Bezpečnosť a GDPR

Údaje o zamestnancoch chránime ako obchodné tajomstvo

Dochádzka obsahuje osobné údaje vašich ľudí. Preto ich šifrujeme, zálohujeme a sprístupňujeme len tým, ktorí ich pre svoju prácu potrebujú.

Administrácia — súhlas s Face ID v karte zamestnanca

Dnes

Bezpečnosť dochádzky

Funguje dnes

Šifrované databázyVšetky údaje v databázach, najmä osobné údaje, sú šifrované, čo radikálne znižuje riziko pri prípadnej strate alebo odcudzení údajov.

Automatické zálohyZálohovanie údajov vykonávame automaticky na našich serveroch s klasifikáciou TIER III. Vlastné zálohy si môžete uložiť aj na svoje médiá.

Prístupové právaRôzne práva pre rôzne osoby — úpravy dochádzky, len čítanie a sťahovanie prehľadov pre mzdárov, personalistov či vedenie.

Uzamknuté mesiaceSpracovanú dochádzku nadriadený uzamkne; odomknúť ju môže len osoba so špeciálnym oprávnením.

ISO 9001ENEXI s. r. o. má certifikovaný systém manažérstva kvality podľa ISO 9001.

Podľa GDPRS údajmi zákazníkov pracujeme ako s obchodným tajomstvom a v súlade so zákonom 18/2018 o ochrane osobných údajov.

Certifikát ISO 9001PDF

Politika kvalityPDF Obchodné podmienkyvrátane ochrany osobných údajov (čl. VII)

Nový terminál

Biometria len so súhlasom, údaje ostávajú v tablete

Nový terminál v režime kiosku je v skúšobnej prevádzke. Takto chráni údaje:

Pripravujeme

Fotky tváre sa neukladajúNový terminál neukladá snímky tváre ani v tablete, ani na serveri — obraz z kamery sa po použití v pamäti prepíše.

Odtlačok tváre ostáva v tableteŠifrovaný odtlačok (čísla, nie obrázok) vzniká a zostáva v zariadení, s vlastným kľúčom; na server neodchádza.

Žiadne čisté PIN kódy v tableteTablet dostane len odtlačky PIN kódov s kľúčom, ktorý je pre každý tablet iný. Čistý PIN sa nikam neukladá.

Šifrované úložiskoZoznam zamestnancov a fronta záznamov sú v zariadení šifrované (AES-256-GCM), kľúče v hardvérovom úložisku zariadenia.

Prístup tabletu sa dá odvolaťPrístupový token sa na server ukladá len ako odtlačok; tablet sa dá kedykoľvek odvolať a zo zálohy ho nikto neobnoví.

Biometria len so súhlasomTvár sa zaregistruje až po podpísanom súhlase zamestnanca; odvolanie súhlasu tvár zmaže.

Osobný terminál v mobile

Pri zápise dochádzky z vlastného iPhonu overí majiteľa Face ID alebo Touch ID priamo iPhone. Kľúč zariadenia je v čipe Secure Enclave a čip ho neopustí. U zamestnávateľa nie sú žiadne biometrické údaje — server dostane len podpis záznamu.

Pripravujeme

GDPR a NIS2

Pre nový terminál vedieme technickú dokumentáciu ako podklad pre audit bezpečnosti (GDPR, NIS2): aké údaje sa spracúvajú, kde ležia, aké sú riziká a opatrenia. Pred ostrým spustením Face ID v tablete musia byť hotové:

súhlas zamestnancov s biometriou a právny základ spracúvania,
posúdenie vplyvu na ochranu údajov (DPIA),
zmluvy so spracovateľmi,
určenie doby uchovávania a test presnosti rozpoznávania.

Pripravujeme

Máte otázku k ochrane údajov?

V plnej funkcionalite, bez záväzkov — všetko beží v prehliadači. S nastavením vám radi pomôžeme, HOT-line +421 902 455 960.

Vyskúšajte zadarmo Kontaktujte nás