Măsuri de securitate
Datele dumneavoastră sunt protejate prin măsuri tehnice și organizatorice, potrivite riscului (art. 32 din Regulamentul (UE) 2016/679). Iată, pe scurt, ce facem.
versiunea 2026.1 (4 iulie 2026) ELIA CONSULTING S.R.L.
Pe scurt
- Ce facem noi
- Separăm datele fiecărei organizații, dăm acces pe roluri, folosim conexiune securizată, păstrăm parolele criptat, ținem un jurnal al acțiunilor importante și vă anunțăm dacă apare un incident care vă privește.
- Ce vă rugăm să faceți
- Păstrați parola doar pentru dumneavoastră, activați verificarea în doi pași, aveți grijă ca accesul colegilor care pleacă din companie să fie retras și scrieți despre post, nu despre persoane, în discuția cu consultantul.
- Ați observat ceva neobișnuit?
- Scrieți-ne la contact@asezio.com.
Măsurile reduc riscul, dar niciun sistem nu îl poate elimina complet; de aceea folosim mai multe măsuri împreună. Rezumatul nu înlocuiește documentul: se aplică textul complet de mai jos, în versiunea afișată mai sus.
Izolare între organizații
Fiecare organizație vede doar datele ei. Separarea e „închisă implicit": dacă nu există un context clar de organizație, sistemul nu lasă nimic să treacă, în loc să rateze în favoarea expunerii.
Acces controlat
Accesul e pe roluri (administrator, resurse umane, manager, angajat), fiecare cu exact ce are nevoie. Datele salariale sunt vizibile doar rolurilor îndreptățite.
Protecția datelor în sine
- Parolele se păstrează criptat, ireversibil (nu le putem citi nici noi).
- Comunicarea cu platforma se face pe conexiune securizată (HTTPS).
- Datele de remunerare se păstrează pseudonimizate (fără nume, fără CNP).
- În rapoarte, grupurile prea mici se ascund, ca nimeni să nu poată fi identificat.
Trasabilitate
Acțiunile importante se înregistrează într-un jurnal de audit construit astfel încât o modificare ulterioară a înregistrărilor să fie detectabilă. Apelurile către serviciul AI au propriul jurnal, fără conținut.
Dacă apare un incident
În cazul unui incident de securitate care vă privește, vă anunțăm fără întârziere nejustificată, cu informațiile necesare ca să vă puteți îndeplini obligațiile legale (inclusiv termenul de 72 de ore de notificare a autorității).