Gegevensbeveiliging

Op de locatie in Schwäbisch Hall slaan en verwerken we uw apparaten in beveiligde zones waar alleen geautoriseerde medewerkers toegang hebben. Toegangskontroles, onder andere met behulp van vingerafdrukken, en videobewaking beschermen tegen ongeoorloofd toegang, diefstal en manipulatie. Het informatiebeveiligingsbeheersysteem is gecertificeerd volgens ISO/IEC 27001. Daarnaast zorgen versleuteling, rolgebaseerde toegangsrechten en multi-factor authenticatie ervoor dat ook de informatie in onze systemen beschermd blijft. Op deze manier zijn uw gegevens beschermd vanaf het moment van inname tot en met de definitieve verwijdering of vernietiging. Hoe de apparaten veilig naar ons zijn toegekomen, kunt u lezen op de pagina Logistiek.

Vergeten data-schijven worden bij Second IT systematisch gezocht, vastgelegd en vervolgens veilig verwijderd of vernietigd. Onze medewerkers controleren elk geleverd apparaat op alle opslagmedia, van extra harde schijven in oude serverruimten via USB-sticks en dvd's in schijfschalen tot opnamekaarten in transportzakken. Elk gevonden medium wordt voorzien van een serienummer en is dus volledig traceerbaar. Vervolgens wordt het gecertificeerd verwijderd of, indien nodig, mechanisch vernietigd. Voor u betekent dit: Ook gegevens die niemand anders had gedacht om te verwijderen, komen niet in verkeerde handen terecht. Meer informatie over de fysieke vernietiging vindt u onder Vernietiging gegevensdrager.

Ja, alle geleverde apparaten worden gecontroleerd op identificatiegegevens van uw bedrijf, en deze worden volledig verwijderd. Op een latere herverkoop kan niemand meer achterhalen dat een apparaat afkomstig is uit uw voorraad. Deze anonimisering vindt plaats conform de GDPR en vormt een aanvulling op de gecertificeerde gegevensvernietiging: de verwijdering verwijdert de opgeslagen inhoud, terwijl de anonimisering verwijzingen naar de vorige eigenaar bevat. Net als bij apparaten die via de online winkel of door medewerkerverkoop worden doorverkocht, beschermt dit uw reputatie en relaties met klanten. De koppeling aan uw opdracht blijft intern via de serienummer beschikbaar, zodat u voor elk apparaat de juiste bewijzen krijgt.

Ja, de processen van Second IT zijn zodanig ontworpen dat ze aan alle vereisten van de GDPR voldoen, van de eerste registratie tot en met de definitieve verwijdering of vernietiging. Elke stap wordt op een controlebare manier gedocumenteerd, zodat u tegenover toetseurs of uw gegevensbeschermingsfunctionaris altijd kunt aantonen wat er met elk apparaat is gebeurd. Onze gegevensbeschermingsfunctionarissen controleren de naleving van de GDPR en branche-specifieke voorschriften; de processen kunnen worden aangepast aan de voorschriften van uw branche. Verwijdering vindt plaats met de software van Blancco, die onder andere is gecertificeerd door BSI. De precieze bewijzen die u ontvangt, vindt u op de pagina Gegevens verwijderen.

De veiligheidsmaatregelen worden minstens drie keer per jaar gecontroleerd in externe audits en bovendien voortdurend intern gecontroleerd. De basis vormen de gecertificeerde managementsystemen volgens ISO/IEC 27001 voor informatiebeveiliging en ISO 9001 voor kwaliteit. Onze veiligheidsprotocollen worden voortdurend gecontroleerd en verbeterd, regelmatige hardware-checks en gedetailleerde rapporten over kwaliteitsborging maken de processen voor audits en certificeringen transparant. Voor u betekent dit: u vertrouwt niet op eigen beweringen, maar op onafhankelijk gecontroleerde processen. Een overzicht van de bewijzen vindt u op de pagina Certificaten.