الأمن والامتثال
البنية هي حجة الامتثال
الوعد بعدم الاطلاع على البيانات الفردية سياسة. أما ما يخزّنه النظام، وما يسمح لأي أحد بإدراجه في التقارير، فيمكن لمجلس العمال ومسؤول حماية البيانات والمدقق التحقق منه. وتوضح هذه الصفحة الفرق منتجًا بمنتج.
ما هو قائم
- ISO 27001
- الشهادة رقم 0202968، تحملها Workplaced Technologies Ltd، صادرة عبر Intertek بموجب اعتماد UKAS. انتبهوا إلى الكيان: يتعاقد العميل الأوروبي مع Workplaced Technologies Europe B.V.، المسجلة لدى غرفة التجارة الهولندية برقم KvK 95622462. تطلب المناقصات شهادة الطرف المتعاقد، لذا فإن بيان النطاق والعلاقة بين الكيانين مكانهما الرد على المناقصة. اطلبوهما تحصلوا على كليهما.
- حدّ أدنى للتقارير من خمسة
- تُخزَّن إجابات الملف الشخصي لبيئة العمل لكل مشارك، لأن Passport يعيد إلى كل شخص ملفه الخاص. ولا تراها المؤسسة إلا مجمّعة: يجب أن يضم كل تقرير أو مرشّح أو تقاطع خمسة موظفين على الأقل، وإلا حجبته المنصة وطلبت اختيارًا أوسع. ويُطبَّق الحد عند إنشاء التقرير، ولا يمكن لأي دور في مؤسستك خفضه.
- اتفاقية معالجة البيانات
- اتفاقية معالجة تصف البنية التي ينفذها المنتج، لا إذنًا أوسع يصادف أن المنتج لا يستخدمه.
- استضافة في الاتحاد الأوروبي
- تُستضاف المنصة في منطقة داخل الاتحاد الأوروبي. أما المعالجون الفرعيون الذين يعالجون البيانات وأماكن معالجتهم فمذكورون في قائمة المعالجين الفرعيين، ويُبلَّغ عن أي تغييرات.
- التحكم في الوصول
- وصول قائم على الأدوار. ترى الأدوار في مؤسستك تقارير مجمّعة ومن أكمل الاستبيان؛ ولا يمكن لأي دور في مؤسستك فتح إجابات موظف بعينه أو ملفه.
- الاحتفاظ
- تُحدد فترات الاحتفاظ لكل دراسة وتُعلن قبل الجمع، وهو المتطلب القانوني وما يحافظ على معدلات المشاركة مرتفعة في آن.
ما يحفظه كل منتج، ومن يراه
المحفوظ ليس هو المعروض في التقارير. هذا ما تحفظه المنصة لكل منتج وما يراه كل طرف.
| المنتج | المحفوظ | ما تراه مؤسستك | ما يراه الموظف |
|---|---|---|---|
| Dynamics | المحفوظالإجابات لكل مشارك | ما تراه مؤسستكمجاميع لمجموعات من خمسة على الأقل بعد كل تصفية، ومن أكمل الاستبيان | ما يراه الموظفPassport الخاص به |
| Passport | المحفوظملف لكل مشارك مشتق من Dynamics | ما تراه مؤسستكمتوسطات فقط | ما يراه الموظفملفه الخاص، لا يُشارك إلا عبر رابط يختار مشاركته |
| Occupancy، الملاحظة | المحفوظلكل مساحة: مشغولة، عدد الحاضرين، النشاط؛ دون أي معرّف للأشخاص | ما تراه مؤسستكالاستخدام والنشاط لكل مساحة | ما يراه الموظفلا ينطبق |
| Occupancy، الأسئلة داخل التطبيق | المحفوظتقييمات لكل إجابة، دون اسم | ما تراه مؤسستكمجاميع | ما يراه الموظفلا ينطبق |
بالنسبة إلى المستشعرات والواي فاي وBooking، يتوقف المحفوظ على النظام المستخدم. اطلب نموذج البيانات قبل أن تقرر.
أربع وثائق، بعد التعاقد
- الوثائق
- شهادة ISO 27001 وبيان النطاق، واتفاقية معالجة البيانات، وقائمة المعالجين من الباطن الحالية، وملخص أحدث اختبار اختراق.
- لتقييم الأثر
- لتقييم أثر حماية البيانات اطلبوا أيضًا نموذج البيانات: فهو يبيّن ما يُخزَّن لكل مشارك وما لا يُعرض إلا مجمّعًا.
