Sicherheit und Compliance
Die Zusage, keine Einzeldaten anzusehen, ist eine Richtlinie. Sie gar nicht erst zu halten, ist eine Eigenschaft des Systems. Das Zweite können Betriebsrat, Datenschutzbeauftragte und Prüfer jeweils unabhängig voneinander nachvollziehen.
Zertifikat 0202968, gehalten von Workplaced Technologies Ltd, ausgestellt über Intertek unter UKAS-Akkreditierung. Auf die Gesellschaft kommt es an: Ein Kunde in der EU schließt mit Workplaced Technologies Europe B.V. ab, eingetragen bei der niederländischen Handelskammer unter KvK 95622462, und Ausschreibungen verlangen die Zertifizierung des Vertragspartners. Der Geltungsbereich gehört deshalb in die Ausschreibungsantwort und nicht nur auf das Zertifikat.
Aggregiert wird bei der Erhebung, nicht erst bei der Auswertung gefiltert. Gruppen unterhalb einer Mindestgröße werden gar nicht ausgewiesen.
Ein Vertrag, der die Architektur beschreibt, die das Produkt umsetzt, statt einer weiter gefassten Erlaubnis, die das Produkt zufällig nicht nutzt.
Die Daten bleiben in der EU. Unterauftragsverarbeiter sind im Auftragsverarbeitungsvertrag aufgeführt, Änderungen werden mitgeteilt.
Rollenbasierte Rechte, ohne eine Berechtigungsstufe, die den Verhaltensdatensatz einer einzelnen Person offenlegt, weil dieser Datensatz nicht entsteht.
Aufbewahrungsfristen werden je Studie festgelegt und vor der Erhebung benannt. Das ist die rechtliche Anforderung und zugleich das, was die Beteiligungsquote hoch hält.
Das ISO-27001-Zertifikat mit Geltungsbereich, der Auftragsverarbeitungsvertrag, die aktuelle Liste der Unterauftragsverarbeiter und die jüngste Zusammenfassung des Penetrationstests.
Sie werden unter Vertraulichkeit übergeben statt veröffentlicht, weil eine Unterauftragsliste und eine Pentest-Zusammenfassung eine Landkarte für jeden sind, der eine sucht. Fragen Sie, und Sie haben sie binnen zwei Werktagen; ein laufendes Vergabeverfahren ist keine Voraussetzung.
Aggregiert wird bei der Erhebung, nicht beim Reporting gefiltert. Unterhalb einer Mindestgruppengröße — vor Studienbeginn festgelegt und im Auftragsverarbeitungsvertrag festgehalten — wird eine Gruppe gar nicht berichtet. Es gibt keine Berechtigungsstufe, die das öffnet, weil der zugrunde liegende Datensatz nie entstanden ist.
Das ist eine Eigenschaft des Datenmodells, keine Einstellung: fordern Sie das Modell für Ihre DSFA an, und es ist vor der Unterschrift prüfbar. Auf der Vertrauensseite liegt eine Unterlage, die genau für diese Sitzung geschrieben ist und die Sie unverändert weitergeben können.
Das hängt vom Produkt ab, und die Architektur berichtet konstruktionsbedingt Muster statt Personen. Diese Entscheidung fiel vor dem ersten Sensor, nicht als Zusatz, nachdem ein Betriebsrat nachgefragt hatte.
Was verarbeitet wird, auf welcher Grundlage, wer es sehen darf und wie lange es aufbewahrt wird, wird je Projekt vor der Einführung festgelegt und schriftlich fixiert.
Wir nennen sie aggregiert, und das ist das ehrliche Wort. Sie ergeben Auslastung auf Gebäude-, Etagen- und Zonenebene und sind kein Werkzeug zur Beobachtung Einzelner.
Wie weit das trägt, hängt von Netz, Konfiguration und Vertrag ab. Die Antwort für Ihr Gebäude steht in Ihrem Vertrag, nicht auf dieser Seite.
Workplaced Technologies Ltd hält das ISO-27001-Zertifikat 0202968, über Intertek unter UKAS.
Zertifikat, Unterauftragsverarbeiterliste, Standard-Auftragsverarbeitungsvertrag und die Zusammenfassung des Penetrationstests werden nach Vertragsschluss unter Vertraulichkeit übergeben. Sie existieren und sind aktuell; im offenen Netz stehen sie nicht.
Das regelt der Vertrag zwischen Ihnen, Workplaced und einem etwaigen Partner, zusammen mit Zugriff, zulässiger Nutzung und Aufbewahrung. Es ist eine Vertragsfrage, und eine Website ist der falsche Ort für eine allgemeine Antwort darauf.
Sicherheitsfragebögen, DSFAs und Ausschreibungsanlagen gehen direkt an die Person, die die Unterlagen führt. Schreiben Sie es in die Nachricht und sparen Sie sich die Weiterleitung.