ikona informace
Open P-TECH změnil svůj název na SkillsBuild pro studenty a pedagogy.

Open P-TECH Standardy zabezpečení

Přehled

Důvěra a bezpečnost jsou základem naší společnosti a toho, jak spolupracujeme s našimi klienty a komunitami. Zejména náš tým firemní sociální odpovědnosti IBM sleduje nejvyšší standardy firemní odpovědnosti ve všem, co děláme. S osobními údaji je proto nakládáno s příslušnými normami a péčí a mohou být kdykoli na požádání odstraněny.
To learn more, visit: IBM Trust Center

Podrobnosti

Open P-TECH je postaven na platformě YourLearning společnosti IBM, interní vzdělávací platformě pro stovky tisíc IBMers po celém světě, která splňuje přísné globální standardy ochrany soukromí a bezpečnosti: Obecné nařízení o ochraně osobních údajů (GDPR) a ISO/IEC 27001.

Obecné nařízení o ochraně osobních údajů (GDPR) je nařízení v Evropské unii o ochraně osobních údajů a ochraně údajů, které jednotlivcům poskytuje mnohem větší kontrolu nad tím, jak organizace/ společnosti zpracovávají nebo kontrolují zpracování svých osobních údajů. Obecně je považován za nejpřísnější nařízení o ochraně údajů a stal se vzorem pro většinu zemí po celém světě. Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) má mnoho podobností s GDPR.

ISO/IEC 27001* je mezinárodní norma pro správu systémů řízení bezpečnosti informací (ISMS). Certifikace pro ISO 27001 zajišťuje, že bezpečnost je aktivně zvažována a řízena ve všech aspektech systému.

Pro více otázek nás prosím kontaktujte na advisor@ptech.org

Nejčastější dotazy k bezpečnostním standardům

  • Shromažďujeme co nejméně informací, abychom chránili soukromí uživatelů a dodržovali standardy ochrany osobních údajů. Pro každého uživatele shromažďujeme následující požadované osobní identifikační údaje (PII):

    — Název
    — E-mailová adresa
    — Příslušnost ke škole/organizaci (každá jednotlivá registrace je označena jako "Náhodná")
    — Země
    — (Pro studenty přidružené ke škole/organizaci): Přidělený učitel/administrátor/mentor
    — (Pro učitele/administrátora přidružené ke škole/organizaci): Studenti, kteří jsou jim přiřazeni v systému
    — Věkové rozmezí (nad/pod věkem souhlasu ve vaší konkrétní zemi) • Poznámka – Nežádáme o konkrétní datum narození, takže to není považováno za citlivé osobní údaje. Žádáme pouze o rok narození, abychom zajistili, že dodržujeme místní věk zákonů o digitálním souhlasu.
    • Poznámka – Pro studenty, kteří nedosáhodnou věku souhlasu pro určitou zemi, shromažďujeme také jejich e-mailovou adresu rodiče/zákonného zástupce, abychom shromáždili a zdokumentovali souhlas rodičů pro nezletilé Open P-TECH .

    — Jedinečné ID (jedinečný identifikátor generovaný Open P-TECH )

    Během registrace shromažďujeme následující volitelné informace, abychom lépe porozuměli naší uživatelské základně jako celku. Jednotlivé informace nejsou nikdy sdíleny s nikým mimo jádro Open P-TECH Tým.

    — (Pro studenty): Úroveň hodnocení
    — (Pro učitele/administrátora): Předmět vyučoval – Jak jste slyšeli o Open P-TECH

    Jakmile uživatelé začnou platformu používat, shromažďujeme následující metriky využití podle uživatele, abychom našim uživatelům vydali kredity a přihlašovací údaje k učení. Shromažďujeme také metriky využití, abychom mohli sledovat stav platformy a posoudit dopad.

    — počet dokončených hodin učení
    — získané odznaky
    — kurzy zařazené do fronty, v průběhu nebo dokončené

    Tyto metriky jsou při externím sdílení anonymizovány a agregovány. V současné době nejsou shromažďovány žádné další demografické informace nebo citlivé osobní údaje kromě výše uvedeného Open P-TECH Zkušenosti.
  • Pro uživatele, kteří byli schváleni k používání naší virtuální mentoringové platformy jako součást jejich organizačního mentoringového programu, nabízíme bezplatný přístup k mentoringové platformě Chronus. Chronus je zabudován do Open P-TECH platformy, aby uživatelé měli přístup ke své instanci Chronus prostřednictvím Open P-TECH jednotné přihlášení pro ověřování. Z hlediska GDPR, Chronus je zpracovatelem dat a IBM je správcem údajů. Datová pole Open P-TECH vstupenky do Chronus zahrnují: jméno, příjmení, jedinečné ID, e-mail a školu.

