Solace Care suojaa tietosi ISO 27001 -sertifioidulla turvaohjelmalla, päästä päähän -salauksella ja EU-pohjaisella isännöinnillä – jotta kanssamme jakamasi tärkeät asiat pysyvät vain sinun.
Kun läheinen kuolee, jaat elämäsi henkilökohtaisimpia tietoja: pankkiyhteystietoja, vakuutuskirjoja, lääketieteellisiä asiakirjoja ja perhesuhteita. Sinulla on oikeus tietää tarkalleen, miten näistä tiedoista huolehditaan. Tässä artikkelissa kerrotaan selkeästi, miten Solace Care suojaa tietojasi.
Mitä ISO 27001 -sertifiointi tarkoittaa?
ISO 27001 on tietoturvallisuuden hallinnan kansainvälinen standardi. Alle kymmenellä prosentilla eurooppalaisista teknologiayrityksistä on tämä sertifiointi, sillä auditointiprosessi on vaativa ja jatkuva.
Solace Care on sertifioitu standardin uusimman version ISO 27001:2022 mukaisesti. Käytännössä tämä tarkoittaa, että riippumaton arvioija on tarkistanut, miten käsittelemme tietoja, kenellä on niihin pääsy, miten reagoimme poikkeamiin ja miten ohjaamme kanssamme työskenteleviä ihmisiä ja toimittajia. Sertifiointimme uusitaan vuosittain.
Miten tietosi salataan?
Tietosi salataan kahdessa vaiheessa: niiden siirtyessä laitteesi ja palvelimiemme välillä sekä niiden ollessa tallennettuina tietokantoihimme.
Käytämme siirrettävän tiedon suojaamiseen TLS 1.2 -versiota tai sitä uudempaa – samaa tasoa, joka suojaa verkkopankkeja. Tallennetut tiedot salataan AES-256-menetelmällä, jota valtiot käyttävät turvatakseen salassa pidettäviä tietoja. Jos joku saisi fyysisen pääsyn tallennuslaitteisiimme, tiedostoja ei voisi lukea ilman hallitsemiamme avaimia.
Missä tietojasi säilytetään?
Kaikki henkilötiedot tallennetaan Euroopan unionin alueelle, AWS:n konesaleihin Frankfurtiin, Saksaan. Tällä on kaksi tärkeää merkitystä.
Ensinnäkin tietosi kuuluvat täysin GDPR:n – maailman vahvimman tietosuojalain – suojan piiriin. Toiseksi emme oletusarvoisesti lähetä henkilötietoja EU:n ulkopuolisille palvelimille. Jos meidän on käytettävä EU:n ulkopuolisia työkaluja (kuten joitakin tekoälypalveluita), sovellamme tiukkoja suojatoimia, kuten tietojen anonymisointia, EU:ssa sijaitsevia palvelimia (mikäli mahdollista) ja Schrems II -ratkaisun mukaisia vakiolausekkeita.
Kuka voi nähdä tietosi?
Vain ne ihmiset, joiden on välttämätöntä nähdä ne. Alustallamme on neljä erillistä käyttöoikeustasoa: sinä, läheiset, jotka olet itse kutsunut, pieni määrä Solace Caren työntekijöitä roolipohjaisilla oikeuksilla sekä vakuutuskumppanimme – jotka näkevät ainoastaan koottuja, anonyymejä raportteja, eivät koskaan yksittäisiä tapauksia.
Jokainen Solace Caren työntekijä sitoutuu eettisiin sääntöihimme, läpäisee taustatarkastuksen ja käyttää monivaiheista tunnistautumista sisäisiin järjestelmiin pääsyssä. Käyttöoikeudet tarkistetaan neljännesvuosittain, eikä kenelläkään ole enemmän oikeuksia kuin heidän työtehtävänsä edellyttää.
Mitä tapahtuu, jos jotain menee vikaan?
Mikään turvaohjelma ei ole täydellinen, ja olemme varautuneet myös haastaviin tilanteisiin. Meillä on selkeä toimintasuunnitelma häiriötilanteiden varalle, teemme säännöllisesti palautusharjoituksia varmuuskopioillamme ja teetämme riippumattomia tunkeutumistestejä löytääksemme mahdolliset heikkoudet ennen muita.
Jos tietoturvaloukkaus vaikuttaisi sinuun, ilmoittaisimme siitä sinulle ja asianomaiselle valvontaviranomaiselle GDPR:n vaatiman 72 tunnin kuluessa. Voit ottaa yhteyttä tietosuojavastaavaamme milloin tahansa osoitteessa privacy@solace.care.
Voitko pyytää tietojasi tai pyytää meitä poistamaan ne?
Kyllä. GDPR:n mukaisesti sinulla on oikeus tarkastella, korjata, siirtää ja poistaa henkilötietojasi. Voit ottaa yhteyttä tietosuojatiimiimme osoitteessa privacy@solace.care. Vastaamme jokaiseen pyyntöön 30 päivän kuluessa, yleensä huomattavasti nopeammin.
Jos päätät lopettaa Solace Caren käytön, tietosi poistetaan aktiivisista järjestelmistä. Säilytämme lakisääteisten ja muiden velvoitteiden vuoksi vain välttämättömät tiedot, ja passiiviset tilit poistetaan kokonaan kolmen vuoden kuluttua.
Mitä muuta sinun tulisi tietää?
Tietoturva on jatkuvaa työtä, ei pelkkä kerran tehty tarkistuslista. Tiimimme käy läpi uusia uhkia viikoittain, päivittää järjestelmiä jatkuvasti ja käsittelee jokaisen asiakkaan tietoja kuin ne olisivat oman perheemme tietoja. Jos haluat tietää lisää, tietoturvaselvityksemme on saatavilla pyynnöstä, ja valmistelemme parhaillaan julkista tietoturvasivustoa, joka tuo nämä tiedot selkeästi yhteen paikkaan.
Läheisen menettäminen on jo itsessään raskasta. Sinun ei pitäisi joutua huolehtimaan siitä, ovatko käyttämäsi palvelut luottamuksesi arvoisia. Solace Care on täällä tukemassa sinua tässä hetkessä, ja suhtaudumme tähän vastuuseen vakavasti.
Jos olet valmis kokoamaan tärkeät asiat yhteen suojattuun paikkaan, voit aloittaa osoitteessa app.solace.care.
Onko sinulla kysyttävää tietoturvasta tai tietosuojasta? Kirjoita meille osoitteeseen privacy@solace.care.
Lue myös
