Me suojaamme tietosi

EU:n ja Ison-Britannian GDPR

Jos tietojasi hallinnoidaan Yhdysvalloissa, niitä käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Jos tietojasi hallinnoidaan EU:ssa, niitä säilytetään GDPR:n vaatimusten mukaisesti turvallisesti Frankfurtissa, Saksassa, ja ne varmuuskopioidaan Amsterdamiin, Alankomaihin.  

Lisätietoja hallinnoinnista on  täällä.

NAVEX suojaa tietojasi paremmin

Tietoja Schrems II -tuomiosta ja tietosuojakehyksestä

Schrems II -tuomio toi esille tiedonsiirrot yhdysvaltalaisille yrityksille, mutta se ei vaikuta suoraan NAVEXin toimintaan. Asemaamme tukee uuden tietosuojakehyksen (DFP) tiukka noudattaminen. Se varmistaa vaatimustenmukaisen ja turvallisen kanavan tiedonsiirroille EU:ssa/Isossa-Britanniassa ja Yhdysvalloissa toimivien yrityksien välillä. Sen ansiosta tiedonsiirtomme ovat täysin vaatimustenmukaisia, eikä lisätoimenpiteitä tarvita. 

Lisäksi Schrems II -tuomiossa esille tuodut Yhdysvaltain valvontalait eivät suoraan koske meitä. Se tarkoittaa, että Schrems II -tuomiolla ei ole tosiasiassa mitään merkitystä tiedonsiirtoihin ja tietosuojaan liittyville sääntelyriskeille, jos käytät NAVEXin palveluita.

Perusteet tälle ovat seuraavat:

1. Vaikutuksen alaisiin tiedonkeruukäytäntöihin kuuluu viestintätietojen kerääminen, mikä koskee lähes yksinomaan suuria sähköposti- ja sosiaalisen median organisaatioita. 
2. Muut organisaatiot voivat kuulua tähän laajuuteen, jos niitä voi pitää tietoturvariskinä Yhdysvaltain lain mukaisesti. NAVEX ei myöskään kuulu tähän luokkaan. 
3. NAVEX luokitellaan Yhdysvaltain liittovaltion laissa yhdysvaltalaiseksi henkilöksi. Siinä epätodennäköisessä tapauksessa, että NAVEXin katsottaisiin kuuluvan päätöksen soveltamisalaan, Yhdysvaltain hallitus ei pääse käsiksi NAVEXin (ja sen kolmansien osapuolten) viestintään ilman erityisiä ja tiukkoja menettelyjä. Nämä yhdysvaltalaista henkilöä koskevan luokituksen lisäsuojauksia ei sovelleta organisaatioihin, joita ei ole luokiteltu yhdysvaltalaiseksi henkilöksi – mukaan lukien EU:ssa toimivat organisaatiot. 

Lisäsuojauksen takaamiseksi NAVEX käyttää myös EDP:n suosittelemia lisätoimenpiteitä sopimuksien uusimpien vakiolausekkeiden (SCC) lisäksi.   

*Tämä on NAVEXin perusteltu mielipide sen konsultoitua sisäisiä ja ulkopuolisia lakiasiantuntijoita. Jos asiakkaamme tarvitsevat teknisiä lisätietoja, he voivat ottaa yhteyttä tietosuojatiimiimme.

Kiveäkään ei jätetä kääntämättä

Asiakkaamme luottavat tietosuojastandardeihimme. Teemme ankarasti työtä ansaitaksemme tämän luottamuksen.  

Johdonmukaiset kuukausittaiset verkkosovellustarkastukset, viikoittaiset sisäisen verkon tarkastukset ja päivittäiset ulkoisen verkon tarkastukset järjestelmille ja sovelluksille pitävät tietosi suojassa.   

Kolmannen osapuolen riippumattomat asiantuntijat suorittavat myös penetraatiotestit kaikille verkkosovelluksillemme ja infrastruktuureillemme joka vuosi – koska voimme aina parantaa toimintaamme ja asiantuntijamme ovat aina valppaina.

Arkaluonteisia tietoja käsitellään varovasti

Tietojesi käytön rajoittaminen tarkoittaa tiukempia tietoturva- ja suojausstandardeja.   

Sisäisen ohjelmistoturvallisuuden ja varmenteiden avulla rajoitamme pääsyä asiakkaiden tietoihin myös useilla muilla tavoilla:  

• Palveluiden toimittaminen – käsittelemme asiakkaiden tietoja vain sovittujen palveluiden toimittamiseksi.  
• Valtuutuksemme – noudatamme pienimmän valtuuden periaatetta, jonka mukaisesti työntekijämme saavat alhaisimman käyttöoikeustason, jota he tarvitsevat toimittaakseen palveluitasi.   
• Kumppaneihin vaikuttaminen – varmistamme, että alitietojenkäsittelijämme ymmärtävät ja noudattavat aina samoja luottamuksellisuustasoja kuin mekin.  
• Salasanasuojaus – suojaamme kaikkien työntekijöiden pääsyn backend-järjestelmiin monivaiheisella tunnistautumisella ja tiukoilla salasanavaatimuksilla, kuten kaikkien pitäisi tehdä. 

Varmistamme myös, että kaikki työntekijämme suorittavat säännöllisesti kyberturvallisuus-, tietoturva- ja salassapitokoulutuksia pysyäkseen ajan tasalla.