Bezpečnost dat

Každé médium je u nás evidované od okamžiku přijetí až po vrácení. Při předání vystavíme příjmový protokol a médium dostává číslo zakázky v našem informačním systému — pod ním je dohledatelné v každém kroku záchrany. Při ukončení záchrany dat vystavujeme výdejový protokol. Každé médium je u nás po celou dobu záchrany pečlivě evidováno. Celý postup formálně upravují naše obchodní podmínky.

Při zpracování osobních údajů se řídíme nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Uplatňujeme zejména tyto zásady:

• Nezbytný rozsah — s obsahem pracujeme pouze v rozsahu potřebném pro diagnostiku, záchranu, ověření výsledku a předání dat.
• Jasný účel — data používáme pouze pro vyřízení konkrétní zakázky a souvisejících smluvních nebo zákonných povinností.
• Omezená doba uchování — pracovní a předávací kopie uchováváme jen po stanovenou nebo dohodnutou dobu.
• Důvěrnost a integrita — používáme opatření omezující riziko neoprávněného přístupu, ztráty, změny nebo poškození dat.

Standardně analyzujeme datové struktury a souborový systém. Obsah jednotlivých souborů běžně neprocházíme. Technik soubor otevře pouze tehdy, je-li to nutné k ověření výsledku záchrany. To může být potřeba například při obnově metodou RAW, kdy se soubory skládají z nalezených datových fragmentů a je nutné ověřit jejich funkčnost.

Je-li to pro daný typ média technicky možné, vytvoříme před zahájením záchrany jeho binární kopii bit po bitu. Pracovní kopie jednotlivých zakázek uchováváme odděleně a zpracováváme je v zabezpečeném interním prostředí bez přímého přístupu z veřejného internetu.

Zachráněná data vám podle dohody předáme na novém médiu, například externím disku nebo USB flash disku, případně zabezpečeným online přenosem. Do předání jsou uložena na šifrovaném úložišti s omezeným přístupem.

Prostory laboratoře jsou zabezpečeny proti vstupu neoprávněných osob.

Naši technici se průběžně školí v práci se specializovanými nástroji pro záchranu dat — mimo jiné přímo u jejich výrobců, společností ACE Lab (diagnostické systémy PC-3000) a Rusolut (nástroj Visual NAND Reconstructor pro rekonstrukci dat z flash pamětí).

Pokud je disk nutné otevřít, pracujeme s ním výhradně v laminárních boxech Labox s třídou čistoty ISO 5, které pro takový zásah zajišťují řízené bezprašné prostředí. Více informací o technicích a vybavení najdete na stránce O nás.

Zákazníkům, kteří potřebují podrobnější smluvní ochranu, nabízíme uzavření samostatné dohody o mlčenlivosti (NDA). Podle potřeb konkrétní zakázky může dohoda upravit zejména:

• rozsah chráněných dat a souvisejících metadat,
• okruh osob oprávněných s daty pracovat,
• pravidla přístupu k datům,
• individuální způsob a termín jejich výmazu nebo fyzické likvidace,
• odpovědnost a případnou smluvní pokutu při porušení povinností.

NDA využívají především firmy, advokátní kanceláře, zdravotnická zařízení a veřejné instituce. O její uzavření lze požádat při sjednání zakázky.

Pokud DataHelp při konkrétní zakázce zpracovává osobní údaje jménem zákazníka jako zpracovatel, upravíme tento vztah smlouvou nebo jiným závazným ujednáním odpovídajícím čl. 28 GDPR. NDA tuto zpracovatelskou smlouvu nenahrazuje.

Po předání zachráněných dat standardně uchováváme jejich pracovní kopii ještě sedm pracovních dnů. Slouží pro případ, že bude potřeba data znovu předat nebo ověřit jejich úplnost.

Po uplynutí této doby pracovní a předávací kopie nevratně odstraníme certifikovaným postupem a softwarem pro bezpečný výmaz.

Tato lhůta se vztahuje na obsah zachráněných dat. Záznamy o zakázce, smluvní dokumentace, účetní doklady a další údaje, které musíme uchovávat z právních nebo smluvních důvodů, se řídí zákonnými lhůtami.

Předem lze dohodnout také:

• Okamžitý výmaz — data odstraníme hned po předání.
• Prodloužené uchování — například na 14 nebo 30 dnů.
• Potvrzení o výmazu — vystavíme potvrzení o provedeném výmazu nebo fyzické likvidaci.

S dotazy k zabezpečení dat nebo zpracování osobních údajů se na nás obraťte e-mailem na info@datahelp.cz, nebo písemně na adrese provozovny DataHelp s.r.o., Jirsíkova 541/1, 186 00 Praha 8 – Karlín. Odpovíme nejpozději do 30 dnů. Podrobnosti o zpracování osobních údajů najdete na stránce Ochrana osobních údajů.