Bezpečnosť a governance
Ochrana dát ako súčasť návrhu, nie dodatok
Zoreva Pladin spracúva citlivé finančné a klientske údaje. Preto staviame platformu na princípoch minimalizácie dát, riadeného prístupu a transparentnej zodpovednosti.
Tento dokument je všeobecný prehľad prístupu k bezpečnosti a nenahrádza zmluvnú alebo právnu dokumentáciu.
Ochrana dát
Ako zaobchádzame s údajmi
Pri návrhu platformy vychádzame z predpokladu, že údaje vstupujúce do analýzy sú citlivé a mali by zostať pod kontrolou poradcu a jeho klienta po celú dobu spracovania.
Princípy spracovania
Dáta sa používajú výhradne na účel, pre ktorý boli do systému zadané – prípravu podkladov pred stretnutím s klientom. Neslúžia na iné sekundárne využitie bez výslovného súhlasu.
Prístup k uloženým údajom je obmedzený na nevyhnutný rozsah a je evidovaný, aby bolo možné spätne dohľadať, kto a kedy s dátami pracoval.
- Oddelenie klientskych dát medzi jednotlivými poradcami a organizáciami
- Šifrovanie dát pri prenose medzi klientom a serverom
- Obmedzená doba uchovávania podľa nastavenia účtu
- Možnosť exportu a vymazania dát na žiadosť poradcu
- Pravidelná revízia rozsahu zbieraných údajov
Riadenie prístupu
Kto má k dátam prístup a za akých podmienok
Riadenie prístupu je postavené na princípe najmenších potrebných oprávnení – každý používateľ a každý interný proces má prístup len k tomu, čo nevyhnutne potrebuje.
Krok 01
Overenie identity
Prístup k účtu poradcu je chránený overením identity a voliteľným dvojfaktorovým prihlásením pre citlivejšie operácie.
Krok 02
Rozdelenie rolí
Rozhranie rozlišuje medzi rolami poradcu, administrátora organizácie a podpory, pričom každá rola má definovaný rozsah oprávnení.
Krok 03
Interný audit
Prístupy interného tímu k produkčným dátam sú obmedzené, dokumentované a pravidelne prehodnocované.
Compliance posture
Náš prístup ku governance
Zoreva Pladin je nástroj na prípravu podkladov, nie náhrada regulovaného poradenstva. Zodpovednosť za finálne odporúčanie a súlad s reguláciou zostáva vždy na poradcovi a jeho organizácii.
Jasné hranice platformy
Výstupy slúžia ako podklad pre rozhodovanie poradcu, nie ako automatizované finančné odporúčanie smerom ku klientovi.
Dokumentovateľný postup
Spôsob, akým platforma pracuje so vstupnými dátami, je zrozumiteľný a poradca vie vysvetliť, z čoho výstup vychádza.
Vyvíjajúci sa rámec
Bezpečnostné a procesné opatrenia priebežne prehodnocujeme spolu s rastom platformy a meniacimi sa požiadavkami klientov.
Zodpovedný prístup
Bezpečnosť je priebežný proces, nie jednorazový stav
Rozumieme, že dôvera poradcov a ich klientov sa buduje postupne. Preto bezpečnostné a procesné nastavenia platformy pravidelne preverujeme a upravujeme podľa toho, ako sa mení rozsah údajov, ktoré spracúvame.
Ak máte konkrétne otázky týkajúce sa spracovania dát vo vašej organizácii, radi vám poskytneme podrobnejšie informácie v rámci individuálneho rozhovoru.
Uvedené informácie predstavujú všeobecný opis prístupu k bezpečnosti a governance a slúžia na orientačné účely. Nejde o záväzný právny ani zmluvný dokument a nenahrádza samostatnú bezpečnostnú alebo compliance dokumentáciu dohodnutú s konkrétnym klientom.
Chcete sa pozrieť, ako to funguje v praxi?
Vyskúšajte si ukážkovú analýzu alebo nás kontaktujte s otázkami k zabezpečeniu dát vo vašej organizácii.