Безопасность

Наш подход
к обеспечению безопасности

В PeopleKnow защита данных клиентов — наш главный приоритет. Мы внедряем проверенные подходы, применяем современные технологии безопасности и постоянно совершенствуем процессы, чтобы обеспечить надёжную защиту информации на всех уровнях.

Инфраструктура и хостинг

Платформа располагается в контуре облачных провайдеров в России. Выполняется отказоустойчивость на уровне дата-центров
Контроль доступа и аутентификация

Ролевое разграничение прав (RBA) Многофакторная аутентификация (MFA) Политики минимального доступа
Безопасность приложений

Внутренние проверки кода и безопасный жизненный цикл разработки (SDLC) Регулярное проведение внешних и внутренних пентестов Управление уязвимостями и регулярное обновление системы
Защита персональных данных

Анонимизация и псевдонимизация Минимизация собираемых данных Поддержка прав субъектов данных (удаление, экспорт, доступ и пр.)
Соответствие нормативам

Федеральный закон №152-ФЗ «О персональных данных»
Внутренние практики безопасности

Обязательное обучение сотрудников вопросам информационной безопасности Процедуры реагирования на инциденты
Владение данными и политика хранения

Клиент сохраняет полное право собственности на данные.
Информация хранится только в процессе сотрудничества.
Безопасное удаление данных после завершения сотрудничества
Шифрование

Данные внутри платформы зашифрованы in transit и at rest.
Пользовательский трафик шифруется протоколом TLS 1.3
Qualisys SSL Labs Score: A+

Дополнительно

По запросу мы предоставляем детальную информацию о применяемых мерах безопасности, актуальные пен-тесты, и пр.