Tehničke i organizacione mere (TOMs) kompanije PhotoRobot
Ovaj dokument definiše tehničke i organizacione mere (TOMs) kompanije PhotoRobot u skladu sa članom 32. GDPR-a: verzija 1.0 – PhotoRobot Edition, uni-Robot Ltd., Češka Republika. Dokument je poslednji put ažuriran 31. decembra 2025. i podržava usklađenost sa ugovornim obavezama kompanije PhotoRobot u okviru DPA i SLA.
1. Uvod – PhotoRobot TOMs
Ovaj dokument opisuje tehničke i organizacione mere (TOMs) koje primenjuje uni-Robot Ltd. (PhotoRobot) kako bi obezbedio odgovarajući nivo bezbednosti pri obradi ličnih podataka u skladu sa članom 32. Opšte uredbe o zaštiti podataka (GDPR).
Ove mere se primenjuju na rad usluga kompanije PhotoRobot, uključujući, između ostalog:
- PhotoRobot Controls u oblaku
- PhotoRobot Cloud 2.0
- PhotoRobot Controls Local (kada je povezan sa uslugama u oblaku)
- API-je i povezane onlajn usluge
- Prateću infrastrukturu i interne sisteme
Ovaj dokument predstavlja merodavan opis TOMs kompanije PhotoRobot i može se navoditi u ugovorima o obradi podataka (DPA), revizijama i bezbednosnim proverama velikih preduzeća.
2. Obim i primenljivost
Ovde opisane mere TOMs primenjuju se na:
- Lične podatke koji se obrađuju u ime klijenata u okviru usluga kompanije PhotoRobot
- Interne operativne podatke neophodne za pružanje, održavanje i obezbeđivanje usluga
Mere su osmišljene uzimajući u obzir:
- najnovija dostignuća
- troškove sprovođenja
- prirodu, obim, kontekst i svrhe obrade
- rizike po prava i slobode fizičkih lica
3. Organizacione mere bezbednosti
3.1. Upravljanje informacionom bezbednošću
PhotoRobot vodi interne politike i procedure kojima se uređuju informaciona bezbednost, zaštita podataka i prihvatljiva upotreba sistema.
Odgovornosti za bezbednost i zaštitu podataka jasno su definisane unutar organizacije, uključujući određene kontakt osobe za pitanja privatnosti i pravna pitanja.
3.2. Poverljivost i svest zaposlenih
- Zaposleni i saradnici obavezni su da čuvaju poverljivost
- Pristup sistemima se odobrava po principu „potrebno je da zna“
- Svest o bezbednosti i zaštiti podataka podstiče se u okviru uvođenja u posao i tekućeg rada
4. Kontrola pristupa i ovlašćenja
4.1. Kontrola pristupa zasnovana na ulogama (RBAC)
Pristup sistemima i podacima kupaca kontroliše se na osnovu principa kontrole pristupa zasnovane na ulogama (RBAC).
- Korisnicima se dodeljuju minimalna ovlašćenja potrebna za obavljanje njihovih zadataka
- Administrativni pristup ograničen je na ovlašćeno osoblje
4.2. Autentifikacija
- Za interne i eksterne sisteme koriste se snažni mehanizmi autentifikacije
- Politikama lozinki i pristupnim podacima upravlja se na bezbedan način
- Pristupni podaci ne smeju se deliti
5. Bezbednost infrastrukture i mreže
5.1. Hosting i infrastruktura u oblaku
PhotoRobot servisi hostuju se na infrastrukturi profesionalnih provajdera usluga u oblaku (npr. Google Cloud Platform), koji primenjuju mere fizičke bezbednosti i zaštite okruženja u skladu sa industrijskim standardima.
