Центр управления безопасностью SurveyMonkey

Центр управления безопасностью

Благодаря средствам управления безопасностью и конфиденциальностью корпоративного уровня, а также соблюдению требований мы защищаем ваши данные — и данные более 260 тысяч других организаций — как свои собственные.

ПРЕИМУЩЕСТВА

Управляйте данными и обеспечивайте их безопасность с помощью SurveyMonkey

✔ Собственная служба безопасности
✔ Ежегодный сторонний аудит защищенности систем
✔ Проверка конфиденциальности и безопасности два раза в год
✔ Круглосуточная поддержка группы реагирования на инциденты
✔ Шифрование данных в состоянии покоя (AES-256) и при передаче (TLS 1.2)
✔ Программа благодарности за обнаружение уязвимостей
✔ Безопасность в облаке AWS
✔ Ежегодная программа уведомления о безопасности для всех сотрудников и подрядчиков
✔ Ежегодный тренинг для руководителей

✔ Конфиденциальность по умолчанию
✔ Аудит соблюдения конфиденциальности два раза в год
✔ Уведомление об уязвимости данных
✔ Управление данными в руках клиентов
✔ Регулирование ИИ
✔ Обязательные стандартные договорные условия (СДУ)
✔ Самостоятельная сертификация по рамочной программе конфиденциальности данных
✔ Отлаженный процесс оценки воздействия на конфиденциальность данных

✔ SOC 2, тип II
✔ ISO 27001
✔ CCPA
✔ HIPAA **
✔ PCI DSS
✔ GDPR (ЕС, Великобритания, Швейцария)

** В тарифном плане Enterprise возможно заключение договора о бизнес-партнерстве, которое оплачивается отдельно.

✔ Единый вход в систему (SSO) *
✔ Двухфакторная аутентификация (2FA)
✔ Управление учетной записью *
✔ Удаление данных при самообслуживании или по требованию

* Доступно только в SurveyMonkey Enterprise.

Женщина печатает на ноутбуке, а рядом значки безопасности со стандартами AES-256 и TLS 1.2+

БЕЗОПАСНОСТЬ

Используйте лучшие в своем классе средства безопасности

Для проведения опросов вам нужна надежная платформа, которой вы можете доверить свои конфиденциальные данные. SurveyMonkey предлагает комплексную программу безопасности, которая защищает ваши данные на любом уровне: от безопасной разработки продукта и обучения сотрудников до мощных средств управления глобальной инфраструктурой. Мы постоянно проходим сторонние аудиты и проверки безопасности, чтобы предупреждать потенциальные угрозы и обеспечивать круглосуточную защиту ваших данных.

Функции безопасности корпоративного уровня

Разработка продуктов с акцентом на безопасность

При создании и обслуживании нашей платформы мы всегда ориентируемся на безопасность. При поступлении на работу каждый разработчик проходит обучение методам безопасной разработки веб-приложений. Мы также ежегодно проводим повторный инструктаж для поддержания актуальности знаний сотрудников.

Круглосуточный контроль и оперативное реагирование

Угрозы безопасности могут возникнуть в любое время дня и ночи. Поэтому наша специальная группа реагирования на инциденты работает круглосуточно, проводя ежегодный сторонний аудит защищенности систем и программу поощрения за обнаружение и устранение уязвимостей.

Шифрование корпоративного уровня и безопасное облачное хранение

Мы защищаем ваши данные по стандарту AES-256 в покое и TLS 1.2+ при передаче. Данные клиентов безопасно хранятся на серверах AWS в США, Канаде и Ирландии (ЕС) с соблюдением региональных стандартов по защите данных.

КОНФИДЕНЦИАЛЬНОСТЬ

Встроенные функции обеспечения конфиденциальности

В основе функционала SurveyMonkey — конфиденциальность данных, благодаря чему вы можете с уверенностью собирать необходимую вам информацию. На нашей платформе вы найдете встроенные функции, которые помогут вам без труда соблюдать требования регламента GDPR (ЕС, Великобритания и Швейцария) и закона CCPA. Мы постоянно отслеживаем обновления нормативных требований, чтобы ваши данные всегда оставались под надежной защитой и соответствовали правилам.

