Andmete turvalisus ja isikuandmete kaitse muutuvad üha olulisemaks. Kuna küberrünnakud, õngitsuskatsetused, kontode väärkasutused ja muud veebiohud muutuvad järjest keerukamaks, ootavad fotograafid ja lõppkliendid õigustatult kõrget hoolitsust, kui pilte ja kliendiandmeid töödeldakse veebis. Saal Digitalis võtame seda vastutust väga tõsiselt. Kasutame tehniliste ja organisatsiooniliste meetmete kombinatsiooni, et kaitsta isikuandmeid, pildiandmeid, konto ligipääsu ja süsteemi kättesaadavust Fotoportaalis.
Selles artiklis anname ülevaate olulisematest meetmetest, mida rakendame, ning sellest, mida saad ise teha, et oma konto turvalisust veelgi parandada.
Andmekaitse ja andmete turvalisus on meie jaoks ülimalt tähtsad. Töötame pidevalt selle nimel, et hoida ja parandada oma turvastandardeid ning vähendada riske nii palju kui võimalik.
Meie meetmed on mõeldud kaitsma:
Kaitse kontodele ja sisemistele süsteemidele ligipääsu eest on meie turvakontseptsiooni üks olulisemaid osi.
Kaheastmeline autentimine (MFA / 2FA) on kohustuslik kõigile Saal Digitali töötajatele. Pakume kaheastmelist autentimist (MFA / 2FA) ka kõigile fotograafidele, kes kasutavad Fotoportaali. See lisab paroolile täiendava kaitsekihi ja aitab vähendada volitamata ligipääsu riski. Palun veendu, et oled oma kontol MFA / 2FA aktiveerinud. Saad oma seadeid vaadata oma kontos jaotises Turvalisus ja andmekaitse:
Kontrolli oma kaheastmelise autentimise seadeid
Ligipääs tundlikele aladele on piiratud rollipõhiste õigustega. See tähendab, et kasutajad ja töötajad saavad ainult oma tööks vajaliku ligipääsu taseme.
Kehtestame tugevad paroolinõuded kõigile kontodele, et toetada turvalist autentimist.
Seansihaldus ja automaatsed ajapiirangud aitavad vältida volitamata ligipääsu, näiteks kui seade jäetakse järelevalveta.
Kasutame kaitstud infrastruktuuri ja mitut tehnilise turvalisuse kihti, et tagada salvestatud ja edastatavate andmete turvalisus.
Meie teenused on majutatud Saksamaal, mis tagab usaldusväärse infrastruktuuri ja vastavuse Euroopa andmekaitsenõuetele.
Andmeid hoitakse sertifitseeritud BSI C5 ja ISO 27001 andmekeskustes, kus on kõrged füüsilise ja digitaalse turvalisuse standardid.
Meie infrastruktuuripakkuja kasutab mitmekihilist tulemüüri süsteemi kõigis Saal Digitali teenustes, et kaitsta süsteeme ja võrguliiklust.
Meie teenuste kaudu edastatavad andmed on kaitstud kehtivate SSL/TLS standarditega.
Salvestatud pilte kaitsevad mitmed krüpteerimiskihid, sealhulgas infrastruktuuripoolne kaitse ja täiendavad Saal Digitali rakenduse tasemel krüpteerimismeetmed.
Andmete kaitse tähendab ka seda, et need peavad olema tehniliste juhtumite korral kättesaadavad ja taastatavad.
Kasutame regulaarseid automaatseid varukoopiaid galeriide ja kliendiandmete kohta.
Varukoopiate taastamist testitakse regulaarselt, et tagada andmete usaldusväärne taastamine vajadusel.
Meie infrastruktuur sisaldab reduntseid süsteeme, mis toetavad kättesaadavust, töökindlust ja vastupidavust.
Määratletud säilitamispoliitikad tagavad, et andmed on taastamiseks kättesaadavad sobiva aja jooksul.
