개인정보 및 보안 기준

SOC 2

SOC 2 규정 준수란? SOC는 Service Organizations Controls의 약자입니다. SOC 보고서는 Deel과 고객 간의 신뢰를 구축하고 유지하는 데 도움이 됩니다.

SOC 2는 다섯 가지 신뢰 서비스 기준에 기반합니다:

• 보안
• 가용성
• 처리 무결성
• 기밀성
• 개인정보

Deel은 연례 감사를 통해 SOC 2 인증을 유지하고 있습니다. 이는 Deel이 사용자와 공유되는 데이터가 완전히 보호되도록 하기 위해 필수적인 기술적·조직적 통제 및 관행을 모두 시행하고 있다는 것을 의미합니다.

SOC 2 보고서 고객은 고객 지원팀에 연락하여 SOC 2 보고서를 검토할 수 있습니다.

ISO 27001

ISO 27001 인증이란? ISO 27001은 정보 보안 시스템에 대한 국제 표준으로, 충족해야 하는 보안 요건을 정의합니다.

ISO 27001 인증은 Deel이 보유하거나 처리하는 데이터의 보안과 관련된 위험을 관리하기 위한 시스템을 갖추었으며, 이러한 시스템이 국제 표준에서 정한 모범 사례와 원칙을 준수함을 의미합니다.

ISO 27001은 Deel과 같은 기업에 매우 중요하며, 위험 관리를 돕고 사이버 회복력 및 운영 우수성을 확보하는 데 기여합니다.

ISO 27001 인증서 및 적용성 명세서(SoA) 사본은 고객 지원팀에 문의하세요.

HIPPA - Health Insurance Portability and Accountability Act

HIPPA(1996년 제정된 Health Insurance Portability and Accountability Act)는 의료 서비스 기준을 향상하기 위해 제정된 미국 법률입니다.

HIPPA는 보호 건강 정보(Protected Health Information, PHI)에 대한 최소한의 개인정보 및 보안 기준을 보장합니다.

HIPPA가 Deel에 어떻게 적용되나요? 미국에 기반을 둔 직원의 경우 Deel은 복리후생 서비스의 일환으로 의료 제공자와 상호작용합니다. Deel은 HIPPA 규정 준수를 보장하고 환자와 파트너가 부여한 신뢰를 지키기 위해 강력한 접근 방식을 채택하고 있습니다.

Deel은 HIPPA 의무를 어떻게 준수하나요?

• 내부 교육 및 훈련: Deel은 규정 준수가 잘 교육된 인력에서 시작된다는 점을 인식합니다. 모든 팀원을 대상으로 PHI를 안전하게 처리하고 잠재적 침해에 대응하는 방법을 포함한 정기적인 교육 세션을 실시합니다.
• 위험 평가 및 관리: Deel은 PHI에 대한 취약점과 잠재적 보안 위협을 식별하기 위해 철저한 위험 평가를 수행합니다. 이러한 평가는 위험을 완화하고 대응하기 위한 효과적인 위험 관리 전략을 수립하는 데 도움을 줍니다.
• 보안 조치: Deel은 PHI를 보호하기 위해 암호화, 접근 제어, 다단계 인증, 방화벽 및 시스템 모니터링을 포함한 강력한 기술적·조직적 조치를 적용합니다.
• 데이터 보호 계약(DPA): Deel은 PHI에 접근하는 모든 외부 파트너, 공급업체 및 계약자와 법적 구속력이 있는 데이터 보호 계약을 체결하도록 합니다. 이러한 계약은 개인 데이터 보호에 대한 그들의 책임을 명시합니다.
• 사건 대응 계획: Deel은 발생 가능한 침해를 신속히 대응하고 차단하기 위한 명확한 사건 대응 계획을 마련하고 있습니다. 여기에는 영향받은 당사자에게 통지하고 영향을 평가하며 향후 사건을 방지하기 위한 시정 조치를 취하는 단계가 포함됩니다.
• 지속적 모니터링 및 감사: 내부 감사 및 보안 시스템 모니터링을 정기적으로 수행하여 잠재적 규정 준수 격차를 식별하고 수정합니다. 이러한 관행은 Deel이 진화하는 HIPPA 규정을 지속적으로 준수하도록 보장합니다.
• 데이터 보유 및 폐기: Deel은 개인 데이터의 보유 및 안전한 폐기와 관련된 명확한 절차를 수립합니다. 오래되었거나 불필요한 데이터는 시스템에서 안전하게 제거되어 무단 접근 위험을 줄입니다.

문서 접근

Deel의 SOC 2 보고서 또는 ISO 27001 인증서를 열람하려면 고객 지원팀에 문의하세요.