Bezbednost i privatnost
Iskreni odgovori počinju poverenjem. Poverenje počinje zaštitom podataka.
Da bi merenje motivacije i iskustva zaposlenih dalo korisne rezultate, ljudi moraju da imaju poverenja u način na koji se njihovi odgovori obrađuju i prikazuju. Istovremeno, organizacije moraju da znaju gde se podaci čuvaju, ko može da im pristupi, kako se koriste i koje su mogućnosti kontrole nad sistemom. U nastavku možete da saznate kako štitimo privatnost zaposlenih, koje tehničke mere primenjujemo i koje mogućnosti implementacije su dostupne vašoj organizaciji.
Za zaposlene
Kako se štite odgovori zaposlenih?
Pojedinačni odgovori se ne prikazuju
Rezultati se prikazuju na nivou grupa, a ne kao pojedinačni odgovori imenovanih zaposlenih. HR i rukovodioci koriste zbirne rezultate kako bi razumeli iskustvo zaposlenih i prepoznali oblasti za unapređenje.
Rezultati malih grupa nisu dostupni
Kada grupa ima manje od pet ispitanika, odgovarajući rezultat se ne prikazuje. Ovo pravilo važi i za preseke prema organizacionim karakteristikama i kombinacije filtera, kako bi se smanjio rizik od prepoznavanja pojedinaca.
Pristup upitniku je kontrolisan
Zaposleni dobijaju lični link za pristup upitniku, koji može da se iskoristi jednom. Za popunjavanje nisu potrebni nalog i lozinka. Nakon slanja, odgovori se ne mogu naknadno menjati.
Kvalitet podataka se proverava
Upitnik sadrži kontrolna pitanja koja pomažu da se prepoznaju odgovori koji ne ispunjavaju kriterijume kvaliteta. Takvi odgovori isključuju se iz analize, a broj isključenih odgovora prikazuje se transparentno.
Za IT i pravne timove
Kako štitimo podatke?
Kontrolisan pristup bazi podataka
Aplikacija koristi nalog sa ograničenim privilegijama, koji može da izvršava samo unapred definisane procedure. Nema direktna prava za čitanje, upisivanje ili menjanje tabela u bazi podataka.
Zaštita od SQL injekcija
Pristup podacima realizovan je preko parametrizovanih procedura, bez dinamičkog sastavljanja SQL upita od tekstualnih nizova. Ovakav pristup smanjuje rizik od SQL injekcija na nivou načina na koji je aplikacija projektovana.
Zaštićene sesije i prijava
Sesije su kriptografski potpisane i imaju definisano vreme isteka. Lozinke se čuvaju u obliku kriptografskih sažetaka, uz primenu bcrypt algoritma. Mehanizmi prijave osmišljeni su tako da otežaju zloupotrebe i smanje mogućnost otkrivanja informacija o postojećim nalozima.
Dvofaktorska autentifikacija i kontrola pristupa
Članovi našeg tima koji imaju pristup podacima klijenata koriste dvofaktorsku autentifikaciju. Pristup klijentskom nalogu radi podrške vremenski je ograničen, vidljivo označen i evidentiran.
Evidencija administrativnih aktivnosti
Administrativne radnje i pokušaji prijave beleže se u revizionim zapisima. Oni omogućavaju naknadnu proveru aktivnosti i olakšavaju analizu bezbednosnih i operativnih događaja. Sadržaj zapisa ograničen je tako da ne uključuje nepotrebne osetljive podatke.
Šifrovanje podataka u prenosu
Komunikacija sa platformom zaštićena je HTTPS protokolom i TLS-om na ulaznom sloju sistema. Sertifikati se automatski obnavljaju kako bi se smanjio rizik od prekida zaštite zbog isteka sertifikata.
Kako se podaci koriste u funkcijama veštačke inteligencije?
AI u Motiva Metrics koristi se za pripremu pisanih izveštaja i dokumenata na osnovu analitičkih rezultata. U ovom procesu prosleđuje se unapred definisan skup podataka na nivou organizacije: vrednosti metrika i prediktora, odabrani prediktivni modeli i osnovni kontekst potreban za izradu dokumenta. Pojedinačni odgovori zaposlenih, njihova imena i imejl adrese nisu deo tog skupa podataka. Prema načinu rada sistema, podaci poslati u ovom procesu ne koriste se za treniranje modela. Detaljnije informacije o tome koji se podaci prosleđuju, u koju svrhu i kako se obrađuju dostupne su na stranici o AI.
Gde se podaci čuvaju?
Vi birate način implementacije.
Hostovanje na infrastrukturi Motiva Metrics
Platformu hostujemo i održavamo mi. Brinemo o ažuriranju sistema, rezervnim kopijama i nadzoru, dok vaša organizacija pristupa platformi preko odgovarajuće adrese.
Instalacija na infrastrukturi vaše organizacije
Platforma može da se instalira na infrastrukturi koju kontrolišete, uključujući standardno Windows Server okruženje. Tehnički zahtevi i potrebne mrežne dozvole dokumentuju se tokom pripreme implementacije.
Instalacija u izolovanom okruženju
Za organizacije koje zahtevaju da podaci ne budu dostupni preko interneta, dostupna je mogućnost instalacije u izolovanom mrežnom okruženju, bez izlaznog pristupa. Tehnički uslovi i ograničenja takve instalacije razmatraju se sa vašim IT timom.
Transparentnost umesto neproverljivih obećanja
Bezbednost nije tvrdnja da sistem ne može biti ugrožen. Ona podrazumeva konkretne tehničke mere, kontrolu pristupa, dokumentovane procedure i mogućnost provere. Zato vašem IT i pravnom timu možemo da predstavimo arhitekturu sistema, način upravljanja pristupom, zahteve za instalaciju i relevantnu tehničku dokumentaciju pre početka saradnje. Ako vaša organizacija ima poseban bezbednosni upitnik, interne zahteve ili pravila za obradu podataka, možemo da ih razmotrimo zajedno sa vašim timom.
Razgovarajmo o zahtevima vaše organizacije
Svaka organizacija ima svoje bezbednosne standarde i tehnička ograničenja. Podelite sa nama svoje zahteve ili uključite IT predstavnika u demonstraciju platforme.