GDPR
Personlig integritet og sikkerheden omkring personoplysninger er af største vigtighed for os.
Hos Assessio Group er vores vision klar: Zero Talent Waste. Vi er forpligtet til at sikre, at rekrutteringsprocesser er retfærdige, effektive og præcise på alle de markeder, vi betjener. Vi anerkender, at opdagelsen af talent er forankret i videnskab, ikke tilfældigheder. Ved at udnytte vores digitale platform udstyret med avancerede psykometriske værktøjer sætter vi vores kunder i stand til at rekruttere og udvikle talent på en effektiv, præcis og uvildig måde.
Integritet og datasikkerhed
For at sikre integritet og datasikkerhed har vi vores databeskyttelsesrådgiver og vores ISO 27001-certificerede ledelsessystem for informationssikkerhed (LIS/ISMS). Gennemsigtighed er afgørende i vores arbejde. Her kan du finde oplysninger om:
- Vores svar på ofte stillede spørgsmål (FAQ)
- Vores ansvar som tjenesteudbyder og databehandler
- Vores ansvar som dataansvarlig
Forskellige roller, men fælles ansvar
Databeskyttelse, sikkerhed og integritet er et fælles ansvar for Assessio og vores kunder. Platformene Ascend og Assessio er cloudbaserede såkaldte SaaS-løsninger. Assessio tager ansvar for den fysiske sikkerhed for hardware, infrastruktur og vores del af databeskyttelsen. Kunden er ansvarlig for de dele af systemet, der påhviler kunden, f.eks. tildeling af adgangsrettigheder til relevante medarbejdere, retsgrundlaget for behandling af personoplysninger og etablering af lokale processer og procedurer, der beskytter personoplysninger i overensstemmelse med GDPR.
Når personer ønsker at gøre brug af deres rettigheder i henhold til databeskyttelsesforordningen og kontakter Assessio, informerer vi vores kunde hurtigst muligt og svarer personen, at vi har kontaktet jer. Det er derfor vigtigt, at vores kunder har processer på plads til at reagere, når kandidater ønsker at udøve deres rettigheder.
Håndtering af hændelser og dokumentation
Databeskyttelse, sikkerhed og integritet er et fælles ansvar for Assessio og vores kunder. Platformene Ascend og Assessio er cloudbaserede såkaldte SaaS-løsninger. Assessio tager ansvar for den fysiske sikkerhed for hardware, infrastruktur og vores del af databeskyttelsen. Kunden er ansvarlig for de dele af systemet, der påhviler kunden, f.eks. tildeling af adgangsrettigheder til relevante medarbejdere, retsgrundlaget for behandling af personoplysninger og etablering af lokale processer og procedurer, der beskytter personoplysninger i overensstemmelse med GDPR.
Når personer ønsker at gøre brug af deres rettigheder i henhold til databeskyttelsesforordningen og kontakter Assessio, informerer vi vores kunde hurtigst muligt og svarer personen, at vi har kontaktet jer. Det er derfor vigtigt, at vores kunder har processer på plads til at reagere, når kandidater ønsker at udøve deres rettigheder.
Fortrolighed
Assessio har klare og veldefinerede procedurer og processer, der sikrer, at fortroligheden opretholdes, både i Ascend-systemet og i funktioner, der involverer manuelle procedurer.