Adatbiztonság mintaszakaszok

Adatbiztonság. (1) A Szolgáltató műszaki és szervezési intézkedésekkel köteles gondoskodni a szolgáltatás biztonságának, valamint az elektronikus hírközlési szolgáltatás nyújtása során kezelt előfizetői adatok védelméről.
Adatbiztonság. Szolgáltató kiemelt figyelmet fordít hálózatának és az ezen nyújtott szolgáltatások biztonságának garantálására. Ennek érdekében a mindenkor elérhető legjobb szolgáltatás biztonsági technológiák közül az adott veszélyhelyzet, a biztonságot és a hálózat egységét befolyásoló események és fenyegetések, valamint az esetleges sebezhető pontok megfelelő kezeléséhez szükséges, a veszélyhelyzettel, illetve fenyegetésekkel szemben arányos védekezést lehetővé tevő technológiákat alkalmaz, illetve Előfizetői számára ezek használatát ajánlja. Szolgáltató által alkalmazott technológia védi az Előfizető személyes adatait többek között a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozástól, vagy törléstől, illetőleg sérülés vagy megsemmisülés ellen. Szolgáltató ezen veszélyek minél hatékonyabb elhárítása érdekében fokozottan együttműködik a hasonló szolgáltatásokat nyújtó többi hírközlési szolgáltatóval, valamint hatóságokkal és egyéb közreműködő szervezetekkel.
Adatbiztonság. Az adatbiztonság keretében Szolgáltató a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott elektronikus hírközlő eszközök üzemeltetése vonatkozásában garantálja, hogy a kezelt adatok az arra feljogosítottak számára hozzáférhető (rendelkezésre állás), az adatok hitelessége és hitelesítése biztosított (adatkezelés hitelessége), az adatok változatlanok (adatintegritás), valamint az adatok a jogosulatlan hozzáférés ellen védettek (adat bizalmassága). A Szolgáltató a megfelelő műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának a védelméről, amelynek a keretében felállított védelmi szint az adatkezeléssel kapcsolatban jelentkező kockázatoknak mindenkor megfelelő védelmi szintet képvisel. A Szolgáltató a kezelt személyes ügyféladatokat megfelelő szervezési és műszaki (informatikai) intézkedésekkel védi az illetéktelen hozzáférések és felhasználások ellen. Az adatbiztonság keretében az egyes személyes adatokat kezelő informatikai rendszerekhez csak a megfelelő szintű hozzáférés-jogosultsággal rendelkező személyek üzemeltethetik. Megfelelő szintű hozzáférés-jogosultságnak tekinthető az a hozzáférés, aminek a terjedelme igazodik az ún. “need to know” elvhez, melynek lényege, hogy kizárólag olyan terjedelmű hozzáférés engedélyezhető, amely a munka elvégzéséhez elengedhetetlenül szükséges és csak olyan személy részére, akinek az adatok kezelése/feldolgozása munkaköri feladata. A hozzáférés-jogosultságokat, valamint azok felhasználását a Szolgáltató meghatározott rendszerességgel felülvizsgálja. Szintén az adatbiztonság részét képezi az egyes személyes adatokat is kezelő informatikai rendszereken végzett felhasználói műveletek naplózása. A naplózás mélysége (pontosan milyen műveletre terjed ki a naplózás) rendszerenként eltérő lehet, célja az esetleges visszaélések esetén a felelősség telepíthetőségének elősegítése. Az egyes naplófájlokat a Szolgáltató szisztematikusan felülvizsgálja. A Szolgáltató adatvédelmi felelőse: Xxxxxxx Xxxxxx Telefonos elérhetőség: +00 00 000 000 Az Előfizetőt és a Szolgáltató a fenti jogszabályokban meghatározott jogok illetik, és kötelezettségek terhelik.
Adatbiztonság. A Szolgáltató által kezelt személyes adatok biztonságát, illetve az Internet hálózat igénybevételével továbbított közlések titkosságát elsősorban a különböző számítógépes visszaélések, támadások fenyegetik. Ilyen visszaélések:
Adatbiztonság. Az adatbiztonság keretében Szolgáltató a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott elektronikus hírközlő eszközök üzemeltetése vonatkozásában garantálja, hogy a kezelt adatok az arra feljogosítottak számára hozzáférhető (rendelkezésre állás), az adatok hitelessége és hitelesítése biztosított (adatkezelés hitelessége), az adatok változatlanok (adatintegritás), valamint az adatok a jogosulatlan hozzáférés ellen védettek (adat bizalmassága). Szolgáltató a megfelelő műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának a védelméről, amelynek a keretében felállított védelmi szint az adatkezeléssel kapcsolatban jelentkező kockázatoknak mindenkor megfelelő védelmi szintet képvisel. Szolgáltató a kezelt személyes ügyféladatokat megfelelő szervezési és műszaki (informatikai) intézkedésekkel védi az illetéktelen hozzáférések és felhasználások ellen. Az adatbiztonság keretében az egyes személyes adatokat kezelő informatikai rendszerekhez csak a megfelelő szintű hozzáférés-jogosultsággal rendelkező személyek üzemeltethetik. Megfelelő szintű hozzáférés-jogosultságnak tekinthető az a hozzáférés, aminek a terjedelme igazodik az ún. “need to know” elvhez, melynek lényege, hogy kizárólag olyan terjedelmű hozzáférés engedélyezhető, amely a munka elvégzéséhez elengedhetetlenül szükséges és csak olyan személy részére, akinek az adatok kezelése/feldolgozása a munkaköri feladata. A hozzáférés-jogosultságokat, valamint azok felhasználását Szolgáltató meghatározott rendszerességgel felülvizsgálja.
