A személyes adatok biztonságának technikai aspektusai

Ez a dokumentum összefoglalja a személyes adatok biztonságát és az érintettek jogainak védelmét szolgáló technikai intézkedéseket a ZONER Kft. adatközpontjaiban.

A ZONER által üzemeltetett adatközpontokhoz való fizikai hozzáférést chipkártyás rendszer ellenőrzi. A létesítményeket biztonsági szolgálat felügyeli a nap 24 órájában, a hét minden napján (24/7), és a belépő személyeket a recepción nyilvántartják. Chipkártyákat harmadik felek részére nem bocsátanak ki; a technikai berendezésekhez való hozzáférés és kezelés kizárólag a ZONER felhatalmazott munkatársainak felügyelete mellett történik.

A fő adatközpontok (Brno Traťová, Brno Nové Sady) és a másodlagos adatközpont (Brno Kovoterm) optikai kábellel vannak összekapcsolva, amelyet kizárólag a ZONER bérel. Ennek köszönhetően az adatközpontok közötti belső adatforgalom fizikailag el van választva a külső hálózatoktól, ezáltal védett az adatszivárgás ellen.

A felhő- és webhosting-szolgáltatásokhoz használt klaszteres infrastruktúra kizárólag csúcskategóriás VMware vSphere és Microsoft Hyper-V platformokra épül. Ezek a platformok biztosítják a legmagasabb szintű biztonságot a piacon elérhető virtuális szerverek számára. A hálózati forgalom a biztonság és az adatvédelem érdekében független logikai hálózatokra (VLAN-okra) van szétválasztva. Az egész infrastruktúra irányítása logikailag elkülönül az ügyféladatok forgalmától. A virtuális szerverek adatai több központi hálózati tárolórendszeren (SAN – Storage Area Network) kerülnek elhelyezésre. A SAN-hálózat fizikailag el van különítve más hálózatoktól, így az adatok teljes mértékben hozzáférhetetlenek a külső hálózati környezetből.

A virtuális szerverek adatainak biztonsági mentése független SAN-hálózaton vagy dedikált, elkülönített VLAN-on keresztül történik. A biztonsági mentések másodlagos helyszínre történő továbbítása a fent említett optikai összeköttetésen keresztül zajlik. Az adatok védelmének további erősítése érdekében Linux- és VMware-platformokon a biztonsági mentések titkosított formában kerülnek átvitelre, és a mentőszoftver a szerverekhez privát kulcs alapú hitelesítési mechanizmus segítségével fér hozzá. A biztonsági mentési szerverekhez és a mentésekhez kizárólag a ZONER kijelölt munkatársai férhetnek hozzá. A biztonsági mentések nem kerülnek továbbításra az itt megjelölt adatközpontokon kívülre.

Szolgáltatás megszüntetése vagy virtuális szerver törlése esetén az összes adatot – a jogszabályi követelményeknek és megőrzési határidőknek megfelelően – törlik az adattároló és biztonsági mentési rendszerekből. Merevlemezek cseréje vagy kiselejtezett hardver megsemmisítése esetén minden adathordozót a ZONER illetékes munkatársa ellenőriz és biztonságosan töröl.

Fentiek igazolják, hogy a ZONER Kft. mint adatfeldolgozó megfelelő technikai és szervezési intézkedések alkalmazásával elegendő garanciát nyújt arra, hogy az adatkezelés megfelel az (EU) 2016/679 számú általános adatvédelmi rendelet (GDPR) követelményeinek, és biztosítja az érintettek jogainak védelmét. Az adatkezelő, aki a ZONER Kft.-t választotta adatfeldolgozóként, ezzel teljesíti a GDPR 27-28. cikk (1) bekezdésében előírt kötelezettségét.

Ez a dokumentum 2018. május 25. napjától hatályos.

Utolsó frissítés: 2018. március 23.