Datasikkerhed
Sådan passer vi på jeres data
Her kan I se, hvordan InnSigt håndterer adgang, adskillelse, dokumentation og ejerskab, når vi arbejder med jeres data.
Principper
I ejer jeres data
Data, datamodel, definitioner og dokumentation tilhører jer. Vi behandler data på jeres vegne og efter jeres instruks — vi bruger dem ikke til andet, og de indgår aldrig i arbejde for andre kunder.
Adskilt per kunde
Hver kunde har sit eget, adskilte datamiljø. Data og modeller deles ikke på tværs af kunder.
Mindst mulig adgang
Vi beder kun om adgang til de kilder, opgaven kræver, og helst med læserettigheder. Adgange er personlige, tidsbegrænsede hvor det giver mening, og de lukkes, når de ikke længere er nødvendige.
Gennemsigtighed frem for tillid
I skal kunne se, hvilke kilder der læses, hvornår de opdateres, og hvordan data behandles. Dokumentationen bliver vedligeholdt undervejs.
Sådan ser det ud i praksis
- Skriftlig aftale om databehandling, inden vi får adgang til noget
- Kryptering af data både under overførsel og ved lagring
- Personlige logins med to-faktor på de systemer, der understøtter det
- Adgange gennemgås, når et forløb slutter eller en rolle ændrer sig
- Kun de datafelter, rapporteringen faktisk kræver — personoplysninger undgås, hvor de ikke er nødvendige
- Fuld overdragelse eller sletning ved samarbejdets ophør, som I ønsker det
Har I en it-politik, et sikkerhedsskema eller krav fra en revisor, tager vi dem gerne som udgangspunkt. Det er hurtigere at svare på jeres spørgsmål end at bede jer oversætte vores.
Spørgsmål om sikkerhed
- Hvem har adgang til vores data?
- Kun de personer hos InnSigt, der arbejder på jeres opgave, og kun til de kilder opgaven kræver. Adgangene er personlige og navngivne, og de lukkes, når de ikke længere er nødvendige. Jeres data deles aldrig med tredjeparter.
- Bliver vores data blandet sammen med andre kunders?
- Nej. Hvert kundemiljø er adskilt, og adgangen til et miljø er afgrænset til den enkelte kunde. Der findes ingen fælles datamodel på tværs af kunder.
- Hvad sker der med vores data, hvis vi stopper samarbejdet?
- I bestemmer. Vi overdrager datamodel, transformationer, definitioner og dokumentation i en form, en anden kan overtage, og sletter derefter vores kopier og lukker vores adgange. Ingen del af løsningen er bundet til, at vi bliver.
- Behandler I personoplysninger?
- Kun når rapporteringen kræver det, og så på grundlag af en skriftlig databehandleraftale. Vi rådgiver aktivt om at aggregere eller udelade personhenførbare felter, når de samme indsigter kan opnås uden dem.
- Hvor ligger vores data?
- Vi aftaler placeringen med jer, inden noget bygges, herunder eventuelle krav til geografi. Valget dokumenteres sammen med resten af opsætningen.
Mangler I svar på noget konkret?
Skriv, hvad I har brug for at få afklaret, så svarer vi så konkret som muligt.