Ochrana dat a kontrola přístupu jako součást metodiky, ne dodatek
Jalunerk pracuje s citlivými firemními a tržními daty. Proto je řízení přístupu, oddělení rolí a auditovatelnost zpracování definováno jako pevná součást provozu platformy — nikoli jako samostatná vrstva přidaná dodatečně.
Tento dokument popisuje obecný rámec řízení dat a přístupů Jalunerk. Nepředstavuje právní ani compliance potvrzení a nenahrazuje smluvní ujednání se zákazníkem.
Jak přistupujeme k datům, než k nim přistoupí analytik
Každý vstup do systému — od surových dat po finální výstup — prochází definovaným řetězcem odpovědnosti. Cílem je, aby bylo kdykoliv zpětně dohledatelné, kdo s daty pracoval, v jakém rozsahu a za jakým účelem.
-
01
Minimalizace rozsahu. Do zpracování vstupují pouze data relevantní pro daný výzkumný úkol; rozšíření rozsahu podléhá samostatnému schválení.
-
02
Oddělení prostředí. Vývojové, testovací a produkční prostředí jsou vedena odděleně, aby se zabránilo neúmyslnému úniku nebo křížení dat mezi kontexty.
-
03
Omezená životnost. Data a odvozené signály mají definovanou dobu uchování odpovídající účelu zpracování, po jejímž uplynutí jsou odstraněna nebo anonymizována.
-
04
Dohledatelnost rozhodnutí. Klíčové kroky zpracování a úpravy metodických parametrů jsou zaznamenány, aby bylo možné zpětně rekonstruovat postup.
Kdo smí vidět co — a proč
Přístup na základě role, nikoliv zvyku
Oprávnění k datům a výstupům se odvíjí od definované role v rámci organizace — analytik, schvalovatel, administrátor — nikoliv od historicky nastavených výjimek. Rozsah oprávnění se pravidelně přehodnocuje.
Vícestupňové ověření a omezená platnost přístupu
Přístup do pracovního prostředí vyžaduje vícestupňové ověření identity. Přístupové relace mají omezenou platnost a jsou automaticky ukončeny po delší neaktivitě.
Logické oddělení dat jednotlivých zákazníků
Data a konfigurace jednotlivých klientů jsou logicky oddělena tak, aby zpracování pro jednoho zákazníka nemohlo ovlivnit nebo zpřístupnit data druhého.
Technická a organizační opatření
Šifrování dat
Data jsou šifrována při přenosu i v klidovém stavu. Klíče a přístupová oprávnění jsou spravována odděleně od samotných dat.
Monitoring a protokolování
Přístupy k citlivým datovým sadám a klíčové systémové události jsou protokolovány, aby bylo možné incident zpětně vyšetřit.
Plán reakce na incidenty
Pro případ bezpečnostní události existuje interní postup eskalace, izolace dotčeného prostředí a informování dotčených stran.
Tento přehled popisuje záměr a nastavení interních procesů Jalunerk. Konkrétní technické parametry, rozsah šifrování a dostupnost systémů jsou upřesněny ve smluvní dokumentaci pro daného zákazníka.
Přístup ke compliance jako k běžícímu procesu
Regulatorní a smluvní požadavky na nakládání s daty se v jednotlivých odvětvích liší. Jalunerk proto nepracuje s jedním pevným „certifikátem“, ale s průběžně revidovaným souborem interních politik, které se přizpůsobují kontextu konkrétního zákazníka a jurisdikce.
Smluvní rámec zpracování
Rozsah zpracování osobních a firemních dat, role zpracovatele a správce i doba uchování jsou upraveny ve smlouvě se zákazníkem.
Práva subjektů údajů
Žádosti týkající se přístupu, opravy nebo výmazu osobních údajů jsou řešeny podle postupu popsaného v zásadách ochrany soukromí.
Subdodavatelé a infrastruktura
Výběr poskytovatelů infrastruktury a dílčích služeb podléhá interní revizi z hlediska nakládání s daty a jejich umístění.
Bezpečnost — časté otázky
Kde jsou data fyzicky uložena?
Umístění úložiště dat a konkrétní poskytovatel infrastruktury se řídí smluvním ujednáním se zákazníkem a mohou se lišit podle regionu. Detaily jsou poskytnuty při nastavení spolupráce.
Mohou klienti požádat o přehled přístupů ke svým datům?
Ano, v rozsahu dohodnutém ve smlouvě lze poskytnout přehled o tom, které role a v jakém čase přistupovaly k příslušné datové sadě.
Jak dlouho jsou data uchovávána?
Doba uchování se odvíjí od účelu zpracování a smluvního ujednání. Po jejím uplynutí jsou data odstraněna nebo anonymizována podle interního postupu.
Je možné sjednat individuální bezpečnostní požadavky?
Specifické požadavky zákazníka — například dodatečné smluvní doložky nebo omezení regionu zpracování — lze projednat před uzavřením spolupráce.
Chcete probrat bezpečnostní požadavky vaší organizace?
Rádi probereme konkrétní nastavení řízení přístupu, uchovávání dat a smluvních záruk pro váš případ použití.