Solace Care -tietosi tallennetaan AWS:n palvelinkeskuksiin Saksan Frankfurtiin – Euroopan unionin alueelle ja täyden GDPR-suojan piiriin. Emme oletusarvoisesti siirrä henkilötietoja EU:n ulkopuolelle.
Sillä on väliä, missä tietosi sijaitsevat. Kaksi täysin samanlaista palvelua voi käsitellä tietojasi hyvin eri tavoin riippuen siitä, missä maassa niiden palvelimet ovat, mitä lakeja niihin sovelletaan ja minkä maan hallituksella on oikeus velvoittaa ne luovuttamaan tietoja. Tässä artikkelissa kerromme, missä Solace Care säilyttää tietojasi ja miksi olemme päätyneet tähän ratkaisuun.
Missä tietosi tarkalleen ottaen säilytetään?
Kaikki Solace Care -palveluun luovuttamasi henkilötiedot tallennetaan Amazon Web Services (AWS) -palvelinkeskuksiin, jotka sijaitsevat eu-central-1-alueella Frankfurtissa, Saksassa. Näistä tiloista vastaa AWS, joka on maailman suurin pilvipalvelun tarjoaja. Tilat täyttävät tiukimmat mahdolliset fyysisen ja toiminnallisen turvallisuuden vaatimukset.
Frankfurt on yksi Euroopan tarkimmin säännellyistä ja parhaiten suojatuista palvelinkeskuskeskittymistä. AWS julkaisee vaatimustenmukaisuussertifikaattinsa avoimesti, mukaan lukien ISO 27001, SOC 2 ja EU:n pilvipalvelujen käytännesäännöt (EU Cloud Code of Conduct).
Miksi EU-pohjainen säilytys on tärkeää?
Kun tiedot ovat EU:n alueella, se tuo sinulle kolme merkittävää etua.
Ensinnäkin GDPR:ää sovelletaan täysimääräisesti. Saat maailman vahvimman tietosuojan, ja olemme juridisesti vastuussa EU:n valvontaviranomaiselle, jos emme täytä velvollisuuksiamme.
Toiseksi viranomaisten pääsyä tietoihin on rajoitettu erittäin tarkasti. EU-jäsenvaltiot eivät voi vaatia pääsyä tietoihisi mielivaltaisesti – heillä on oltava siihen erityinen laillinen peruste ja yleensä myös oikeuden lupa.
Kolmanneksi Euroopan unionin tuomioistuimen vuonna 2020 antama Schrems II -ratkaisu tiukensi huomattavasti EU:n henkilötietojen siirtoa Yhdysvaltoihin. Kun tiedot pidetään oletusarvoisesti EU:ssa, nämä oikeudelliset mutkat vältetään kokonaan.
Entä käyttämänne ohjelmistotoimittajat?
Nykyaikaisen palvelun tarjoaminen vaatii yhteistyötä muiden toimittajien kanssa. Valitsemme kumppanimme huolellisesti ja noudatamme yksinkertaista sääntöä: suosimme aina EU-pohjaisia ratkaisuja, emmekä koskaan toimi ilman asianmukaisia suojatoimia.
Jos toimittajalla on tarjota EU:ssa sijaitseva palvelinalusta, käytämme sitä. Jos toimittajan pääkonttori on EU:n ulkopuolella (kuten muutamilla tekoälypalveluiden tarjoajilla), suojaamme tietosi neljällä eri tasolla:
Tietojen minimointi ja tunnistetietojen poistaminen (tokenisointi) – Henkilötiedot poistetaan tai korvataan tunnisteilla ennen kuin ne lähtevät järjestelmistämme.
EU-pohjaiset palvelinalustat silloin kun toimittaja niitä tarjoaa, vaikka heidän pääkonttorinsa olisi muualla.
Tietojasi ei käytetä tekoälyn kouluttamiseen – tämä on varmistettu sopimuksellisesti tietojenkäsittelysopimuksilla ja teknisesti API-asetusten kautta.
Vakiolausekkeet ja tiedonsiirron vaikutustenarvioinnit – Schrems II -ratkaisun edellyttämät juridiset välineet tietojen vastuulliseen siirtoon.
Kuka suojaa palvelinkeskuksia fyysisesti?
AWS ylläpitää Frankfurtin tiloja huipputason turvallisuusstandardien mukaisesti: käytössä on biometrinen kulunvalvonta, ympärivuorokautinen valvonta, suojaus sähkökatkoja, tulipaloja ja tulvia vastaan sekä tiukka henkilöstön taustojen tarkistus. Oma henkilöstömme ei koskaan mene palvelinkeskukseen – hallinnoimme palvelimia etäyhteyden kautta suojatun ja valvotun käytön avulla.
Voit lukea lisää AWS:n fyysisestä turvallisuudesta heidän vaatimustenmukaisuusportaalistaan.
Entä varmuuskopiot? Missä ne ovat?
Varmuuskopiot säilytetään samalla EU-alueella kuin ensisijaisetkin tiedot, ja ne on jaettu eri konesaleihin turvallisuuden ja toimintavarmuuden takaamiseksi. Testaamme tietojen palauttamista varmuuskopioista vähintään kerran vuodessa varmistaaksemme, että palautusprosessi todella toimii.
Tämä on yksi niistä syistä, miksi ISO 27001 -sertifioinnilla on käytännön merkitystä: se velvoittaa meidät osoittamaan, että varmuuskopiointi- ja palautusprosessimme on todella testattu, eikä vain kirjattu paperille.
Voitko pyytää tietoa siitä, missä juuri sinun tietosi ovat?
Kyllä. GDPR:n 15 artiklan mukaan sinulla on oikeus saada tietää, miten ja missä tietojasi käsitellään. Lähetä meille sähköpostia osoitteeseen privacy@solace.care, niin autamme sinua mielellämme. Yrityskumppaneille ja sijoittajille jaamme yksityiskohtaisen teknisen arkkitehtuurikuvauksen salassapitosopimuksen alaisena.
Mitä jos haluat poistaa tietosi?
Tietojen poistaminen koskee kaikkia paikkoja, joihin tietojasi on tallennettu. Kun sinä poistat tai me poistamme henkilötietojasi Solace Care -palvelusta, ne poistetaan ensisijaisesta tietokannasta ja varmuuskopioista varmuuskopioiden säilytysajan puitteissa – yleensä 90 päivän kuluessa. Dokumentoimme tämän prosessin ja voimme näyttää sen sinulle pyynnöstä.
Lyhyt tiivistelmä
Tietosi sijaitsevat EU:n alueella, GDPR:n suojaamina, AWS:n ylläpitämässä Frankfurtin palvelinkeskuksessa. Ne on salattu sekä siirron aikana että palvelimella. Pidämme ne siellä oletusarvoisesti, ja jos meidän on tehtävä yhteistyötä muualla sijaitsevien toimittajien kanssa, käytämme monitasoisia suojatoimia, jotta tietosi pysyvät turvassa.
Jos haluat tietää lisää tai teet selvitystä vakuutuskumppanina, laita meille sähköpostia osoitteeseen privacy@solace.care. Kerromme mielellämme lisää järjestelmästämme.
Infrastruktuuri on kuitenkin vasta puolet kokonaisuudesta. Sen taustalla vaikuttavista ihmisistä ja prosesseista voit lukea lisää täältä: jokaisen turvallisen hetken takana on oma tiimi.
Haluatko pitää perheesi tärkeät tiedot järjestyksessä ja suojattuina yhdessä turvallisessa paikassa? Aloita palvelun käyttö: Solace Care.
Lue myös
