College360 tager sikkerhed og beskyttelse af personoplysninger meget alvorligt. Vi har implementeret interne regler og procedurer for opretholdelse af en passende sikkerhed fra det tidspunkt, hvor vi indsamler personoplysninger frem til sletning. Derudover overlader vi kun behandling af personoplysninger til databehandlere, der opretholder et tilsvarende passende sikkerhedsniveau.
Vi arbejder løbende på at beskytte College360 og vores elever og kursister mod uautoriseret adgang, ændring, offentliggørelse eller ødelæggelse af personoplysninger, som vi lagrer.
Vi har implementeret følgende organisatoriske og tekniske foranstaltninger generelt på skolen:
- Antivirus på alle it-systemer, der behandler personoplysninger.
- Backup af alle it-systemer, der behandler personoplysninger.
- Anvendelse af branchetypiske it-systemer til behandlingsaktiviteterne.
- Adgangsbegrænsning til personoplysninger, så der kun gives adgang, hvor det er nødvendigt.
- Databehandleraftaler med leverandører, der behandler personoplysninger på skolens vegne.
- Tavshedspligt for personale, der har behov for at behandle personoplysninger.
- Vejledning og træning i sikker behandling af personoplysninger for personale med adgang til informationssystemer.
- Gennemførelse af risikovurdering og dokumentation af alle systemer, der behandler personoplysninger for at sikre et oplyst grundlag for sikkerhedsniveauet for persondatabehandlingen på College360.