GDPR

Iflg. Databeskyttelsesforordningen (GDPR) skal databeskyttelse tænkes ind fra starten i design og udvikling af en IT-løsning, og standardindstillinger skal sikre, at der kun behandles de personoplysninger, som er nødvendige i forhold til formålet med behandlingen.

Tangora løsninger understøtter alle relevante lovkrav samt retningslinjer og anbefalinger fra Datatilsynet og sikrer et højt niveau af datasikkerhed via tekniske og organisatoriske foranstaltninger som fx

• Professionel hosting hos den ISO/IEC 27001:2022-certificerede driftsspecialist IT Relation på servere i Danmark

• Høj datasikkerhed via løbende sikkerhedsopdateringer, 24/7 overvågning, daglig backup og etablerede procedurer
  

• Detaljeret styring af brugeres adgang til personoplysninger - dvs. adgangsrettigheder kan styres i forhold til fx jobfunktion, ansættelsesperiode, lokation eller andet

• Mulighed for kryptering af indhold i felter med følsomme personoplysninger

• Automatisk log
  

• 2-faktor login backend

• 2-faktor login frontend, evt. via integration til MitID

• Konfigurerbar, automatiseret anonymisering eller sletning af personoplysninger

• SSL-kryptering af sider

• TLS-kryptering af e-mails, som sendes fra løsningen

• Deaktivering af "auto-complete"-funktion på e-mail-felter

• Konfigurerbar samtykke-funktion

• Konfigurerbart cookie-banner

Der sker ingen overførsel til 3. lande fra Tangoras eller underdatabehandleres side. 

Se evt. oversigt over Tangoras underdatabehandlere.

Tangoras projektmodel sikrer via en professionel, struktureret og systematisk tilgang, at der tidligt i leveranceforløbet tages hensyn til afdækning af lovkrav, risikovurdering, evt. konsekvensanalyse og implementering af databeskyttelse gennem design og standardindstillinger (jf. ovennævnte privatlivsfremmende teknologier/"Privacy Enhancing Technologies") samt, at der gennemføres passende tekniske og organisatoriske sikkerhedsforanstaltninger mhp. overholdelse af GDPR og anden relevant lovgivning.

Har du spørgsmål om GDPR, hjælper Tangoras EXIN-certificerede GDPR-konsulent gerne med råd og vejledning.

Opdateret den 28-09-2023 15:01.