§01Konfidentsiaalsus
Sissepääsukontroll
• Bürooruumid turvateenistusega hoones; volitamata isikutele sissepääs keelatud.
• Tööruumid on lukustatavad; dokumendid on lukustatavates kappides.
• Ei ole oma serveriruume: töötlemine toimub eranditult EL-is asuvate andmekeskustega majutusteenuse pakkujate juures, kellel on oma sertifitseeritud sissepääsukontroll.
Juurdepääsukontroll
• Kõik ettevõtte kontod ja administraatori juurdepääsud on kaitstud kaheastmelise autentimisega.
• Lõppseadmed parooli või biomeetrilise sisselogimisega (sõrmejälg/näotuvastus); automaatne ekraanilukk hiljemalt 20 minuti pärast.
• Paroole hallatakse eranditult paroolihaldurites.
• Mobiilsel töötamisel kasutatakse privaatsusfiltreid; tulemüür ja operatsioonisüsteemide kaitsemehhanismid on aktiivsed; turvavärskendused paigaldatakse automaatselt.
• Lahkuvate isikute juurdepääsud blokeeritakse viivitamatult.
Kasutusõiguste kontroll
• Rolli- ja õiguste kontseptsioon: juurdepääs kliendiandmetele on ainult omanikul ning tegevuse ja arendusega tegelevatel isikutel; müügitöötajatel on piiratud õigused.
• Rentnike eraldatus andmebaasi tasemel (Row-Level-Security): iga klient näeb eranditult oma konto andmeid.
• API-juurdepääsud ainult kliendipõhiste, tühistatavate võtmetega; võtmeid salvestatakse ainult räsikujul.
Eraldamiskontroll
• Andmete loogiline eraldamine kliendi (rentniku) kaupa.
Pseudonümiseerimine / Andmete minimeerimine
• lead.box tuvastab ettevõtteid, mitte üksikisikuid; eraisikute kohta profiile ei looda.
§02Terviklikkus
Edastamiskontroll
• Edastamine toimub eranditult krüpteeritult (TLS/HTTPS); webhookid saadetakse HMAC-allkirjaga.
Sisestuskontroll
• Muudatuste ja administratiivsete juurdepääsude logimine (auditilogi).
§03Kättesaadavus ja vastupidavus
• Igapäevane automaatne andmete varundamine EL-i majutusteenuse pakkuja juures.
• Majutus EL-is asuvas redundantses pilveinfrastruktuuris; tõrgete ja vigade jälgimine.
§04Menetlus korrapäraseks kontrollimiseks
• Rakenduse regulaarsed turvakontrollid (sh automatiseeritud turvaskaneeringud, juurdepääsureeglite kontroll).
• Lõimitud ja vaikimisi andmekaitse.
Alltöötlejate kontroll
• Alltöötlejad valitakse hoolikalt ja kaasatakse ainult andmetöötluslepingu alusel. Kui andmeid töödeldakse väljaspool EL-i/EMP-d, toimub see ainult EL-i Komisjoni piisavusotsuse (nt EU-US Data Privacy Framework) või EL-i lepingu tüüptingimuste (isikuandmete kaitse üldmääruse (GDPR) artikkel 46) alusel.
• Töötajad ja müügipartnerid on lepinguga kohustatud hoidma konfidentsiaalsust.
Intsidentide haldamine
• Andmekaitsealastest rikkumistest teavitatakse klienti viivitamata, kuid hiljemalt 72 tunni jooksul pärast nendest teada saamist.
Kustutamiskontseptsioon
• Hinnapaketi tühistamine lõpetab andmete kogumise; konto jääb alles kuni kustutamistaotluse esitamiseni.
• Kliendi taotlusel kustutatakse konto ja kõik sellega seotud andmed 30 päeva jooksul.