Elérhetőségeink
Email
office@r-szoft.huCím
Hungária Malomudvar, 1095 Budapest, Soroksári út 48. 8. épület 2. emelet
Röviden: Egy hazai HR-szolgáltató felhőben futó platformját fejlesztettük tovább. A rendszer álláskeresők és munkáltatók adataival dolgozik, ezért a feladat legalább annyira szólt az adatvédelemről, mint a fejlesztésről. A fejlesztés és a tesztelés kizárólag szintetikus vagy anonimizált adaton folyt, a fejlesztői eszközök központilag ellenőrzöttek voltak, a biztonsági és adatvédelmi követelményeket pedig dokumentáltan teljesítettük.
A HR-platformok a legérzékenyebb adatok közül dolgoznak többel: önéletrajzokkal, elérhetőségekkel, munkatapasztalattal. Az ilyen rendszereknél a megrendelő joggal várja el, hogy a fejlesztés ne jelentsen új adatvédelmi kockázatot. Egy fejlesztőcsapatnak ezért nemcsak működő kódot kell szállítania, hanem azt is igazolnia, hogy közben senki nem fért hozzá olyan adathoz, amelyhez nem kellett.
Ha a fejlesztés AI-funkciót is érint, a kérdés tovább élesedik: hova kerül az adat, ki dolgozza fel, és felhasználhatja-e bárki modelltanításra.
A platform felhőben futó részeinek továbbfejlesztését végeztük. A munka mellé a megrendelő biztonsági és adatvédelmi követelményrendszert adott, ennek teljesítése a szállítás része volt.
Fejlesztés és tesztelés közben valós személyes adatot nem használtunk. Valós adathoz kizárólag adatfeldolgozási szerződés alapján, a szükséges mértékben nyúlhattunk volna.
A fejlesztők központilag felügyelt eszközökön dolgoztak, végpontvédelemmel és naplózott hozzáféréssel.
Mindenki csak ahhoz a rendszerrészhez fért hozzá, amelyen dolgozott.
Mivel a fejlesztés AI-funkciót is érintett, előre rögzítettük, hol fut a feldolgozás: EU-s zónában. Az AI-ügynökök saját, elszigetelt futtatókörnyezetben (sandbox) dolgoztak, a személyes adatokat védőkorlátok (guardrail-ek) és PII-kitakarás védte, az adatot pedig senki nem használta modelltanításra.
A biztonsági és adatvédelmi vállalásainkat dokumentációban rögzítettük, így a megrendelő auditnál is igazolni tudja őket.
Előre egyeztetett bejelentési rend arra az esetre, ha bármi gyanús történik.
A fejlesztési feladat mellett a biztonsági és adatvédelmi elvárásokat is az elején rögzítjük.
A tesztadat-szabályt és a felelősségeket a szerződésben is kimondjuk.
A munkát ütemekre bontjuk, rendszeres egyeztetéssel.
Az átadás után is rendelkezésre állunk.
HR-szolgáltatóknak, toborzócégeknek, és minden olyan vállalatnak, amelynek a rendszere személyes adatokkal dolgozik, és fejlesztőpartnert keres, aki az adatvédelmet a munka részeként kezeli, nem utólagos feladatként. Bővebben: HR és toborzás, biztonság és megfelelés, nagyvállalati AI.
Szintetikus vagy anonimizált adatokkal, amelyek szerkezetükben megfelelnek a valós adatnak, de nem tartoznak valós személyhez.
Nem. A fejlesztés és a tesztelés valós személyes adat nélkül folyt.
Igen, ha a feldolgozás helyét és feltételeit előre rögzítik, és a választott szolgáltatás ezt szerződésben vállalja. Ezt minden projektnél külön ellenőrizzük.
Dokumentációt a biztonsági és adatvédelmi vállalásokról, amelyre belső ellenőrzésnél és auditnál támaszkodhat.
.svg){kind=small}