Tietoturva ja tietosuoja
Parmetra käsittelee HR-datan arkaluonteisinta osaa: palkkoja sukupuolen mukaan eriteltynä. Tällä sivulla kerrotaan tarkasti, miten nämä tiedot suojataan.
Data pysyy EU:ssa
Sovellus, tietokanta ja virheiden seuranta toimivat EU-alueilla: henkilöstötiedot säilytetään Frankfurtissa eivätkä ne poistu koskaan Euroopan unionista. Tunnistautumisesta vastaa erikoistunut identiteettipalvelun tarjoaja, jolla on EU:n ja Yhdysvaltain tietosuojakehyksen sertifiointi ja joka säilyttää vain tilinhaltijoiden henkilöllisyyden: nimet ja työsähköpostit, ei koskaan palkkatietoja.
Salaus kaikkialla
Kaikki liikenne salataan siirrossa ja kaikki tiedot levossa. Kolmansien osapuolten tunnukset, kuten HRIS-rajapinnan salaisuudet, sinetöidään lisäksi AES-256-GCM:llä ennen tietokantaan tallennusta.
Tiukka asiakaseristys
Jokainen tietue on sidottu organisaatioosi ja jokainen kysely suodattaa sen mukaan. Roolipohjainen pääsy erottaa järjestelmänvalvojat HR-vastaavista, ja se pakotetaan palvelimella.
Täydellinen tarkastusloki
Jokainen muutos työntekijätietoihin, raportteihin ja arviointeihin kirjataan tekijän, toimenpiteen, ajan ja muutossisällön kanssa: näyttöketju, jota viranomaiset ja henkilöstön edustajat odottavat.
GDPR sisäänrakennettuna
Parmetra toimii käsittelijänäsi. Virheseuranta poistaa henkilötiedot ennen lähetystä, viennit pysyvät hallinnassasi ja organisaation tiedot poistetaan kokonaan sen lähtiessä.
Maksut hoitaa sertifioitu palveluntarjoaja
Tilausmaksut käsittelee PCI DSS Level 1 -sertifioitu maksupalveluntarjoaja. Korttitiedot eivät koskaan päädy palvelimillemme.
Teetkö toimittaja-arviointia? Vastaamme tietoturvakyselyihin nopeasti. Kirjoita meille yhteydenottolomakkeellamme.
Löysitkö haavoittuvuuden? Ilmoita siitä yhteydenottolomakkeella, niin vahvistamme ilmoituksen vastaanottamisen viiden työpäivän kuluessa. security.txt