Politik for GDPR-overholdelse

Integration i designfasen:

Når vi udvikler eller opdaterer software, applikationer eller forretningsprocesser, der involverer personoplysninger, vurderer vi proaktivt privatlivsrisici og indarbejder beskyttelsesforanstaltninger allerede i designfasen. For eksempel begrænser vi indsamlingen af oplysninger til det, der er nødvendigt for det angivne formål (dataminimering), og vælger systemarkitekturer, der beskytter personoplysninger (såsom brug af pseudonymisering eller aggregeringsteknikker, hvor det er hensigtsmæssigt).

Privatlivsvenlige standardindstillinger:

Livappys tjenester er konfigureret med privatlivsvenlige standardindstillinger. Det betyder, at der, medmindre en bruger aktivt vælger andet, kun indsamles og anvendes det minimum af personoplysninger, der er nødvendigt. Alle funktioner, der kan påvirke privatlivets fred, er som standard indstillet til de mest beskyttende indstillinger⁹. Brugerne behøver ikke at give samtykke til yderligere indsamling af oplysninger, for at tjenesten kan fungere – databeskyttelse er standardindstillingen.

Konsekvensanalyser vedrørende databeskyttelse (DPIA'er):

Vi gennemfører konsekvensanalyser vedrørende databeskyttelse for alle nye eller væsentligt ændrede behandlingsaktiviteter, der kan udgøre en høj risiko for den enkeltes privatliv. Gennem DPIA'er identificerer vi potentielle privatlivsproblemer tidligt og håndterer dem ved at justere vores design eller gennemføre yderligere beskyttelsesforanstaltninger. Denne proces sikrer overholdelse af GDPR's artikel 35 og viser, at vi grundigt har vurderet privatlivsrisici på forhånd.

Uddannelse og bevidsthed:

Vores udviklings- og produktteams uddannes i principperne om databeskyttelse gennem design. Vi dyrker en intern kultur, hvor medarbejdere og konsulenter er bevidste om databeskyttelsesforpligtelser og konsekvent anvender en privatlivsorienteret tankegang ved behandling af personoplysninger. Inden vi lancerer nye funktioner, gennemfører vi privatlivsgennemgange eller tjeklister for at sikre, at compliance-kontroller er på plads.

Løbende gennemgange og forbedringer:

Databeskyttelse gennem design er ikke en engangsindsats. Livappy overvåger og gennemgår løbende sine systemer for at sikre, at de over tid lever op til privatlivsstandarderne. Vi foretager periodiske revisioner og opdateringer af sikkerheds- og privatlivskontroller, tilpasser os ny myndighedsvejledning og inddrager brugerfeedback for at forbedre databeskyttelsen. Hvis der sker ændringer i teknologi eller anvendelse af oplysninger, genbesøger vi vores design for at fastholde det højeste niveau af databeskyttelse som standard.

Kryptering:

Alle personoplysninger, der håndteres af Livappy, beskyttes med stærk kryptering, både under overførsel og under lagring. Vi anvender opdaterede krypteringsprotokoller (såsom TLS) til oplysninger, der overføres over netværk, og robuste krypteringsalgoritmer til at kryptere oplysninger, der lagres i vores databaser og backups. Dette sikrer, at oplysningerne, selv hvis de blev opsnappet eller tilgået uden tilladelse, ville forblive uforståelige og sikre¹². Hvor det er muligt, tilbyder vi mekanismer til sikker håndtering af krypteringsnøgler for at undgå et enkelt kompromitteringspunkt.

Adgangskontrol:

Livappy håndhæver strenge adgangskontrolmekanismer for at sikre, at personoplysninger kun er tilgængelige for autoriseret personale efter et need-to-know-princip. Vi har implementeret rollebaseret adgangskontrol og systemer til brugerautentificering (herunder multifaktorautentificering til følsomme systemer) for at begrænse, hvem der kan få adgang til oplysningerne. Medarbejderes adgang til personoplysninger tildeles på baggrund af jobfunktion og tilbagekaldes eller justeres straks, når roller ændres. Alle medarbejdere og konsulenter med adgang til personoplysninger er underlagt fortrolighedsforpligtelser og modtager undervisning i datasikkerhed.

Logning og overvågning:

Vi fører detaljeret logning af systemadgang og behandlingsaktiviteter. Al adgang til lagre med personoplysninger samt væsentlige handlinger foretaget med personoplysninger logges i sikre revisionsspor. Livappy anvender overvågningsværktøjer til at gennemgå logfiler og opdage uregelmæssige eller uautoriserede aktiviteter. Dette hjælper os ikke kun med at forhindre og identificere potentielle sikkerhedshændelser, men giver også en revisionsdokumentation, der viser ansvarlighed for adgang til og ændringer af oplysninger.

