Jak Saal Digital chrání vaše data ve Photo Portalu

Bezpečnost dat a ochrana osobních údajů nabývají na stále větším významu. S tím, jak se kybernetické útoky, phishingové pokusy, zneužívání účtů a další online hrozby stávají sofistikovanějšími, fotografové i koncoví klienti oprávněně očekávají vysokou úroveň péče při online zpracování obrazových a zákaznických dat. V Saal Digital bereme tuto odpovědnost velmi vážně. Používáme kombinaci technických a organizačních opatření navržených k ochraně osobních údajů, obrazových dat, přístupu k účtům a dostupnosti systému ve Photo Portalu.

Tento článek poskytuje přehled nejdůležitějších opatření, která přijímáme, a také toho, co můžete udělat sami pro další zvýšení bezpečnosti účtu.

Náš přístup k ochraně a bezpečnosti dat

Ochrana a bezpečnost dat jsou pro nás nejvyšší prioritou. Neustále pracujeme na udržování a zlepšování našich bezpečnostních standardů a na minimalizaci rizik.

Naše opatření jsou navržena k ochraně:

  • Osobních údajů, jako jsou jména, adresy a informace o zákaznících
  • Obrazových dat, včetně nahraných fotografií a obsahu galerií
  • Přístupu k účtům, včetně přihlášení fotografů a administrativního přístupu
  • Dostupnosti systému, aby data zůstala obnovitelná a služby stabilní

1. Bezpečnost přístupu

Ochrana přístupu k účtům a interním systémům je jednou z nejdůležitějších součástí našeho bezpečnostního konceptu.

Povinné vícefaktorové ověřování

Vícefaktorové ověřování (MFA / 2FA) je povinné pro všechny zaměstnance Saal Digital. Vícefaktorové ověřování (MFA / 2FA) poskytujeme také všem fotografům využívajícím Photo Portal. To přidává další úroveň ochrany nad rámec hesla a pomáhá snižovat riziko neoprávněného přístupu. Ujistěte se, že máte MFA / 2FA ve svém účtu aktivováno. Nastavení můžete zkontrolovat ve svém účtu v sekci Bezpečnost a ochrana dat:

Zkontrolujte nastavení dvoufaktorového ověřování

Omezení přístupu na základě rolí

Přístup k citlivým oblastem je omezen prostřednictvím oprávnění na základě rolí. To znamená, že uživatelé a zaměstnanci získávají pouze takovou úroveň přístupu, která je nezbytná pro jejich úkoly.

Silná heslová politika

Prosazujeme silnou politiku hesel napříč účty pro podporu bezpečného ověřování.

Ochrana relací

Správa relací a automatické odhlašování pomáhají předcházet neoprávněnému přístupu, například pokud je zařízení ponecháno bez dozoru.

2. Infrastruktura a ochrana dat

Využíváme chráněnou infrastrukturu a více vrstev technické bezpečnosti k ochraně uložených a přenášených dat.

Hosting v Německu

Naše služby jsou hostovány v Německu, což zajišťuje spolehlivou infrastrukturu a soulad s evropskými požadavky na ochranu dat.

Certifikovaná datová centra

Data jsou ukládána v certifikovaných datových centrech BSI C5 a ISO 27001 s vysokými standardy fyzické i digitální bezpečnosti.

Ochrana pomocí firewallu

Náš poskytovatel infrastruktury používá vícevrstvý systém firewallů napříč službami Saal Digital k ochraně systémů a síťového provozu.

Šifrování při přenosu

Data přenášená prostřednictvím našich služeb jsou chráněna pomocí aktuálních standardů SSL/TLS.

Více vrstev šifrování pro uložená data

Uložené obrázky jsou chráněny více vrstvami šifrování, včetně ochrany na úrovni infrastruktury a dalších opatření šifrování na aplikační úrovni implementovaných společností Saal Digital.

3. Zálohování, dostupnost a obnova

Ochrana dat znamená také zajištění jejich dostupnosti a možnosti obnovy v případě technických incidentů.

Automatizované zálohy

Provádíme pravidelné automatizované zálohy galerií a zákaznických dat.

Testovaná obnova

Obnova ze záloh je pravidelně testována, aby bylo zajištěno, že data lze v případě potřeby spolehlivě obnovit.

Redundantní systémy

Naše infrastruktura zahrnuje redundantní systémy pro podporu dostupnosti, spolehlivosti a odolnosti.

Uchovávání pro obnovu

Definované zásady uchovávání zajišťují, že data zůstávají dostupná pro obnovu v odpovídajících časových rámcích.

4. Monitorování a reakce na incidenty

Bezpečnost závisí nejen na prevenci, ale také na detekci neobvyklé aktivity a rychlé reakci.

Průběžné monitorování

Naše systémy a infrastruktura jsou průběžně monitorovány.

