Przejdź do głównej treści

Zgodność · RODO

RODO: co Kayzen robi z Twoimi danymi i co wnosi do ich bezpieczeństwa

RODO dotyczy Kayzen na dwa sposoby: jako podmiotu przetwarzającego, który przetwarza dane w imieniu swoich klientów biznesowych, oraz jako narzędzia, które może przyczyniać się do środków bezpieczeństwa nakładanych przez art. 32 na każdego administratora.

Informacja ogólna, niestanowiąca porady prawnej. Twoją sytuację i obowiązki należy potwierdzić ze specjalistą. Kayzen przyczynia się do niektórych środków; nie zapewnia zgodności żadnej organizacji.

Kayzen Security jest w fazie rozwoju: żaden moduł nie jest jeszcze w sprzedaży. Opisane tu wkłady opierają się na technicznym mapowaniu K-Comply i na rzeczywistym stanie każdego modułu na 31 października 2026 r.

Kayzen jako podmiot przetwarzający Twoje dane

  • Opublikowana umowa powierzenia przetwarzania

    DPA (art. 28 RODO) opisuje operacje przetwarzania, środki bezpieczeństwa i obowiązki każdej ze stron.

  • Lista podwykonawców

    Każdy usługodawca uczestniczący w przetwarzaniu jest publicznie wymieniony wraz z lokalizacją.

  • Domyślna minimalizacja

    Agent gromadzi informacje techniczne o urządzeniach; nigdy nie rejestruje naciśnięć klawiszy, a treść pliku jest przesyłana do analizy wyłącznie za Twoją wyraźną zgodą. Analiza e-maili jest włączana tylko na podstawie decyzji klienta.

  • Okresy przechowywania egzekwowane przez kod

    Dane są zaprojektowane tak, aby były automatycznie usuwane po upływie okresów opublikowanych w polityce prywatności.

  • Hosting przewidziany w Unii Europejskiej

    Dane klientów biznesowych mają być przechowywane u dostawcy hostingu z siedzibą w Unii Europejskiej; ostateczny wybór jest w toku i zostanie opublikowany. Kilku podwykonawców z siedzibą poza UE (wysyłka e-maili transakcyjnych, płatności oraz, jeśli jest włączony, Kayzen Copilot) może otrzymywać ograniczone dane, z gwarancjami przewidzianymi w RODO: wszyscy są wymienieni na stronie Podwykonawcy.

Umowa powierzenia przetwarzania (DPA)Podmioty przetwarzającePrywatność

Wkład w środki bezpieczeństwa z art. 32

Art. 32 wymaga odpowiednich do ryzyka środków technicznych i organizacyjnych. Oto te, do których Kayzen może się przyczynić.

  • Szyfrowanie

    Monitorowanie szyfrowania dysków stanowisk Windows (BitLocker) i depozyt kluczy odzyskiwania (w fazie rozwoju).

  • Poufność i integralność systemów

    Poprawki, filtrowanie złośliwych stron, ochrona przed złośliwym oprogramowaniem, kontrola aplikacji (zależnie od stanu każdego modułu).

  • Dostępność i odporność

    Wykrywanie incydentów i reagowanie na nie, izolowanie przejętego stanowiska (moduły w fazie rozwoju). Kopie zapasowe pozostają po Twojej stronie.

  • Kontrola dostępu

    Uwierzytelnianie dwuskładnikowe i role w konsoli, monitorowanie lokalnych kont administratorów; kontrolowane podnoszenie uprawnień i rotacja haseł administratorów (moduły planowane lub w fazie rozwoju).

  • Regularna ocena

    Miesięczne raporty higieny i zgodności, wskaźniki mierzone na urządzeniach.

W razie naruszenia ochrony danych

Administrator musi zgłosić naruszenie do CNIL bez zbędnej zwłoki i, jeśli to możliwe, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia, chyba że jest mało prawdopodobne, by skutkowało ono ryzykiem dla osób; po tym terminie opóźnienie musi zostać uzasadnione (art. 33). W przypadku wysokiego ryzyka zawiadamia osoby, których dane dotyczą (art. 34). Dziennik audytu i informacje o incydentach w Kayzen mogą pomóc udokumentować fakty; decyzja i zgłoszenie należą do Ciebie.

Ograniczenia

  • Kayzen nie prowadzi Twojego rejestru czynności przetwarzania ani nie przeprowadza Twoich ocen skutków.
  • Obsługa praw osób (dostęp, usunięcie…) w Twoich własnych procesach przetwarzania pozostaje po Twojej stronie.
  • Filtrowanie i dzienniki aktywności pracowników muszą być ogłoszone i proporcjonalne, zgodnie z prawem pracy.

Źródła · Règlement (UE) 2016/679 — EUR-Lex (nowa karta)

Zobacz także