Подробнее

Карта мира с отметками на западном побережье США, восточном побережье Канады и в Ирландии

Безопасная международная передача данных

Мы самостоятельно прошли сертификацию по рамочной программе конфиденциальности данных между ЕС и США, включая дополнение для Великобритании и принципы для Швейцарии и США, что позволяет нам обеспечивать строгое соблюдение стандартов безопасности при международной передаче данных. Мы также включаем стандартные договорные условия в наши контракты с клиентами и поставщиками. Более подробно об этом можно узнать в нашем Заявлении о передаче.

Варианты регионального облачного хранения

Наши центры обработки данных на базе AWS серверов расположены в Ирландии (ЕС), Канаде и США, что позволяет пользователям плана Enterprise самим выбирать, где хранить данные. В независимости от места хранения данных мы обеспечим соблюдение требований по защите данных в таких регионах как Австралия, Канада, Великобритания, Швейцария и ЕС.

Контроль над данными

Мы предлагаем гибкие средства управления хранением и удалением данных, которые соответствуют вашим местным законодательным требованиям. На платформе SurveyMonkey вы получаете доступ к надежным параметрам конфиденциальности, интуитивно понятным средствам управления и возможности управлять данными на своих условиях.

Значки, демонстрирующие соответствие требованиям HIPAA, SOC II, регламента GDPR и PCI DSS, а также сертификацию по стандарту ISO 27001

СЕРТИФИКАЦИЯ И СТАНДАРТИЗАЦИЯ

Упростите процесс соблюдения требований

Благодаря сертификациям по стандарту SOC 2, PCI и ISO 27001, а также проводимым два раза в год аудитам стандартов конфиденциальности SurveyMonkey не просто обещает обеспечить безопасность ваших данных — у нас есть доказательства и подтверждение независимых экспертов. Строгое соблюдение требований подтверждается комплексной внешней оценкой и признанными в отрасли стандартами, поэтому вы можете быть уверены, что ваши данные под надежной защитой.

Скачать брошюру по GDPR

Функции соответствия по отраслям

Во все тарифные планы SurveyMonkey включена сертификация на соответствие PCI DSS. Клиенты плана Enterprise также могут выбрать функции с соблюдением требований HIPAA или нашу программу по повышенной защите конфиденциальных данных.

Комплексные сторонние аудиты

Платформа SurveyMonkey сертифицирована по стандарту ISO 27001 с 2019 года, а по стандарту SOC 2 — с 2021 года. Мы ежегодно проводим аудиты для подтверждения соответствия наших средств обеспечения безопасности нормативным требованиям и постоянного повышения их качества.

Специальный уполномоченный по защите данных

Для обеспечения постоянного соответствия требованиям и высокого уровня конфиденциальности в нашей команде есть специальный уполномоченный по защите данных. Кроме того, мы работаем с аудитором для подтверждения соблюдения требований регламента GDPR и применения отраслевых стандартов.

ОТВЕТСТВЕННЫЙ ПОДХОД К ИИ

Используйте возможности продукта, основанные на ответственном и надежном подходе к ИИ

Все наши функции на базе ИИ разрабатываются с учетом инноваций и безопасности, чтобы вы могли получить максимальную пользу от использования ИИ без ущерба для своих данных. Мы работаем со сторонними поставщиками на условиях, согласно которым они не будут использовать ваши данные для обучения своих моделей, а значит, ваша информация остается в безопасности и полностью под вашим контролем.

Подробнее

Снимок экрана, на котором пользователь подключает функции ИИ и машинного обучения на платформе SurveyMonkey

Минимальное использование данных для обеспечения максимальной конфиденциальности

Для нас важна конфиденциальность данных, поэтому мы максимально сокращаем их использование, а для создания и тренировки наших собственных моделей машинного обучения мы используем данные, не позволяющие идентифицировать личность. Для некоторых из наших функций ИИ используется платформа OpenAI и другие сторонние поставщики. Отправляемые им данные не используются для обучения их моделей ИИ.

