Andmeturve

1. Põhimõte

Töötleme ainult neid andmeid, mida töö tegemiseks vaja on, ainult nii kaua kui vaja, ja hoiame need eraldi kõigest muust. Kui mõni andmehulk ei ole töö jaoks vajalik, palume seda mitte saata.

2. Andmete edastamine

• Andmed edastatakse krüpteeritud kanali kaudu (TLS) või krüpteeritud failina.
• Suuremate andmehulkade jaoks anname eraldi turvalise üleslaadimise lingi. Palume mitte saata finantsandmeid tavalise e-kirja manusena.
• Paroolid ja juurdepääsuandmed edastatakse eraldi kanalis, mitte samas kirjas failiga.
• Me ei küsi kunagi teie internetipanga paroole, PIN-koode ega ID-kaardi koode.

3. Säilitamine ja juurdepääs

• Kliendi andmeid hoitakse eraldatud töökeskkonnas, mis on lahutatud üldisest igapäevatööst.
• Salvestusmeedia on krüpteeritud (ketta täiskrüpteering).
• Juurdepääs on ainult neil, kes konkreetsel tööl osalevad. Juurdepääsuõigused vaadatakse üle iga töö alguses ja lõpus.
• Kõigil kontodel on kaheastmeline autentimine.
• Andmeid ei kopeerita isiklikesse seadmetesse ega isiklikesse pilveteenustesse.

4. Juurdepääs teie süsteemidele

Kui töö nõuab juurdepääsu teie raamatupidamistarkvarale või pangaväljavõtetele, siis:

• eelistame ainult lugemisõigust ja väikseimat vajalikku õiguste hulka;
• kasutame nimelist kasutajakontot, mitte jagatud kontot, et tegevused oleksid jälgitavad;
• juurdepääs lõpetatakse töö lõppedes ja palume teil see ka oma poolelt sulgeda.

5. Tehisintellekti kasutamine

Kasutame tehisintellekti tööd toetava abivahendina — näiteks andmete läbivaatamisel, dokumentide koostamisel ja teabe kokkuvõtmisel. See toetab meie tööd, kuid ei asenda kutselist hinnangut. Kõik järeldused ja soovitused vaatab üle ning nende eest vastutab meie nõustaja; tehisintellekti loodud sisu allub alati inimjärelevalvele.

Tehisintellekti rakendame üksnes ärikliendi tasandi (ingl enterprise) tingimustel pakutavas keskkonnas — peamiselt Microsoft 365 ja Microsoft Copilot. Nimetatud tingimuste kohaselt:

• teie andmeid ei kasutata teenusepakkuja tehisintellekti mudelite treenimiseks ning need jäävad meie kontrolli all olevasse töökeskkonda;
• andmeid töödeldakse sõlmitud andmetöötluslepingu alusel ja Euroopa Majanduspiirkonnas;
• kliendi tuvastatavaid finantsandmeid ei sisestata kunagi avalikesse ega tarbijatele mõeldud tehisintellekti teenustesse;
• võimaluse korral tuvastatavad tunnused eemaldatakse või pseudonümiseeritakse enne analüüsi.

6. Alltöövõtjad ja teenusepakkujad

Kasutame piiratud hulka teenusepakkujaid: tööriistade, pilvesalvestuse ja e-posti teenus (peamiselt Microsoft 365), broneerimiskeskkond ning raamatupidamistarkvara. Kõigiga on sõlmitud andmetöötlusleping ja andmeid töödeldakse eelistatult Euroopa Majanduspiirkonnas. Kehtiva alltöövõtjate nimekirja saadame nõudmisel.

7. Konfidentsiaalsus

Kogu teenuse käigus saadud teave on konfidentsiaalne. Konfidentsiaalsuskohustus kehtib tähtajatult ka pärast koostöö lõppu. Sõlmime soovi korral eraldi konfidentsiaalsuslepingu enne andmete jagamist — piisab ühest kirjast.

8. Andmete tagastamine ja kustutamine

Töö lõppedes tagastame või kustutame kliendi andmed hiljemalt 90 päeva jooksul, kui ei ole kirjalikult teisiti kokku lepitud. Erandiks on dokumendid, mille säilitamist nõuab seadus (näiteks raamatupidamise algdokumendid). Kustutamise kohta anname soovi korral kirjaliku kinnituse.

9. Rikkumisest teatamine

Kui toimub isikuandmetega seotud rikkumine, teavitame mõjutatud klienti põhjendamatu viivituseta ja igal juhul 72 tunni jooksul rikkumisest teadasaamisest. Teade sisaldab rikkumise kirjeldust, mõjutatud andmete liike, võimalikke tagajärgi ja võetud meetmeid.

10. Piirangud

Ükski turvameede ei ole absoluutne. Me kirjeldame siin oma tegelikku töökorraldust, mitte garantiid. Kui teie ettevõttel on rangemad nõuded — näiteks kindel andmete asukoht, oma keskkonnas töötamine või täiendav audit — lepime need eraldi kokku enne töö algust.

11. Küsimused

Andmeturvet puudutavad küsimused saatke info@i-consult.ee. Vastame ühe tööpäeva jooksul.