GDPR
Personlig integritet og sikkerheten til personopplysninger er av største betydning for oss.
I Assessio er visjonen vår tydelig: Zero Talent Waste. Vi er opptatt av å sikre at rekrutteringsprosesser er rettferdige, effektive og treffsikre i alle markedene vi opererer i. Vi anerkjenner at det å identifisere talent handler om vitenskap – ikke tilfeldigheter. Gjennom vår digitale plattform, utstyrt med avanserte psykometriske verktøy, gir vi kundene våre mulighet til å rekruttere og utvikle talent på en effektiv, presis og fordomsfri måte.
Integritet og datasikkerhet
For å sikre integritet og datasikkerhet har vi vår personvernombud og vårt ISO 27001-sertifiserte styringssystem for informasjonssikkerhet (LIS/ISMS). Åpenhet er avgjørende for det vi gjør. Her finner du informasjon om:
- Våre svar på ofte stilte spørsmål (FAQ)
- Vårt ansvar som tjenesteleverandør og personopplysningsbehandler
- Vårt ansvar som behandlingsansvarlig
Ulike roller, men delt ansvar
Databeskyttelse, sikkerhet og integritet er delt ansvar mellom Assessio og våre kunder. Ascend og Assessio-plattformer er skybaserte såkalte SaaS-løsninger. Assessio tar ansvar for fysisk sikkerhet for maskinvare, infrastruktur og vår del av databeskyttelse. Kunden er ansvarlig for de delene av systemet som påhviler dem, f.eks. autorisasjon tildelt relevante ansatte, juridisk grunnlag for behandling av personopplysninger, og sørger for lokale prosesser og rutiner som beskytter personopplysninger i samsvar med GDPR.
Når enkeltpersoner ønsker å utøve sine rettigheter i samsvar med personvernforordningen og kontakter Assessio, vil vi informere vår klient så snart som mulig, samt svare den enkelte at vi har kontaktet deg. Det er derfor viktig at våre klienter har prosesser på plass for å svare når kandidater ønsker å utøve sine rettigheter.
Hendelseshåndtering og dokumentasjon
Vi følger en veldefinert prosess for hendelseshåndtering, og har første-, andre- og tredjelinjeavdelinger. support For å sikre at hendelser håndteres umiddelbart på riktig nivå og av riktig rolle, jobber Assessio kontinuerlig og strukturert med tilbakemeldinger fra kunder og streber etter å stadig forbedre systemene våre i tett samarbeid med kundene våre.
Alle rutiner rundt håndtering av personopplysninger og databeskyttelse er dokumentert i vårt GDPR- og ISO 27001-sertifiserte styringssystem for informasjonssikkerhet.
Konfidensialitet
Assessio har klare og veldefinerte rutiner og prosesser som sikrer at konfidensialitet opprettholdes, både i Ascend system så vel som i funksjonalitet som involverer manuelle prosedyrer.
Les mer om Assessio som behandlingsansvarlig for personopplysninger