Turvalisus sõltub mitte ainult ennetamisest, vaid ka ebatavalise tegevuse tuvastamisest ja kiirest reageerimisest.
Meie süsteeme ja infrastruktuuri jälgitakse pidevalt.
Kasutame mehhanisme, mis tuvastavad ebatavalisi ligipääsumustreid või kahtlast tegevust reaalajas.
Ligipääsuloge ja asjakohaseid süsteemisündmusi vaadatakse regulaarselt üle, et toetada jälgitavust ja turvaanalüüsi.
Meil on määratletud intsidentidele reageerimise protseduurid, millel on selged sammud tuvastamisest ja hindamisest kuni lahenduse ja suhtluseni.
Turvalisus on osa mitte ainult süsteemide tööst, vaid ka sellest, kuidas meie teenuseid arendatakse ja hooldatakse.
Turvalisus on arendusprotsessi osa algusest peale, järgides turvalisus-disainis lähenemist.
Koodimuudatused läbivad sisemised turvakontrollid enne kasutuselevõttu.
Sõltuvusi ja kolmandate osapoolte komponente kontrollitakse regulaarselt teadaolevate haavatavuste suhtes.
Teostame regulaarseid penetratsiooniteste välistelt spetsialistidelt, et tuvastada võimalikke nõrkusi ja parandada oma kaitset.
Arendusega seotud töötajad saavad regulaarset turvateadlikkuse koolitust.
Turvalisus ja privaatsus käivad käsikäes. Töötleme andmeid vastavalt kehtivatele andmekaitsenõuetele.
Saal Digital töötleb isikuandmeid vastavalt GDPR-ile ja kehtivatele EL-i andmekaitsenõuetele.
Järgime andmete minimeerimise põhimõtet, mis tähendab, et kogutakse ja salvestatakse ainult eesmärgiks vajalikud andmed.
Fotograafide ja lõppklientide andmeid ei müüda ega jagata kolmandatele osapooltele ärilistel eesmärkidel.
Lõppklientidel on oma isikuandmete suhtes õigused, sealhulgas õigus ligipääsule, parandamisele ja kustutamisele vastavalt kehtivatele seadustele.
Fotograafidele, kes seda vajavad, on saadaval Andmetöötlusleping (DPA / ADV):
Ava täielik andmetöötlusleping
Kohaldame määratletud säilitamis- ja kustutamispoliitikaid. Galeriid ja kliendiandmed kustutatakse määratud aja möödudes või fotograafi soovil, kui see on asjakohane.
Teostame regulaarseid sisemisi ülevaatusi ning vaatame üle oma teenusepakkujate asjakohased vastavus- ja turvadokumendid.
Kus on kaasatud välised teenusepakkujad, on nende turvastandardid oluline osa kogu kaitsekontseptsioonist.
Turvalisus on alati ühine vastutus. Lisaks Saal Digitali poolt rakendatud kaitsemeetmetele saavad fotograafid ise astuda olulisi samme.
Kuna 2FA on kohustuslik, veendu, et see oleks sinu kontol õigesti seadistatud jaotises Turvalisus ja andmekaitse:
Kontrolli oma kaheastmelise autentimise seadeid
Ära kasuta samu paroole teistes teenustes.
Paigalda regulaarselt turvauuendusi oma arvutisse, brauserisse, nutitelefoni ja muusse asjakohasesse tarkvarasse.
Ole ettevaatlik ootamatute e-kirjade, sõnumite, sisselogimisakende või linkide suhtes, mis küsivad konto andmeid.
Luba ligipääs kontodele ja andmetele ainult vajadusel ning vaata töövood regulaarselt üle.
Kui sul on täiendavaid küsimusi andmekaitse, konto turvalisuse või pildi- ja kliendiandmete käsitlemise kohta Fotoportaalis, aitab meie tugitiim sind hea meelega.