Detekce podezřelé aktivity

Používáme mechanismy pro detekci neobvyklých vzorců přístupu nebo podezřelé aktivity v reálném čase.

Kontrola záznamů

Přístupové záznamy a relevantní systémové události jsou pravidelně kontrolovány pro podporu dohledatelnosti a bezpečnostní analýzy.

Definované postupy reakce na incidenty

Udržujeme definované postupy reakce na incidenty s jasnými kroky od detekce a vyhodnocení až po vyřešení a komunikaci.

5. Bezpečný vývoj a pravidelné testování

Bezpečnost je součástí nejen provozu systému, ale i způsobu, jakým jsou naše služby vytvářeny a udržovány.

Bezpečnost již při návrhu

Bezpečnost je integrována do vývojového procesu od samého začátku podle přístupu bezpečnosti již při návrhu.

Interní bezpečnostní kontroly

Změny v kódu podléhají interním bezpečnostním kontrolám před nasazením.

Kontroly závislostí a komponent třetích stran

Závislosti a komponenty třetích stran jsou pravidelně kontrolovány na známé zranitelnosti.

Penetrační testování

Provádíme pravidelné penetrační testy externími specialisty za účelem identifikace potenciálních slabin a zlepšení našich ochran.

Povědomí o bezpečnosti ve vývoji

Zaměstnanci zapojení do vývoje absolvují pravidelná školení o bezpečnosti.

6. Ochrana dat a soulad s GDPR

Bezpečnost a soukromí jdou ruku v ruce. Data zpracováváme v souladu s platnými požadavky na ochranu osobních údajů.

Zpracování v souladu s GDPR

Saal Digital zpracovává osobní údaje v souladu s GDPR a platnými požadavky EU na ochranu dat.

Minimalizace dat

Řídíme se zásadou minimalizace dat, což znamená, že jsou shromažďována a ukládána pouze data nezbytná pro daný účel.

Žádný prodej dat pro komerční účely

Data fotografů a koncových zákazníků nejsou prodávána ani sdílena s třetími stranami pro komerční účely.

Práva subjektů údajů

Koncoví zákazníci mají práva týkající se svých osobních údajů, včetně práva na přístup, opravu a výmaz v souladu s platnými právními požadavky.

Smlouva o zpracování dat (DPA)

Smlouva o zpracování dat (DPA / ADV) je k dispozici fotografům, kteří ji vyžadují:

Otevřít úplnou smlouvu o zpracování dat

Zásady uchovávání a mazání

Uplatňujeme definované zásady uchovávání a mazání. Galerie a zákaznická data jsou mazána po uplynutí stanovených lhůt nebo na žádost fotografa, pokud je to relevantní.

Audity a kontroly

Provádíme pravidelné interní kontroly a kontrolujeme relevantní dokumentaci o souladu a bezpečnosti od našich poskytovatelů služeb.

7. Bezpečnost dodavatelů a partnerů

Pokud jsou zapojeni externí poskytovatelé služeb, jejich bezpečnostní standardy jsou důležitou součástí celkového konceptu ochrany.

  • Poskytovatelé služeb jsou před zařazením pečlivě prověřováni z hlediska bezpečnostních standardů
  • Smluvní závazky vyžadují, aby partneři udržovali definované bezpečnostní standardy
  • Soulad poskytovatelů a bezpečnostní standardy jsou pravidelně kontrolovány

8. Co mohou fotografové udělat sami

Bezpečnost je vždy sdílenou odpovědností. Kromě opatření implementovaných společností Saal Digital mohou fotografové sami podniknout důležité kroky.

Zkontrolujte nastavení 2FA

Protože je 2FA povinné, ujistěte se, že je ve vašem účtu správně nastaveno v sekci Bezpečnost a ochrana dat:

Zkontrolujte nastavení dvoufaktorového ověřování

Používejte silné a jedinečné heslo

Nepoužívejte hesla z jiných služeb.

Udržujte zařízení aktuální

Pravidelně instalujte bezpečnostní aktualizace na svém počítači, prohlížeči, chytrém telefonu a veškerém relevantním softwaru.

Buďte obezřetní vůči phishingu

Buďte opatrní při nečekaných e-mailech, zprávách, přihlašovacích výzvách nebo odkazech požadujících přihlašovací údaje k účtu.

Omezte přístup, kde je to možné

Povolte přístup k účtům a datům pouze tam, kde je to nezbytné, a pravidelně kontrolujte pracovní postupy.

Máte dotazy ohledně ochrany nebo bezpečnosti dat?

Pokud máte další dotazy týkající se ochrany dat, bezpečnosti účtu nebo nakládání s obrazovými a zákaznickými daty ve Photo Portalu, náš tým podpory vám rád pomůže.