Data, se kterými pracujete, zůstávají pod kontrolou
Drelanom je stavěn pro prostředí, kde se podklad nevěří naslepo. Popisujeme, jak zacházíme s daty, kdo k nim má přístup a jak lze ověřit, že systém dělá přesně to, co tvrdí.
Domluvit ukázku Jak funguje metodikaTři zásady, na kterých stavíme
Minimalizace dat
Do analýzy vstupuje jen to, co je nutné pro konkrétní úlohu. Nepotřebná pole se neukládají a dočasná data mají definovanou dobu života.
Oddělení rolí
Přístup k datům, ke konfiguraci modelů a k administraci systému je rozdělen mezi odlišné role, aby jedna osoba nemohla nekontrolovaně měnit vstupy i výstupy.
Ověřitelnost
Každý výstup je dohledatelný ke zdrojovým datům a verzi metodiky, která jej vytvořila. Žádné číslo se neobjeví bez návaznosti na vstup.
Kdo vidí co a za jakých podmínek
-
Rolové oprávnění
Uživatelské účty dostávají oprávnění podle role v týmu – analytik, schvalovatel, administrátor. Rozsah přístupu k datům odpovídá tomu, co role skutečně potřebuje.
-
Izolace prostředí klienta
Data jednotlivých klientů jsou logicky oddělena a nejsou sdílena napříč účty. Konfigurace jednoho prostředí neovlivňuje výstupy jiného.
-
Záznam o přístupu
K citlivým operacím – exportu, změně parametrů, schválení výstupu – se váže záznam, kdo a kdy akci provedl, aby bylo možné zpětně dohledat odpovědnost.
-
Řízené sdílení výstupů
Sdílení reportu mimo tým vyžaduje explicitní akci oprávněné role. Výchozí nastavení je uzavřené, nikoli veřejné.
Ilustrativní znázornění odstupňovaného přístupu podle role – od čtení reportu po správu konfigurace.
Jak přistupujeme k ochraně dat
Zpracování osobních údajů
Pokud vstupní podklady obsahují osobní údaje, pracujeme s nimi v rozsahu nezbytném pro danou analýzu a v souladu se zásadami popsanými v dokumentu Ochrana soukromí.
Smluvní rámec zpracování
Pro klienty, kteří to vyžadují, lze podmínky zpracování dat ukotvit samostatnou smlouvou nebo dodatkem, upravujícím rozsah, dobu uchování a způsob mazání dat.
Reakce na incident
Máme definovaný postup pro nahlášení a vyhodnocení bezpečnostní události, včetně informování dotčeného klienta bez zbytečného odkladu.
Tento přehled je obecným popisem našeho přístupu k bezpečnosti a správě dat, nikoli právním prohlášením o souladu s konkrétní normou či jurisdikcí. Konkrétní smluvní a technické parametry pro vaše prostředí rádi probereme individuálně.
Bezpečnost jako součást procesu, ne dodatečná vrstva
Řízení přístupu a ochrana dat nejsou v Drelanom samostatným modulem, který se připojuje až na konci. Jsou součástí toho, jak je navržená celá analytická metodika – od příjmu vstupních dat přes zpracování až po výstup, který předáváte dál.
To znamená, že otázky typu „kdo k tomu měl přístup“ nebo „odkud toto číslo pochází“ má smysl klást a dá se na ně odpovědět – protože odpověď je zaznamenaná už v okamžiku, kdy report vzniká.
Co se k tomuto tématu ptají nejčastěji
Kde jsou data uložena?
Umístění a způsob uchování dat se řídí dohodnutým nastavením prostředí klienta a je popsáno v rámci smluvních podmínek zpracování.
Lze data po ukončení spolupráce smazat?
Ano, mazání dat po ukončení smlouvy je standardní součástí procesu ukončení spolupráce, včetně potvrzení o provedeném výmazu.
Kdo má přístup k výstupům analýz?
Pouze uživatelé s odpovídající rolí v rámci konkrétního klientského prostředí. Výchozí nastavení přístupu je omezující, rozšíření vyžaduje explicitní akci.
Chcete probrat bezpečnostní nastavení pro váš tým?
Rádi projdeme konkrétní požadavky na přístup, zpracování dat a smluvní podmínky ještě před nasazením.
Konkrétní technické a smluvní parametry se mohou lišit podle typu klientského prostředí.