icona info
Open P-TECH ha cambiato il suo nome in SkillsBuild for Students and Educators.

Open P-TECH Standard di sicurezza

Panoramica

La fiducia e la sicurezza sono fondamentali per la nostra azienda e per come ci impegniamo con i nostri clienti e le comunità. Il nostro team IBM Corporate Social Responsibility, in particolare, persegue i più alti standard di responsabilità aziendale in tutto ciò che facciamo. Pertanto, i dati personali vengono gestiti con gli standard e la cura appropriati e possono essere rimossi in qualsiasi momento su richiesta.
To learn more, visit: IBM Trust Center

Dettagli

Open P-TECH è costruito sulla piattaforma YourLearning di IBM, la piattaforma di apprendimento interna per centinaia di migliaia di IBMers in tutto il mondo, che è conforme ai rigorosi standard globali di privacy e sicurezza: General Data Protection Regulation (GDPR) e ISO/IEC 27001.

Ilregolamento generale sulla protezione dei dati (GDPR) è un regolamento dell'Unione europea sulla privacy e la protezione dei dati che dà agli individui un controllo molto maggiore su come le organizzazioni/le aziende elaborano o controllano il trattamento dei loro dati personali. È generalmente considerato il regolamento sulla protezione dei dati più severo ed è diventato un modello per la maggior parte dei paesi del mondo. Il California Consumer Privacy Act (CCPA) ha molte somiglianze con il GDPR.

ISO/IEC 27001* è uno standard internazionale sulla gestione dei sistemi di gestione della sicurezza delle informazioni (ISMS). La certificazione per ISO 27001 assicura che la sicurezza sia attivamente considerata e gestita in tutti gli aspetti del sistema.

Per ulteriori domande, contattateci a advisor@ptech.org

FAQ sugli standard di sicurezza

  • Raccogliamo il minor numero possibile di informazioni per proteggere la privacy degli utenti e rispettare gli standard sulla privacy dei dati. Per ogni utente, raccogliamo le seguenti informazioni personali identificabili (PII):

    - Nome
    - Indirizzo e-mail
    - Scuola/organizzazione di appartenenza (ogni iscrizione individuale è contrassegnata come "Non applicabile")
    - Paese
    - (Per gli studenti affiliati ad una scuola/organizzazione): Insegnante/amministratore/tutor assegnato
    - (Per gli insegnanti/amministratori affiliati ad una scuola/organizzazione): Studenti che sono assegnati a loro nel sistema
    - Età (sopra/sotto l'età del consenso nel tuo paese) - Nota - Non chiediamo una data di nascita specifica, quindi questo non è considerato un dato personale sensibile. Chiediamo solo l'anno di nascita per assicurarci di rispettare le leggi locali sull'età del consenso digitale.
    - Nota - Per gli studenti che sono al di sotto dell'età del consenso per un particolare paese, raccogliamo anche l'indirizzo email dei loro genitori/tutori al fine di raccogliere e documentare il consenso dei genitori per i minori ad utilizzare Open P-TECH.

    - Id unico (un identificatore unico generato da Open P-TECH)

    Durante la registrazione, raccogliamo le seguenti informazioni opzionali per capire meglio la nostra base di utenti nel suo complesso. Le informazioni individuali non sono mai condivise con nessuno al di fuori del team di Open P-TECH .

    - (Per gli studenti): Livello di istruzione
    - (Per gli insegnanti/amministratori): Materia insegnata - Come hai saputo di Open P-TECH

    Una volta che gli utenti iniziano a utilizzare la piattaforma, raccogliamo le seguenti metriche di utilizzo per utente per rilasciare crediti di apprendimento e credenziali ai nostri utenti. Raccogliamo anche le metriche di utilizzo per monitorare la salute della piattaforma e valutare l'impatto.