Netværks- og systemsikkerhed:

Livappy beskytter sine it-systemer gennem foranstaltninger såsom firewalls, systemer til indbrudsdetektion og -forebyggelse (IDS/IPS), beskyttelse mod malware og sikker netværksarkitektur. Vi adskiller miljøer (f.eks. udvikling, test, produktion) for at reducere risikoen og anvender praksis for sårbarhedsstyring, herunder regelmæssig sårbarhedsscanning og penetrationstest. Alle identificerede sikkerhedsproblemer håndteres straks.

Organisatoriske politikker og uddannelse:

Vi har etableret interne sikkerheds- og databeskyttelsespolitikker, som alle medarbejdere og konsulenter skal følge. Disse politikker omfatter korrekt håndtering af personoplysninger, brug af enheder, protokoller for indberetning af hændelser med videre. Vi gennemfører regelmæssig uddannelse og bevidsthedsfremmende programmer, så vores team forbliver opmærksomt og velinformeret om bedste praksis inden for cybersikkerhed og databeskyttelse. Adgang til personoplysninger kræver overholdelse af disse politikker, og overtrædelser kan medføre disciplinære sanktioner.

Regelmæssige revisioner og vurderinger:

Livappy reviderer periodisk sine databeskyttelsesforanstaltninger og gennemfører risikovurderinger for at sikre vedvarende effektivitet. Vi gennemgår regelmæssigt brugeradgangsrettigheder, tester vores beredskabsplaner for hændelser og kan inddrage uafhængige revisorer til at vurdere vores sikkerhedskontroller. Eventuelle svagheder eller forbedringsmuligheder, der identificeres, udbedres straks. Disse revisioner hjælper os med at fastholde overholdelse og løbende at tilpasse os udviklingen i sikkerhedsstandarder og myndighedsvejledning.

Forretningskontinuitet og backup:

For at beskytte mod tab eller tilintetgørelse af oplysninger opretholder vi sikre backuprutiner og har katastrofeberedskabsplaner på plads. Backups af kritiske personoplysninger krypteres og lagres sikkert (herunder eksterne backups eller cloudbackups), og vi tester periodisk gendannelse af oplysninger. I tilfælde af systemsvigt eller katastrofe kan Livappy gendanne personoplysninger for at undgå permanent tab, i overensstemmelse med kravene om integritet og tilgængelighed.

Pseudonymisering og dataminimering:

Hvor det er hensigtsmæssigt, anvender Livappy pseudonymisering af personoplysninger – hvor identificerende felter erstattes med kunstige identifikatorer – for at reducere risikoen i tilfælde af uautoriseret adgang. Vi følger også konsekvent princippet om dataminimering, hvor vi kun indsamler og opbevarer de personoplysninger, der er nødvendige for vores angivne formål¹⁰. Ved at minimere de oplysninger, vi opbevarer, og adskille eller anonymisere oplysninger, hvor det er muligt, begrænser vi konsekvenserne af eventuelle sikkerhedsproblemer.

Øjeblikkelig detektion og intern alarmering:

Vi har systemer og processer, der kan opdage og advare os om potentielle brud på persondatasikkerheden. Vores medarbejdere er uddannet i at genkende og eskalere sikkerhedshændelser. I det øjeblik et brud mistænkes eller identificeres, underrettes vores interne beredskabsteam (som omfatter it-, sikkerheds- og ledelsespersonale). Vi udpeger en konkret hændelsesansvarlig til at forestå undersøgelsen.

Inddæmning og vurdering:

Livappy vil hurtigt inddæmme bruddet for at forhindre yderligere datalæk (for eksempel ved at isolere berørte systemer, tilbagekalde kompromitterede legitimationsoplysninger eller lukke bestemte funktioner). Herefter undersøger vi hændelsen for at fastslå bruddets karakter og omfang, hvilke oplysninger og personer der er berørt, samt de potentielle risici for de registrerede. Som en del af denne vurdering vurderer vi sandsynligheden for og alvoren af eventuelle skader, der kan følge.

Underretning af berørte personer:

Hvis bruddet sandsynligvis vil medføre en høj risiko for personers personoplysninger eller privatliv, vil vi også meddele bruddet til de berørte registrerede uden unødig forsinkelse¹⁷. Denne meddelelse gives i et klart og enkelt sprog, hvor bruddets karakter beskrives, og hvor der gives anbefalinger til, hvordan den enkelte kan afbøde potentielle negative virkninger (vi kan for eksempel anbefale at nulstille adgangskoder eller være opmærksom på phishing, hvis legitimationsoplysninger er blevet eksponeret). Vi underretter ikke den enkelte, hvis de berørte oplysninger på grund af effektive tekniske foranstaltninger (såsom krypterede data) eller andre forhold er uforståelige, eller hvis risikoen er lav, medmindre myndighederne pålægger os at gøre det.