5.2. Zaštita mreže
- Mrežni saobraćaj zaštićen je zaštitnim zidovima i kontrolama pristupa
- Javno dostupni servisi izdvojeni su od internih sistema
- Komponente infrastrukture prate se u pogledu dostupnosti i bezbednosnih događaja
6. Šifrovanje i zaštita podataka
6.1. Podaci u prenosu
- Podaci koji se prenose između klijenata i PhotoRobot servisa šifruju se pomoću TLS/HTTPS-a
- Za API-je i interfejse u oblaku obavezno se koriste bezbedni komunikacioni kanali
6.2. Podaci u mirovanju
- Podaci uskladišteni u infrastrukturi u oblaku zaštićeni su mehanizmima šifrovanja koje obezbeđuje hosting provajder
- Pristup uskladištenim podacima ograničen je na ovlašćene sisteme i osoblje
7. Evidentiranje, praćenje i otkrivanje incidenata
7.1. Evidentiranje
- Sistemski logovi generišu se za operativne i bezbednosno relevantne događaje
- Logovi se koriste za otklanjanje grešaka, praćenje i analizu incidenata
7.2. Praćenje
- Servisi se prate u pogledu dostupnosti, performansi i anomalija
- Upozorenja se aktiviraju u slučaju neuobičajenog ponašanja ili prekida rada servisa
8. Reagovanje na incidente i upravljanje povredama podataka
PhotoRobot primenjuje procedure za postupanje u slučaju bezbednosnih incidenata, uključujući povrede ličnih podataka.
Ovi postupci obuhvataju:
- identifikaciju i procenu incidenata
- mere ublažavanja i ograničavanja posledica
- internu eskalaciju
- komunikaciju sa kupcima kada je to potrebno
- usklađenost sa obavezama obaveštavanja o povredama podataka prema GDPR-u (članovi 33. i 34. GDPR-a)
9. Rezervne kopije, dostupnost i kontinuitet poslovanja
9.1. Rezervne kopije
- Rezervne kopije podataka prave se u okviru standardnih operacija u oblaku
- Rezervne kopije se koriste za oporavak od katastrofe i obezbeđivanje kontinuiteta usluge
9.2. Dostupnost
- Ulažu se razumni napori da se održi visoka dostupnost usluga
- Planirane aktivnosti održavanja mogu izazvati privremene prekide u radu usluge
Detalji o ciljevima dostupnosti i rokovima odziva zasebno su opisani u važećim ugovorima o nivou usluge (SLA).
10. Bezbedan razvoj i upravljanje promenama
10.1. Prakse bezbednog razvoja
PhotoRobot primenjuje strukturirane procese razvoja i implementacije, uključujući:
- razdvajanje razvojnog, testnog i proizvodnog okruženja gde je to prikladno
- kontrolisane postupke implementacije
- kontrolu verzija i praćenje promena
10.2. Ažuriranja i instaliranje bezbednosnih zakrpa
- Softverske komponente se ažuriraju radi otklanjanja bezbednosnih ranjivosti
- Kritična ažuriranja imaju prioritet na osnovu procene rizika
11. Podobrađivači i treća lica
PhotoRobot može angažovati podobrađivače kao podršku u pružanju usluge (npr. hosting, usluge e-pošte).
- Podobrađivači se biraju na osnovu njihovih praksi u oblasti bezbednosti i zaštite podataka
- Aktuelna lista podobrađivača vodi se zasebno i javno je dostupna
12. Fizička bezbednost
Fizičkim pristupom serverima i data centrima upravlja provajder infrastrukture u oblaku, a on obuhvata:
- kontrolu pristupa
- nadzor i praćenje
- zaštita od uticaja okoline
PhotoRobot ne upravlja sopstvenim centrima podataka.
13. Minimizacija podataka i rokovi čuvanja
- Obrađuju se isključivo podaci neophodni za pružanje usluge
- Lični podaci se čuvaju samo onoliko dugo koliko je potrebno u ugovorne, pravne ili operativne svrhe
- Rokovi brisanja i čuvanja podataka utvrđeni su u relevantnim politikama i ugovorima
14. Pregled i ažuriranje
Ove tehničke i organizacione mere periodično se preispituju i po potrebi ažuriraju kako bi odražavale:
- promene u tehnologiji
- promene u uslugama
- nove zahteve u oblasti bezbednosti i propisa
O značajnim promenama klijenti mogu biti obavešteni na odgovarajući način.
15. Kontakt informacije
Za pitanja u vezi s ovim tehničkim i organizacionim merama:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Prag 1
Češka Republika
E-pošta: legal@photorobot.com
Završna napomena
Ove TOMs opisuju trenutne tehničke i organizacione mere kompanije PhotoRobot i imaju za cilj da klijentima obezbede transparentnost i poverenje. One ne predstavljaju garanciju neprekidnog pružanja usluge niti apsolutne bezbednosti, već odražavaju srazmeran pristup zaštiti podataka i informacionoj bezbednosti zasnovan na riziku.