Управление и контроль доступа группы к ИИ

Администраторы групповых тарифных планов и плана Enterprise могут управлять доступом пользователей к функциям ИИ, включая такие как «Создать с помощью ИИ», качество ответов и анализ тональности, для соблюдения политики компании.

Соответствие новому законодательству в отношении ИИ

Наша политика в отношении ИИ, оценка риска и процессы управления соответствуют новым требованиям, включая Закон ЕС об ИИ, чтобы вы могли не беспокоиться о потенциальных нарушениях законодательства при использовании ИИ.

«SurveyMonkey подходит нам как минимум по двум параметрам: SurveyMonkey знает толк в GDPR и SurveyMonkey знает толк в Salesforce. Для нас это очень важно».

Мэтт Скулфилд
старший менеджер по коммерческой аналитике и изучению мнений клиентов в Greyhound

Изучите другие ресурсы по безопасности и конфиденциальности

Значок Goldie, символа SurveyMonkey в рамке безопасности

Правовой центр

Найдите информацию о конфиденциальности, безопасности, условиях использования и других важных темах.

Подробнее

SurveyMonkey и GDPR: узнайте, как мы помогаем клиентам соблюдать требования

Брошюра о конфиденциальности

Узнайте, как мы ставим соблюдение требований во главу угла и как мы защищаем ваши данные.

Скачать

Женщина печатает на ноутбуке, а рядом значок замка

Брошюра по безопасности

Получите комплексное представление о том, как мы обеспечиваем безопасность ваших данных, используя передовые методы.

