Środki techniczne i organizacyjne. 1. Podmiot przetwarzający gwarantuje, że każda osoba spośród personelu, realizująca Umowę zobowiązana jest do zapewnienia poufności danych osobowych przetwarzanych w związku z wykonywaniem Umowy, a w szczególności do tego, że nie będzie przekazywać, ujawniać i udostępniać tych danych osobom nieuprawnionym. Jednocześnie każda osoba realizująca Umowę zobowiązana jest do zachowania w tajemnicy sposobów zabezpieczenia danych osobowych (dane poufne).
Środki techniczne i organizacyjne. § 5. Korzystanie przez Podmiot przetwarzający z usług innego podmiotu przetwarzającego
Środki techniczne i organizacyjne. 1. Podmiot Przetwarzający wdroży odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo powierzonych Danych Osobowych, uwzględniając zakres zastosowania i sposoby ochrony, o których mowa w art. 32 RODO.
Środki techniczne i organizacyjne. Załącznik nr 5
Środki techniczne i organizacyjne. Poniżej opisano techniczne i organizacyjne środki bezpieczeństwa wdrożone przez Podmiot Przetwarzający: Podmiot Przetwarzający przeprowadza szkolenia w zakresie świadomości bezpieczeństwa, które obejmują obowiązkowe szkolenia w zakresie bezpieczeństwa dotyczące postępowania z informacjami poufnymi i wrażliwymi, takimi jak informacje umożliwiające identyfikację osób, informacje o kontach finansowych i informacje o stanie zdrowia zgodnie z obowiązującym prawem oraz okresowe komunikaty i kursy w zakresie świadomości bezpieczeństwa, które koncentrują się na świadomości użytkowników końcowych. Podmiot Przetwarzający wdraża politykę bezpieczeństwa informacji, ich wykorzystania i zarządzania nimi, która określa działania pracowników i wykonawców w zakresie odpowiedniego wykorzystania, dostępu i przechowywania informacji poufnych i wrażliwych. Ogranicza on dostęp do informacji poufnych i wrażliwych do tych członków personelu Podmiotu Przetwarzającego, którzy „muszą znać” takie informacje. Uniemożliwia on pracownikom, z którymi rozwiązano umowę o pracę, dostęp do informacji Podmiotu Przetwarzającego po zakończeniu zatrudnienia oraz nakłada środki dyscyplinarne za nieprzestrzeganie tej polityki. Dostęp do zasobów Podmiotu Przetwarzającego jest niemożliwy bez przeprowadzenia szczególnej oceny i przyznania dostępu. Podmiot Przetwarzający sprawdza zgodnie z prawem przeszłość swoich pracowników w momencie ich zatrudniania. Podmiot Przetwarzający ogranicza fizyczny dostęp do swoich systemów informatycznych i obiektów za pomocą fizycznych środków kontroli (np. kodowanych przepustek), które zapewniają wystarczającą pewność, że dostęp do jego centrów danych jest ograniczony do uprawnionych osób, a także stosuje kamery lub systemy nadzoru wideo w krytycznych punktach wejścia wewnętrznego i zewnętrznego. Podmiot Przetwarzający stosuje kontrolę temperatury i wilgotności powietrza w swoich centrach danych oraz zabezpiecza je przed stratami spowodowanymi awarią zasilania.
Środki techniczne i organizacyjne. 1. Uwzględniając stan wiedzy technicznej, koszt wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania Danych Osobowych oraz ryzyko naruszenia praw lub wolności osób, których Dane Osobowe dotyczą, Usługodawca zapewni środki techniczne i organizacyjne adekwatne do rodzaju Danych Osobowych oraz ryzyka naruszenia praw lub wolności osób, których Dane Osobowe dotyczą.
Środki techniczne i organizacyjne. Przetwarzający jest zobowiązany do: (§4 ust. 5 lit. a umowy); (§5 ust. 3 umowy).
Środki techniczne i organizacyjne. Przetwarzający zobowiązuje przetwarzać powierzone Dane Osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Przetwarzający:
Środki techniczne i organizacyjne. Środki techniczne i organizacyjne, które zostaną podjęte przez Zleceniobiorcę w celu zagwarantowania poziomu ochrony odpowiedniego dla ryzyka, są opisane w koncepcji ochrony danych dla platformy RIO i obejmują w szczególności następujące elementy:
Środki techniczne i organizacyjne. 1. Podmiot Przetwarzający oświadcza, że świadcząc usługi w ramach Serwisu Internetowego, jak i Przetwarzając dane zgodnie z niniejszym Regulaminem stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo Przetwarzania danych, uwzględniając przy tym stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele Przetwarzania Danych Osobowych oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia.