§01Konfidencialitāte
Iekļuves kontrole
• Biroja telpas ēkā ar apsardzi; nepiederošām personām ieeja aizliegta.
• Darba telpas ir slēdzamas; dokumenti tiek glabāti slēdzamos skapjos.
• Nav savu serveru telpu: apstrāde notiek tikai pie mitināšanas pakalpojumu sniedzējiem ar datu centriem ES, kuriem ir savas sertificētas iekļuves kontroles.
Piekļuves kontrole
• Visi uzņēmuma konti un administratoru piekļuves ir aizsargātas ar divu faktoru autentifikāciju.
• Gala ierīces ar paroli vai biometrisko pieteikšanos (pirkstu nospiedums/sejas atpazīšana); automātiska ekrāna bloķēšana ne vēlāk kā pēc 20 minūtēm.
• Paroles tiek pārvaldītas tikai paroļu pārvaldniekos.
• Privātuma ekrāna filtri, strādājot mobilajās ierīcēs; ugunsmūris un operētājsistēmu aizsardzības mehānismi ir aktīvi; drošības atjauninājumi tiek instalēti automātiski.
• Darba attiecības izbeigušo personu piekļuves tiek nekavējoties bloķētas.
Piekļuves tiesību kontrole
• Lomu un tiesību koncepcija: piekļuve klientu datiem ir tikai īpašniekam un personām, kas nodarbojas ar uzturēšanu un izstrādi; pārdošanas darbiniekiem ir tikai ierobežotas tiesības.
• Nomnieku izolācija datubāzes līmenī (Row-Level-Security): katrs klients redz tikai sava konta datus.
• API piekļuves tikai ar klientam specifiskām, atsaucamām atslēgām; atslēgas tiek glabātas tikai heša veidā.
Atdalīšanas kontrole
• Loģiska datu atdalīšana katram klientam (nomniekam).
Pseidonimizācija / datu minimizēšana
• lead.box atpazīst uzņēmumus, nevis atsevišķas personas; netiek veidoti privātpersonu profili.
§02Integritāte
Pārsūtīšanas kontrole
• Pārsūtīšana notiek tikai šifrētā veidā (TLS/HTTPS); Webhooks tiek sūtīti ar HMAC parakstu.
Ievades kontrole
• Izmaiņu un administratīvo piekļuvju protokolēšana (audita žurnāls).
§03Pieejamība un noturība
• Ikdienas automātiska datu dublēšana pie ES mitināšanas pakalpojumu sniedzēja.
• Mitināšana redundanta mākoņa infrastruktūrā ES; dīkstāvju un kļūdu uzraudzība.
§04Procedūra regulārai pārbaudei
• Regulāras lietojumprogrammas drošības pārbaudes (tostarp automatizēti drošības skenējumi, piekļuves noteikumu pārbaude).
• Integrēta datu aizsardzība un datu aizsardzība pēc noklusējuma.
Uzdevuma kontrole
• Apakšapstrādātāji tiek rūpīgi atlasīti un piesaistīti, tikai noslēdzot datu apstrādes līgumu. Ja dati tiek apstrādāti ārpus ES/EEZ, tas notiek, tikai pamatojoties uz ES Komisijas lēmumu par aizsardzības līmeņa pietiekamību (piem., EU-US Data Privacy Framework) vai ES standarta līguma klauzulām (VDAR 46. pants).
• Darbiniekiem un tirdzniecības partneriem ir līgumiski noteikts konfidencialitātes pienākums.
Incidentu pārvaldība
• Par datu aizsardzības pārkāpumiem klientam tiek ziņots nekavējoties, bet ne vēlāk kā 72 stundu laikā pēc to konstatēšanas.
Dzēšanas koncepcija
• Līdz ar tarifa plāna pārtraukšanu tiek izbeigta datu vākšana; konts saglabājas līdz dzēšanas pieprasījumam.
• Pēc klienta pieprasījuma konts un visi saistītie dati tiek dzēsti 30 dienu laikā.