    Jakmile je uživatel ověřen Open P-TECH , očekává se, že půjdou na platformu Chronus, aby dokončili svůj profil pro párování mentor/mentee. V tomto okamžiku uživatel opustil Open P-TECH a je na platformě Chronus. Upozornění: Pouze uživatelé, kteří byli schváleni svou školou nebo organizací, mají přístup k Chronus. Data nejsou sdílena se společnostmi Chronus pro Open P-TECH uživatele, který nebyl schválen k používání funkce mentoringu.
    Oznámení chronus o ochraně osobních údajů
    Obchodní podmínky chronus
  • Kmen je zabudován do Open P-TECH platformy, aby uživatelé měli přístup ke komunitě Tribe prostřednictvím Open P-TECH jednotné přihlášení pro ověřování. Z hlediska GDPR je Tribe zpracovatelem dat a IBM je správcem dat. Tribe je funkce komunitního fóra, která umožňuje monitorované konverzace o konkrétních technických a kariérních tématech, která zajímají naše uživatele.

    Datová pole předaná kmeni obsahují jméno, příjmení, e-mailovou adresu a jedinečné ID. Údaje zobrazené ostatním uživatelům Open P-TECH Instance kmene obsahuje pouze jméno a příjmení (studenti nemohou přidávat osobní fotografie, údaje o poloze ani zobrazovat své e-mailové adresy).

    Studenti používající Tribe budou prohledávatelní podle svého jména a podle toho, zda příspěvek učinili nebo na něj odpověděli. Příspěvky a odpovědi studentů jsou k dispozici všem ostatním Open P-TECH účastníci, pokud je příspěvek ve veřejné skupině nebo je zobrazitelný menší skupinou, vyberte skupinu, pokud je vyrobena v soukromé skupině. Všechny příspěvky jsou denně automaticky moderovány naším týmem digital success.

    Oznámení kmene o ochraně osobních údajů
    Podmínky služby kmene
  • Jak bylo uvedeno výše, jsme v souladu s hlavními mezinárodními zákony o ochraně osobních údajů, které byly schváleny od roku 2016: Globální předpisy o ochraně osobních údajů, kalifornský zákon o ochraně soukromí spotřebitelů a další mezinárodní zákony, které v blízké budoucnosti nabývá účinnosti. Vzhledem k neexistenci amerického národního zákona o bezpečnosti údajů je je obtížné explicitně řešit každý místní zákon týkající se ochrany osobních údajů v 50 státech. Jsme však i nadále přesvědčeni, že naše postupy v oblasti ochrany osobních údajů a zabezpečení pravděpodobně splňují nebo překračují požadavky těchto zákonů. Pokud pocházíte ze státu nebo lokality, která má v knihách konkrétní zákon o zabezpečení údajů, náš právní tým může zkontrolovat, zda je v souladu s předpisy. Prosím, obraťte se na Open P-TECH kontaktní místo pro více informací.
  • Vzhledem k tomu, že IBM je globální společnost v souladu s globálními předpisy o ochraně osobních údajů (GDPR), ukládáme naše údaje ve Frankfurtu nad Mohanem v Německu.
  • Musíme sdílet určitá data s dodavateli, abychom mohli Open P-TECH Platforma. Konkrétní údaje, které sdílíme s Chronus a Tribe (dva z našich dodavatelů, kteří přidávají hodnotu uživatelskému zážitku na platformě), jsou vyjádřeny výše. V některých případech také sdílíme jméno, e-mailovou adresu a jedinečné ID s dodavateli obsahu třetích stran, abychom uživatelům poskytli kredit za učení dokončené na partnerských platformách. Máme smlouvy o ochraně osobních údajů se všemi třetími stranami a veškerá sdílená data jsou přenášena a přijímána prostřednictvím zabezpečených šifrovaných kanálů. Kromě toho jsou všichni dodavatelé povinni dodržovat naše smlouvy o digitálním soukromí, aby s vašimi údaji bylo nakládáno bezpečně.