Скачать

Вопросы и ответы

Безопасно ли использование платформы SurveyMonkey?
Да, использовать платформу SurveyMonkey безопасно. Мы внедрили многоуровневую систему из средств защиты, которые гарантируют безопасность ваших данных, включая функции по повышению безопасности, такие как единый вход в систему и многофакторная аутентификация. Мы также применяем систему защиты от вторжений, инструменты, препятствующие утечке данных, и программу поощрения за обнаружение уязвимостей.
SurveyMonkey соответствует стандартам ISO 27001, SOC2 и PCI-DSS.
Соблюдаются ли на платформе SurveyMonkey требования регламента GDPR?
Да, мы соблюдаем требования Общего регламента по защите персональных данных (GDPR), применимого в Европейском союзе, и других похожих нормативов в Великобритании и Швейцарии. Мы приняли ряд мер, которые гарантируют наше соответствие требованиям GDPR. К таким мерам относятся, например, шифрование данных, безопасное хранение данных в центре обработки данных в ЕС и надежные средства управления конфиденциальностью. Мы также предлагаем инструменты для управления согласием, доступом к данным и их хранения, помогая тем самым вам также соответствовать требованиям.
Где SurveyMonkey хранит данные?
Центры обработки данных SurveyMonkey работают на базе облачной архитектуры Amazon Web Services (AWS) и физически располагаются в Ирландии (ЕС), Канаде и США. Пользователи плана Enterprise могут выбрать физический центр обработки данных для хранения своей информации. В независимости от места хранения данных мы обеспечим соблюдение требований по защите данных в таких регионах как Австралия, Канада, Великобритания и ЕС.
Можно ли использовать платформу SurveyMonkey для сбора закрытой медицинской информации?
Да, мы предлагаем функции, соответствующие требованиям HIPAA, в качестве дополнения для соблюдения норм. Однако это дополнение доступно только пользователям плана SurveyMonkey Enterprise. Здесь вы можете узнать подробнее о соблюдении SurveyMonkey требований HIPAA, а также о том, как заключить с нами договор о бизнес-партнерстве.
Можно ли с помощью SurveyMonkey собирать конфиденциальную информацию?
Да, мы предлагаем повышенную защиту конфиденциальных данных в качестве дополнения к услугам, благодаря чему вы можете собирать и хранить конфиденциальную информацию на платформе SurveyMonkey. Однако это дополнение доступно только пользователям плана SurveyMonkey Enterprise. В данный момент это предложение недоступно для продуктов Apply и GetFeedback.
Будут ли мои данные использоваться для обучения моделей ИИ?
Для нас важно обеспечить максимальную конфиденциальность данных, сократив при этом их использование. В соответствии с отраслевыми стандартами и нашим Уведомлением о конфиденциальности для обучения и создания собственных моделей ИИ мы используем данные клиентов без идентифицирующей личность информации либо синтетические данные, обеспечивая при этом безопасность и конфиденциальность клиентов.
В течение многих лет мы работали над созданием надежной методологии, позволяющей безопасно повышать качество наших моделей без активного вмешательства человека. В частности, мы используем автоматизированный способ объединения и обезличивания данных перед тем, как использовать их для обучения моделей. Мы удаляем личную информацию из этих наборов данных и устанавливаем строгие ограничения на данные, использующиеся для этой цели, удаляя их по прошествии определенного периода. Мы также строго контролируем доступ к данным, используя принцип минимальных привилегий.
Для некоторых из наших функций ИИ используется платформа OpenAI и другие сторонние поставщики. Отправляемые им данные не используются для обучения их моделей ИИ.
Как SurveyMonkey шифрует данные?
SurveyMonkey шифрует все данные в состоянии покоя в своих центрах обработки данных по протоколу AES 256. Кроме того, SurveyMonkey шифрует все данные при передаче, используя (i) 2048-битный RSA-ключ, сгенерированный через общедоступный центр сертификации, для обмена данными с учреждениями за пределами центров обработки данных SurveyMonkey, и (ii) алгоритм RSA 256, сгенерированный во внутреннем центре сертификации, для данных внутри центра обработки данных.
SurveyMonkey проходит сторонний аудит защищенности систем?
Какие сертификаты безопасности есть у SurveyMonkey?
Как обрабатываются запросы субъекта данных?
Вы продаете мои данные и данные моих респондентов?
У каких сторонних поставщиков есть доступ к моим данным?
Существует ли в SurveyMonkey программа, обеспечивающая постоянное соблюдение местных и международных нормативных требований в области безопасности и конфиденциальности данных?
Какие механизмы передачи данных вы используете при трансграничной передаче?
Для международной передачи данных SurveyMonkey использует стандартные договорные условия, включая применение соответствующих мер технического и организационного характера для защиты данных граждан ЕЭЗ, Великобритании и Швейцарии во время и после передачи.
Также мы прошли самостоятельную сертификацию по рамочной программе конфиденциальности данных между ЕС и США, включая дополнение для Великобритании и принципы для Швейцарии и США, что позволяет нам обеспечивать строгое соблюдение стандартов безопасности при работе с данными клиентов.
Более подробную информацию можно узнать из нашего Заявления о передаче данных в ЕС.
Соблюдает ли SurveyMonkey австралийский закон о защите частной жизни с недавними поправками?
Если вы являетесь нашим клиентом из Австралии, вы вступаете в договор с ирландской организацией SurveyMonkey, а именно филиалом SurveyMonkey Europe UC. SurveyMonkey Europe UC соблюдает все требования, применимые к компаниям в Ирландии и Европейском союзе, включая Общий регламент по защите персональных данных (GDPR). Однако мы также приняли ряд мер, обеспечивающих, насколько это возможно, более широкую применимость наших договорных условий, а также средств управления безопасностью данных в отношении законов, которые могут быть обязательными для наших клиентов. В частности, мы предлагаем прозрачные уведомления о конфиденциальности, пользовательские элементы управления, конфиденциальность по умолчанию, принимаем общепринятые меры безопасности технического и организационного характера для защиты данных, а также пропагандируем этическую разработку и регулирование ИИ. У нас также есть приложение для Австралии к нашему Дополнению об обработке персональных данных, доступное для наших клиентов из Австралии.

Хотите узнать подробнее?

Свяжитесь с нашим отделом продаж, чтобы получить ответы на все вопросы, связанные с безопасностью и конфиденциальностью, а также доступ к конкретным ресурсам. Обратите внимание, что для доступа к некоторым документам может потребоваться подписанное соглашение о неразглашении.