Privacy
Proteggere i dati per sempre
Noi di Workday siamo consapevoli che i dati personali sono uno dei beni più preziosi e meritano il massimo livello di protezione. Rispettiamo gli standard di privacy e sicurezza leader del settore e ti permettiamo di soddisfare i tuoi obblighi in materia di protezione dei dati.
Quello che ci ispira
Non ci limitiamo ad agire seguendo le indicazioni delle normative sulla privacy, le anticipiamo. Implementando attivamente solide misure di salvaguardia e tecnologie e metodologie all'avanguardia che migliorano la privacy, garantiamo servizi a prova di futuro e assicuriamo che i dati dei nostri clienti restino protetti anche quando il panorama normativo cambia.
Integriamo i principi del "privacy-by-design" in ogni fase del ciclo di sviluppo dei nostri prodotti, dal design iniziale all'implementazione e oltre. Siamo consapevoli che gli obblighi in termini di privacy possono variare a seconda del settore, dell'area geografica e dell'approccio scelto. La nostra piattaforma include strumenti per la privacy configurabili per aiutarti a ottemperare ai tuoi obblighi.
Alla base delle nostre pratiche per la privacy c'è un programma di conformità completo. Per dimostrarti come proteggiamo i tuoi dati, ci sottoponiamo regolarmente ad audit e certificazioni di terze parti.
Come tuteliamo la tua privacy
Siamo consapevoli che i tuoi dati potrebbero percorrere molti chilometri. Ecco perché abbiamo adottato un approccio solido e a più livelli per garantire la protezione dei tuoi dati, ovunque si trovino.
Ecco come garantiamo trasferimenti sicuri dei dati al di fuori dell'Unione Europea, del Regno Unito e della Svizzera.
Decisioni di adeguatezza
La Commissione europea ha individuato alcuni Paesi (ed entità commerciali adeguatamente certificate) terzi che garantiscono un livello di protezione dei dati personali adeguato. Workday si affida alle decisioni di adeguatezza in relazione ai trasferimenti dei dati personali verso gli Stati Uniti (USA), la Nuova Zelanda, la Svizzera e il Regno Unito.
Data Privacy Framework (USA)
Workday è autocertificata ai sensi dell'EU-U.S., Swiss-U.S. e UK-U.S. Extension del Data Privacy Framework gestito dal Department of Commerce degli Stati Uniti. Le nostre certificazioni possono essere consultate nell'elenco ufficiale del Data Privacy Framework del Department of Commerce degli Stati Uniti cercando "Workday".
Regole vincolanti d'impresa
Workday è una delle poche aziende al mondo con norme vincolanti d'impresa (Binding Corporate Rules, BCR) approvate dai responsabili del trattamento, a testimonianza del nostro impegno a favore dei più elevati standard di protezione dei dati. Le BCR sono un insieme di clausole interne per la protezione dei dati che governano il trattamento dei dati personali all'interno di un gruppo multinazionale. Le BCR possono essere consultate qui.
Clausole contrattuali standard
I nostri termini per il trattamento dei dati incorporano le più recenti clausole contrattuali tipo (CCT) della Commissione europea, uno strumento standard volto a salvaguardare i trasferimenti internazionali di dati.
Valutazioni sull'impatto del trasferimento dei dati
Workday ha valutato l'impatto del trasferimento dei dati (TIA) attenendosi alle raccomandazioni del Comitato europeo per la protezione dei dati (EDPB). Abbiamo anche pubblicato un white paper TIA completo per aiutare i clienti che scelgono di eseguire le proprie valutazioni in relazione all'uso delle nostre applicazioni cloud aziendali.
Per Workday la sicurezza non è solo una funzionalità, è la base su cui sono integrati i nostri servizi. Sappiamo che i tuoi dati hanno un valore inestimabile e ci impegniamo a salvaguardarli con una vigilanza incessante.
Il nostro programma di sicurezza approfondito comprende solide misure tecniche e organizzative volte a proteggere i tuoi dati da qualsiasi minaccia, accidentale o illegale, come la distruzione, la perdita, l'alterazione, la diffusione o l'accesso non autorizzati.
Investiamo in certificazioni di conformità ai principali standard e framework del settore, in modo che verifiche indipendenti testimonino il nostro impegno nei confronti della privacy. Ci facciamo in quattro per fare in modo che le nostre pratiche in materia di privacy soddisfino gli standard più elevati.
Le nostre certificazioni e attestazioni:
Report SOC 1 e SOC 2: garantiscono che i nostri controlli e processi per il trattamento dei dati dei clienti siano progettati e funzionino in modo efficace.
Certificazioni ISO 27001 e ISO 27018: dimostrano la nostra adesione agli standard internazionali per la sicurezza delle informazioni e la privacy nel cloud.
Adesione al Codice di Condotta Cloud dell'UE (EU CCoC): attesta che le nostre misure tecniche e organizzative soddisfano i rigorosi requisiti del GDPR dell'UE. Per ulteriori informazioni, leggi il nostro report sull'adesione.
I clienti possono fare riferimento a queste certificazioni e report per acquisire fiducia nelle nostre pratiche in materia di privacy e per ottemperare ai propri obblighi normativi. Scopri di più sul nostro programma di conformità.
Siamo consapevoli che affidare i tuoi dati a sub-responsabili richieda un'attenta considerazione. Per questo motivo, i nostri sub-responsabili sono tenuti a rispettare gli stessi rigorosi standard di privacy e sicurezza che adottiamo noi stessi. Vengono individualmente sottoposti a un rigoroso processo di screening prima di essere reclutati. Abbiamo compilato un elenco completo di tutti i sub-responsabili per garantire la massima trasparenza.
Crediamo che la formazione sia la chiave per promuovere una cultura della privacy. Ci impegniamo a fornire ai nostri collaboratori le conoscenze e le risorse necessarie per proteggere i dati personali e rispettare le normative sulla protezione dei dati.
Scopri perché la nostra piattaforma ti proietta verso il futuro