Adatbiztonság. Szolgáltató kiemelt figyelmet fordít hálózatának és az ezen nyújtott szolgáltatások biztonságának garantálására, ennek érdekében a mindenkor elérhető legjobb szolgáltatás biztonsági technológiák közül az adott veszélyhelyzet, a biztonságot és a hálózat egységét befolyásoló események és fenyegetések, valamint az esetleges sebezhető pontok megfelelő kezeléséhez szükséges, a veszélyhelyzettel, illetve fenyegetésekkel szemben arányos védekezést lehetővé tevő technológiákat alkalmaz, illetve Előfizetői számára ezek használatát ajánlja. A Szolgáltató megtesz minden olyan technikai és szervezési intézkedést, amellyel védi az Előfizető személyes adatait többek között a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozástól, vagy törléstől, illetőleg sérülés vagy megsemmisülés ellen. Szolgáltató ezen veszélyek minél hatékonyabb elhárítása érdekében fokozottan együttműködik a hasonló szolgáltatásokat nyújtó többi hírközlési szolgáltatóval, valamint hatóságokkal és egyéb közreműködő szervezetekkel. A Szolgáltató a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket hajt végre, amelyek célja egyrészt az adatvédelmi elvek megvalósítása, másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
Adatbiztonság. A Földgázelosztó gondoskodik az adatok biztonságáról, a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve ke- zelt adatok védettek legyenek, továbbá megakadályozza azok megsemmisülését, jogosulatlan fel- használását és jogosulatlan megváltoztatását. A Földgázelosztó felhív továbbá minden olyan har- madik felet, akiknek az adatokat továbbítja vagy átadja, hogy az adatbiztonság követelményének tegyenek eleget. A Földgázelosztó gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, töröl- hesse. A kezelt adatokat kizárólag a Földgázelosztó, valamint alkalmazottai, illetve az általa igénybe vett adatfeldolgozó(k) ismerhetik meg, azokat a Földgázelosztó harmadik, az adat meg- ismerésére jogosultsággal nem rendelkező személynek nem adja át. A Földgázelosztó megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást a Földgázelosztó az adatke- zelési tevékenységben részt vevő munkavállalói részére előírja. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében biz- tosítja, hogy a nyilvántartásokban tárolt adatok – törvényben meghatározott kivételekkel – köz- vetlenül ne legyenek összekapcsolhatók és a felhasználóhoz, illetve a fizetőhöz rendelhetők. A Földgázelosztó a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben: - a személyes adatok álnevesítését és titkosítását, - a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét, - fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehessen állítani; - az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást. A biztonság megfelelő szint...
Adatbiztonság. Az adatkezelő és az adatfeldolgozók gondoskodnak az érintett személyes adatainak biztonságáról, megtesznek minden olyan adminisztratív, számítástechnikai és fizikai biztonsági, technikai és szervezési intézkedést annak érdekében, hogy a személyes adatokat megóvják a jogosulatlan hozzáféréstől, illetve az elveszéstől, és kialakítják az eljárási szabályokat, amelyek az adatok védelmének érvényre juttatásához szükségesek. Az egyes szolgáltatások érdekében igénybevett harmadik személyek (adatfeldolgozók) kötelesek a személyes adatokat bizalmasan kezelni és gondoskodni azok védelméről.
Adatbiztonság. A Szolgáltató a biztonságot és a hálózat egységét befolyásoló eseményekkel és fenyegetésekkel, valamint sebezhető pontokkal kapcsolatban jelen ÁSZF 4.3. pontjában meghatározottak szerint jár el. A Szolgáltató a személyes adatok kezeléséhez a Szolgáltatás nyújtása során alkalmazott elektronikus hírközlő eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat: • az arra feljogosítottak számára hozzáférhető, • hitelessége és hitelesítése biztosított, • változatlansága igazolható, • a jogosulatlanul hozzáférés ellen védett legyen. A Szolgáltató olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Adatbiztonság. Személyes adatokat a Cofidis azon munkavállalói és kiszervezett te- vékenységet végző adatfeldolgozói ismerhetnek meg, akik számára az adatok ismerete jogszabályi, valamint szerződéses jogosultságok érvényesítése és kötelezettségek teljesítése körében szükséges. Ezen munkakörök a Cofidisnél különösen az ügyfélszolgálati, értékesítői, hitelbírálati, behajtási, elemzői, pénzügyi, kontrolling és informatikai tevékenységgel kapcsolatos, valamint az ellenőrzési és compliance jellegű munkakörök. A személyes adatokat ténylegesen is megismerő személyek körét az adott szerződés és annak teljesülésének egyedi sa- játosságai határozzák meg. Az adatkezelés és adatfeldolgozás során a Cofidis és adatfeldolgozói a kor technikai követelményeinek megfelelő fizikai és informatikai biz- tonsági eszközökkel gondoskodnak az adatok biztonságáról. A Cofidis informatikai biztonsági szabályzatban rögzíti az adatbiztonsághoz kapcsolódó belső részletszabályait. A Cofidis az adatfeldolgozóival kö- tött szerződéseiben rögzíti az elvárt adatbiztonsági követelményeket. A Cofidis a teljes körű adatbiztonság érdekében törekszik arra, hogy olyan adatfeldolgozókkal szerződjön, akik megfelelnek a vonatko- zó nemzetközi szabványoknak és erről tanúsítvánnyal rendelkeznek. Az adatbiztonsági követelményeknek való megfelelést igazoló tanúsít- ványok meglétét a Cofidis rendszeresen ellenőrzi.