Datasikkerhet og databehandling

Databehandling

Den sikreste databehandlingen på markedet

Hos Peoplexact tar vi datasikkerhet på alvor. Løsningene våre brukes daglig til å samle inn betydelige mengder data om innbyggere, brukere, kunder, kolleger og andre interessenter.

Som følge av dette står datasikkerhet sentralt i alt vi leverer.

Vi er stolte av å sette bransjestandarden for etterlevelse av alt relevant regelverk knyttet til behandling av personopplysninger. Faktisk finner det danske Datatilsynet vår tilnærming til sikkerhet så betryggende at de selv er kunde hos oss.

Behandling av sensitive personopplysninger

Datasikkerhet har alltid vært en toppprioritet for oss, og vi har håndtert sensitive personopplysninger på en sikker måte lenge før GDPR ble allment kjent.
Når du velger Peoplexact, får du en databehandleravtale skreddersydd til den databehandlingen vi utfører på dine vegne — fullt ut i samsvar med EUs personvernforordning (GDPR).
Med andre ord: når du velger en løsning fra Peoplexact, er du garantert juridisk etterlevelse.

Vi tar ansvar

Mens du er ansvarlig for dine egne data, påtar Peoplexact seg ansvaret for selve databehandlingen.

Dette betyr at vi er ansvarlige for å sikre at dataene dine ikke utilsiktet eller ulovlig blir ødelagt, gått tapt, endret, misbrukt, tilgjengeliggjort for uvedkommende, eller på annen måte behandlet i strid med gjeldende lovgivning.

Detaljert logg og tilgangskontroll

Hver eneste handling i Peoplexact-systemene våre blir nøye logget, slik at vi kan dokumentere alle operasjoner utført av både brukere og våre ansatte.
Loggføringen vår er så omfattende at vi til enhver tid kan rekonstruere en brukerøkt, og gi en nøyaktig oversikt over hvilke data en gitt bruker har hatt tilgang til underveis. Vi gir heller ikke supportpersonalet vårt tilgang til dataene dine uten at du har gitt eksplisitt tillatelse.

I tillegg kan du bruke vår valgfrie tofaktorpålogging som et ekstra lag med tilgangskontroll.

Dette gjør at du kan holde uvedkommende ute, selv om brukernavn og passord skulle komme på avveie. Dersom Peoplexact-løsningen din opplever gjentatte mislykkede innloggingsforsøk fra samme brukernavn eller IP-adresse, blokkerer systemet automatisk videre innloggingsforsøk fra den kilden.

Begrenset tilgang til driftsmiljøet

Kun et lite utvalg av Peoplexact-ansatte har tilgang til driftsmiljøet der dataene dine lagres. Alle disse er autentisert og utstyrt med unike tilgangsopplysninger.

Sletting av harddisker

Når harddisker byttes ut i serverne, blir de slettet på en sikker måte for å forhindre at data havner i feil hender.

Systeminnkapsling

Vi holder kontinuerlig all programvare oppdatert. Hele systemet er trygt innkapslet av en effektiv brannmur og antivirusbeskyttelse, som begge oppdateres hver time.

Kryptert kommunikasjon

All kommunikasjon fra driftspersonell, utviklere og administratorer til systemet er kryptert. Det samme gjelder kommunikasjonen mellom brukere og Peoplexact-plattformene. Dette forhindrer at eksterne aktører kan avlytte data.

Sårbarhetstesting

Det gjennomføres regelmessige sikkerhetstester mot driftsmiljøet for å avdekke eventuelle sårbarheter og sikre at sikkerhetstiltakene som er iverksatt, faktisk beskytter alt på en trygg måte.

Høy tilgjengelighet og redundans

Vi opprettholder duplikater av alt — både data og utstyr — for å sikre kontinuerlig tilgang til dataene dine. Med 99,5 % oppetid er vi tilgjengelige nesten hele tiden.

Redundans

Alle systemer som er essensielle for daglig drift og sikker datalagring, er utformet med redundans.

Dette betyr at vi har duplikater av alt, inkludert nødstrømforsyning (UPS) med redundant sikkerhetskopi og dieselgeneratorer, to separate strømforsyninger til alle servere, samt speiling av alle harddisker, servere og webservere.

Vi kjører kontinuerlig backup av databaseendringer, og én gang daglig tar vi en full backup til bånd og til en server plassert på en helt annen adresse.

Overvåking og varsling

Hele driftsmiljøet overvåkes kontinuerlig av alarmsystemer, og driftspersonellet varsles umiddelbart dersom det oppstår avvik.

Beredskap ved force majeure

Ikke alt er innenfor vår kontroll. Vi har likevel en klar plan for å sikre dataene dine i tilfelle uforutsette ulykker og katastrofer.

Beskyttelse mot røyk, brann og vann

Ikke alt er innenfor vår kontroll. Vi har likevel en klar plan for å sikre dataene dine i tilfelle uforutsette ulykker og katastrofer.

Prosedyre for gjenoppretting ved katastrofe

Ved alvorlige hendelser som naturkatastrofer, brann eller terrorangrep, har vi en beredskapsplan for gjenoppretting på plass, som sikrer at alle systemer gjenopprettes innen 24 timer — slik at dataene dine raskt er trygge igjen.

Onboarding SurveysThe onboarding was OK.
That’s exactly the problem.

Databehandling

Den sikreste databehandlingen på markedet

Behandling av sensitive personopplysninger

Vi tar ansvar

Detaljert logg og tilgangskontroll

Ingen tilgang for uvedkommende