    - # di ore di apprendimento completate
    - distintivi guadagnati
    - corsi in coda, in corso o completati

    Queste metriche sono rese anonime e aggregate quando vengono condivise all'esterno. Nessun'altra informazione demografica o PII sensibile al di là di quanto sopra viene raccolta in questo momento per l'esperienza principale di Open P-TECH .
  • Per gli utenti che sono stati approvati ad utilizzare la nostra piattaforma di mentoring virtuale come parte del loro programma di mentoring organizzativo, offriamo accesso gratuito alla piattaforma di mentoring Chronus. Chronus è integrato nella piattaforma Open P-TECH così gli utenti possono accedere alla loro istanza Chronus attraverso il Open P-TECH single-sign on per l'autenticazione. In termini di GDPR, Chronus è l'elaboratore di dati, e IBM è il responsabile del trattamento dei dati. I campi di dati che Open P-TECH passa a Chronus includono: nome, cognome, id unico, email e scuola.

    Una volta che un utente si è autenticato con Open P-TECH, ci si aspetta che vada sulla piattaforma Chronus per completare il suo profilo per l'accoppiamento mentore/mentee. A questo punto l'utente ha lasciato la piattaforma Open P-TECH e si trova nella piattaforma Chronus. Nota: Solo gli utenti che sono stati approvati dalla loro scuola o organizzazione hanno accesso a Chronus. I dati non vengono condivisi con Chronus per qualsiasi utente di Open P-TECH che non sia stato approvato ad utilizzare la funzionalità di mentoring.
    Informativa sulla privacy di Chronus
    Termini e condizioni di Chronus
  • Tribe è integrato nella piattaforma Open P-TECH in modo che gli utenti possano accedere alla comunità Tribe attraverso Open P-TECH single sign-on per l'autenticazione. In termini di GDPR, Tribe è l'elaboratore dei dati e IBM è il responsabile del trattamento. Tribe è una funzionalità di forum della comunità che consente conversazioni monitorate su specifici argomenti tecnici e di carriera di interesse per i nostri utenti.

    I campi di dati passati a Tribe includono nome, cognome, indirizzo e-mail e id unico. I dati mostrati agli altri utenti dell'istanza di Open P-TECH Tribe includono solo il nome e il cognome (gli studenti non sono in grado di aggiungere foto personali, dati sulla posizione, o mostrare i loro indirizzi e-mail).

    Gli studenti che usano Tribe saranno ricercabili per il loro nome e se hanno fatto o risposto a un post. I post e le risposte degli studenti sono visualizzabili da tutti gli altri partecipanti di Open P-TECH se il post è in un gruppo pubblico, o visualizzabili da un gruppo più piccolo e selezionato se fatto in un gruppo privato. Tutti i post sono automaticamente moderati dal nostro team Digital Success su base giornaliera.

    Informativa sulla privacy di Tribe
    Termini di servizio di Tribe
  • Come menzionato sopra, siamo conformi alle principali leggi internazionali sulla privacy che sono state approvate dal 2016: Global Data Privacy Regulations, California Consumer Privacy Act, e altre leggi internazionali che entreranno in vigore nel prossimo futuro. Data l'assenza di una legge nazionale statunitense sulla sicurezza dei dati, è difficile affrontare esplicitamente ogni singola legge locale sulla privacy dei dati nei 50 stati. Tuttavia, rimaniamo fiduciosi che le nostre pratiche di privacy e sicurezza probabilmente soddisfino o superino i requisiti di tali leggi. Se provieni da uno stato o da una località che ha una legge specifica sulla sicurezza dei dati, il nostro team legale può esaminarla per garantire la conformità specifica. Contatta il nostro punto di contatto Open P-TECH per maggiori dettagli.
  • Poiché IBM è un'azienda globale in conformità con il Regolamento globale sulla privacy dei dati (GDPR), conserviamo i nostri dati a Francoforte, in Germania.
  • Dobbiamo condividere alcuni dati con i fornitori per fornire la piattaforma Open P-TECH . I dati specifici che condividiamo con Chronus e Tribe (due dei nostri fornitori che aggiungono valore all'esperienza dell'utente sulla piattaforma) sono articolati sopra. In alcuni casi, condividiamo anche il nome, l'indirizzo e-mail e l'ID unico con fornitori di contenuti di terze parti al fine di dare agli utenti credito per l'apprendimento completato sulle piattaforme partner. Abbiamo accordi sulla privacy dei dati con tutte le terze parti, e tutti i dati condivisi sono trasmessi e ricevuti attraverso canali sicuri e criptati. Inoltre, tutti i fornitori sono tenuti a rispettare i nostri accordi sulla privacy digitale in modo che i tuoi dati siano gestiti in modo sicuro.