; kad tas ieslēgts, viņi redz arī pārējo savas organizācijas dalībnieku pieteikumus
• Publiskas dokumentu saites var izslēgt, kas apturēs katru jau izdalīto saiti, un tām var noteikt maksimālo dzīves ilgumu

Drošības pasākumi

• Paroles jauktas ar Argon2; direktorijas paroles netiek glabātas nekad
• Divfaktoru noslēpumi aizzīmogoti ar atslēgu, kas glabājas ārpus datubāzes
• Sesijas glabājas serverī, un to dīkstāves un maksimālo ilgumu nosaka administrators
• Pieteikšanās aizsardzība pret minēšanu un konfigurējama paroļu politika
• Tikai papildināms audita žurnāls ar eksportu jūsu SIEM sistēmai; arī administratora skatīšanās sistēmā cita lietotāja vārdā tiek auditēta

Dokumenti jūsu datu aizsardzības speciālistam

Datu apstrādes līguma paraugs un tehnisko un organizatorisko pasākumu apraksts ir pieejami no LTECH pēc pieprasījuma. Rakstiet uz [email protected].