Cifrado en tránsito y en reposo
Los datos viajan por canales cifrados y permanecen cifrados mientras los custodiamos. Sin extracciones sin cifrar en portátiles ni datos enviados como adjunto de correo.
Los datos viajan por canales cifrados y permanecen cifrados mientras los custodiamos. Sin extracciones sin cifrar en portátiles ni datos enviados como adjunto de correo.
Pedimos el acceso más limitado que permita hacer el trabajo, y le avisamos cuándo revocarlo. Las credenciales nunca se comparten entre proyectos.
Si sus obligaciones exigen tratamiento en territorio nacional, trabajamos así. Cuando intervienen servicios en la nube, acordamos la región con usted antes de mover nada.
Las copias de trabajo se destruyen al final del proyecto y se lo confirmamos por escrito. No conservamos sus datos como material de referencia.
Firmamos su acuerdo de confidencialidad o le facilitamos el nuestro. En cualquier caso, está en vigor antes de que veamos nada.
Antes de cualquier cambio confirmamos que dispone de un punto de restauración que se ha restaurado de verdad, no solo de una copia de seguridad que se ha hecho.
Mover información personal es una actividad de tratamiento, y las obligaciones no se transfieren a su proveedor: siguen siendo suyas. Es decir, la forma en que se ejecute su migración es su posición de cumplimiento, no la nuestra.
En la práctica se reduce a cuatro cosas: mover solo lo necesario, mantenerlo seguro durante el traslado, poder demostrar a dónde fue y poder acreditar que las copias de trabajo se destruyeron. Nuestros proyectos generan esa evidencia como subproducto, para que no tenga que reunirla después.
Esto describe cómo trabajamos; no es asesoramiento legal. Para asesoramiento sobre sus obligaciones concretas, consulte a su asesor jurídico o a la Office of the Privacy Commissioner.
En marcha
Envíenos su cuestionario de seguridad, o simplemente pregunte. Preferimos responderlo ahora a que surja a mitad de proyecto.