W Spółce powołano Inspektora Ochrony Danych.

Każda osoba mająca dostęp do danych została zapoznana z zasadami bezpiecznego przetwarzania danych.

Prowadzone są wstępne oraz okresowe szkolenia dla osób upoważnionych do przetwarzania danych osobowych.

Dostęp do komputerów i systemów, na których są przetwarzane dane osobowe, posiadają tylko osoby upoważnione.

Dostęp do danych osobowych przetwarzanych w Spółce posiadają wyłącznie osoby, którym wydano imienne upoważnienia do ich przetwarzania we właściwym zakresie.

Dostęp osób upoważnionych odbywa się na zasadzie wiedzy koniecznej.

Osoby mające dostęp do danych osobowych zobowiązane są do zachowania danych osobowych oraz informacji o sposobach ich zabezpieczenia w tajemnicy.

Zobowiązanie do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia odbywa się za pośrednictwem pisemnych oświadczeń odbieranych od osób dopuszczonych do przetwarzania danych osobowych.

Prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych.

Prowadzona jest dokumentacja obejmująca Politykę Ochrony Danych z załącznikami.

Przeprowadzane są okresowe audyty stanu faktycznego Spółki w obszarze ochrony danych osobowych.

Wprowadzono procedurę reagowania na incydenty

Przeprowadzana jest okresowa aktualizacja Polityki Ochrony Danych.

Wykonywane są kopie zapasowe.

Nośniki z kopiami zapasowymi znajdują się w pomieszczeniu innym, niż serwerownia.

Serwery zostały zabezpieczone poprzez firewall, urządzenia typu UPS, generator prądu i wydzieloną sieć elektroenergetyczną, redundantne przyłącza energetyczne z dwóch różnych obwodów chroniące system informatyczny służący do przetwarzania danych osobowych przed skutkami awarii zasilania.

Dostęp do danych przetwarzanych w Spółce w systemach informatycznych i na serwerach jest możliwy tylko po uwierzytelnieniu (podaniu identyfikatora i hasła).

Logi z działania aplikacji i systemów operacyjnych są cyklicznie monitorowane.

Zasoby przetwarzane na serwerach dostępne są w zależności od posiadanych uprawnień tylko upoważnionym pracownikom.

Aplikacje składające się na system informatyczny wymagają uwierzytelnienia poprzez podanie loginu i hasła składającego się z minimum 8 znaków, zawierającego co najmniej jedną małą i wielką literę oraz cyfrę lub znak specjalny.

Hasło zmieniane jest nie rzadziej niż co 30 dni.

Wszystkie komputery zostały wyposażone w program antywirusowy, antyspamowy i firewall.

Na wszystkich komputerach przenośnych zastosowano środki kryptograficznej ochrony danych.

Stosowane są zabezpieczenia WPA2 lub WPA2 Enterprise dla firmowej sieci wifi.

Przekazywanie danych Spółce za pośrednictwem serwisów internetowych Spółki odbywa się w sposób zaszyfrowany (logowanie do serwisu odbywa się przy wykorzystaniu bezpiecznego protokołu https).

Dostęp do sieci zabezpieczony jest systemem Firewall.

Zainstalowano wygaszacze ekranów na stanowiskach, na których przetwarzane są dane osobowe.

Zastosowano mechanizm automatycznej blokady dostępu do systemu informatycznego służącego do przetwarzania danych osobowych w przypadku dłuższej nieaktywności pracy użytkownika.

Monitory komputerów, na których przetwarzane są dane osobowe ustawione są w sposób uniemożliwiający wgląd osobom postronnym w przetwarzane dane.

Hasła służące do uwierzytelniania zabezpieczone są dedykowanym programem szyfrującym.

Zastosowano środki uniemożliwiające wykonywanie nieautoryzowanych kopii danych osobowych przetwarzanych przy użyciu systemów informatycznych.

W budynku znajduje się ochrona fizyczna (w godz. 08:00-18:00) i monitoring wizyjny.

Klucze do biura Spółki posiadają wybrani pracownicy Spółki, co jest odnotowane w odpowiednim rejestrze.

Dokumentacja papierowa przechowywana jest pod zamknięciem, w szafach wyposażonych w kody bezpieczeństwa lub sprawne zamki.

Użytkownikom udostępniono niszczarki służące mechanicznemu usunięciu danych osobowych.

Dostęp do serwerowni posiadają wyłącznie osoby autoryzowane.

Dostęp do serwerowni zabezpieczony jest drzwiami o wzmocnionej odporności.

Serwerownię wyposażono w system antywłamaniowy i klimatyzację.

W budynku znajduje się całodobowa ochrona fizyczna i monitoring wizyjny.

Pomieszczenie serwerowni stanowi wydzieloną strefę pożarową, wyposażoną w stałe urządzenie gaśnicze wykorzystujące gaz FM200.