Afhjælpning og fremtidig forebyggelse:

Livappy vil straks tage skridt til at afhjælpe årsagen til bruddet. Dette kan omfatte udbedring af softwaresårbarheder, stramning af adgangskontrol, forbedring af kryptering eller andre korrigerende handlinger for at sikre, at en tilsvarende hændelse ikke gentager sig. Vi dokumenterer også de indhøstede erfaringer og opdaterer vores sikkerhedspolitikker og uddannelse i overensstemmelse hermed. Den øverste ledelse informeres om alle brud og fremdriften i afhjælpningen, hvilket sikrer ansvarlighed og opbakning til de nødvendige forbedringer.

Dokumentation:

I overensstemmelse med GDPR's artikel 33, stk. 5, dokumenterer Livappy alle brud på persondatasikkerheden, uanset om de kræver underretning. Dette interne register over brud registrerer de faktiske omstændigheder ved bruddet, dets virkninger og de afhjælpende foranstaltninger, der er truffet. Sådan dokumentation gør det muligt for tilsynsmyndighederne at kontrollere vores overholdelse og hjælper os med løbende at forbedre vores håndtering af sikkerhedshændelser. Også for mindre hændelser fører vi en fortegnelse som en del af vores ansvarlighedsforpligtelser¹⁸.

Obligatoriske DPA'er med alle databehandlere:

Vi har en politik om, at ingen personoplysninger deles med eller overlades til en tredjepartsdatabehandler, medmindre der er indgået en GDPR-konform DPA. Dette omfatter store partnere såsom Amazon Web Services (AWS) til cloudhosting, Veriff til identitetsverifikationstjenester, Google til cloudbaserede værktøjer eller analyser samt enhver anden leverandør eller kontraktpart, der behandler oplysninger. Hver af disse databehandlere har kontraktligt forpligtet sig til at overholde GDPR's krav, til alene at behandle oplysninger efter Livappys dokumenterede instrukser og til at gennemføre passende sikkerhedsforanstaltninger.

Forsikringer og tilstrækkelige garantier:

I overensstemmelse med GDPR's artikel 28 og betragtning 81 benytter Livappy alene databehandlere, der giver tilstrækkelige garantier for deres evne til at beskytte personoplysninger²¹. Vores databehandleraftaler fastsætter, at databehandlere skal gennemføre alle passende tekniske og organisatoriske foranstaltninger til at beskytte oplysningerne (f.eks. kryptering, adgangskontrol, fortrolighedsforpligtelser) og bistå Livappy med at opfylde anmodninger fra registrerede og underretninger om brud efter behov²². Vi vurderer omhyggeligt nye leverandørers databeskyttelsespraksis og omdømme, før vi tager dem i brug som databehandlere.

Væsentlige vilkår i DPA'er:

Hver DPA, som Livappy indgår, indeholder alle de påkrævede bestemmelser i henhold til GDPR's artikel 28, stk. 3. Disse omfatter blandt andet: databehandleren behandler alene personoplysninger efter Livappys instrukser; det personale, der behandler oplysningerne, er underlagt fortrolighed; databehandleren medvirker til at sikre overholdelse af sikkerhedskrav og bistår med de registreredes rettigheder og DPIA'er; underdatabehandlere kan ikke anvendes uden vores godkendelse og skal være underlagt de samme forpligtelser; databehandleren skal tilbagelevere eller slette personoplysninger ved samarbejdets afslutning; og databehandleren skal underkaste sig revisioner og fremlægge dokumentation for overholdelse²². Disse kontraktvilkår giver Livappy og vores brugere tryghed for, at personoplysninger forbliver beskyttet, også når de behandles af tredjeparter.

Overvågning og håndhævelse:

Livappy fører en fortegnelse over alle nuværende databehandlere og status for vores aftaler med dem. Vi overvåger vores databehandleres overholdelse – for eksempel ved at gennemgå deres sikkerhedscertificeringer, revisionsrapporter eller overholdelse af adfærdskodekser. Hvis en databehandler ikke opfylder sine databeskyttelsesforpligtelser, handler vi straks, hvilket kan omfatte krav om afhjælpning, suspension af databehandlingen eller endog opsigelse af kontrakten. Derudover gør vores DPA'er databehandlerne ansvarlige for at beskytte oplysningerne, hvilket betyder, at de skal holde Livappy (og i sidste ende vores brugere) skadesløs for enhver skade forårsaget af deres behandling, som ikke lever op til GDPR's standarder.

Underdatabehandlere:

Hvor vores databehandlere videreoverdrager behandling (for eksempel hvis AWS anvender underleverandører til vedligeholdelse af datacentre), kræver vores DPA'er, at disse underdatabehandlere er underlagt de samme standarder. Livappys kontrakter sikrer, at der er en kæde af GDPR-konforme forpligtelser gennem alle niveauer af databehandlingen.