- الإتاحة
- تُسلَّم بعد التعاقد وبموجب السرية ولا تُنشر، لأن قائمة المعالجين الفرعيين وملخص اختبار الاختراق خريطة لمن يريدها.
لمجلس العمال لديكم ولتقييم أثر حماية البيانات
اطلبوا نموذج البيانات في تقييم أثر حماية البيانات، فيصبح الادعاء قابلًا للتحقق قبل التوقيع.
تُخزَّن الإجابات لكل مشارك وتُجمَّع عند إنشاء التقرير. ولا يُعرض أي تقرير عن مجموعة تقل عن خمسة موظفين، أيًّا كان المرشّح المستخدم، ولا يطّلع أي دور في مؤسستك على إجابات شخص بعينه. أما دراسات الملاحظة فلا تتضمن أي سجل فردي على الإطلاق: فهي تسجّل المساحات والأنشطة.
في صفحة الثقة إحاطة كُتبت لهذا الاجتماع تحديدًا، ويمكنكم تمريرها دون إعادة كتابتها.
أسئلة تُطرح علينا
هل تجمعون بيانات شخصية؟
يعتمد ذلك على المنتج، وكل منتج يوضح ما يخزّنه وما يعرضه.
تسجّل دراسات الملاحظة في Occupancy المساحات والأنشطة لا الأشخاص، فلا يوجد سجل فردي. أما Dynamics فيخزّن إجابات كل مشارك، لأن Passport يعيد إلى ذلك الشخص ملفه الخاص. ولا ترى المؤسسة تلك الإجابات إلا مجمّعة، على مستوى الفريق أو القسم أو الموقع، ويجب أن يضم كل تقرير أو مرشّح أو تقاطع خمسة موظفين على الأقل وإلا حُجب. ويرى المسؤولون من أكمل الملف، لا ما أجاب به. ولا يظهر Passport إلا للموظف نفسه ما لم يختر مشاركته. ويُظهر Booking للزملاء أين حجز شخص ما مكتبًا، لأن هذا هو الغرض من الحجز.
أما ما يُعالج، وعلى أي أساس، ومن يجوز له الاطلاع عليه، وكم يُحتفظ به، فيُحسم لكل مشروع قبل التنفيذ ويُدوَّن كتابةً.
هل بيانات الإشغال عبر Wi-Fi مجهولة الهوية؟
نصفها بأنها مجمّعة، لأنها الكلمة الدقيقة. فهي تنتج نسب الاستخدام لكل مبنى وطابق ومنطقة، وليست أداة لرصد فرد بعينه.
أما إلى أي مدى يمتد ذلك فيعتمد على الشبكة والإعدادات والعقد، ولذلك فالإجابة الخاصة بمبناك هي تلك الواردة في اتفاقيتك، لا الواردة في هذه الصفحة.
ما وثائق الأمن المتاحة؟
لمشتريات المؤسسات الكبيرة: تحمل Workplaced Technologies Ltd شهادة ISO 27001 رقم 0202968، عبر Intertek بموجب اعتماد UKAS.
تُسلَّم الشهادة، وقائمة المعالجين الفرعيين، واتفاقية معالجة البيانات القياسية، وملخص اختبار الاختراق بعد التعاقد، في إطار السرية. هذه الوثائق موجودة ومحدّثة، لكنها غير منشورة على الويب المفتوح. اطلبها عبر نموذج التواصل.
من يملك البيانات؟
يُحسم ذلك في الاتفاقية بينك وبين Workplaced وأي شريك معني، إلى جانب الوصول والاستخدام المسموح به والاحتفاظ. إنها مسألة تعاقدية، والموقع الإلكتروني مكان غير مناسب للإجابة عنها بعبارات عامة.
ذات صلة
- القياس من دون مراقبة الأشخاص
المنطق وراء التجميع أولًا.
- الخصوصية
ما نجمعه على هذا الموقع.
- اتفاقية معالجة البيانات
الاتفاقية كاملة.
استبيان أمني أو تقييم أثر حماية البيانات؟
تذهب الاستبيانات وتقييمات أثر حماية البيانات وملاحق المناقصات مباشرة إلى المسؤول عن الوثائق. لا يقبل نموذج التواصل مرفقات: اذكروا في الرسالة ما لديكم وموعد استحقاقه، أو أرسلوا الملف بالبريد الإلكتروني إلى العنوان أسفل هذه الصفحة.