Normas De Privacidade E Segurança

SOC 2

O Que É A Conformidade SOC 2? SOC significa Service Organizations Controls. Os relatórios SOC ajudam o Deel a estabelecer e manter a confiança entre nós e os nossos clientes.

O SOC 2 baseia-se em cinco critérios de confiança dos serviços:

• Security

• Availability

• Processing Integrity

• Confidentiality

• Privacy

O Deel é certificado SOC 2, com uma auditoria anual. Isto significa que o Deel aplica todos os controlos e práticas técnicas e organizacionais essenciais para garantir que os dados dos utilizadores partilhados com o Deel estão totalmente protegidos, com todas as salvaguardas eficazes de privacidade e segurança em vigor.

O Nosso Relatório SOC 2 Os clientes podem consultar o nosso relatório SOC 2 contactando o nosso Apoio ao Cliente.

ISO 27001

O Que É A Certificação ISO 27001? A ISO 27001 é uma norma global para sistemas de segurança da informação e define os requisitos de segurança que devem ser cumpridos.

Uma certificação ISO 27001 significa que o Deel implementou sistemas para gerir riscos relacionados com a segurança dos dados possuídos ou tratados pelo Deel e que esses sistemas cumprem as melhores práticas e princípios definidos pela norma internacional.

A ISO 27001 é crucial para uma empresa como o Deel, pois ajuda-nos a gerir riscos, garantir ciber-resiliência e excelência operacional.

Contacte o Apoio ao Cliente para obter uma cópia da nossa Certificação ISO 27001 e da nossa Declaração de Aplicabilidade (SoA).

HIPAA - Health Insurance Portability and Accountability Act

O HIPAA (Health Insurance Portability and Accountability Act de 1996) é uma legislação dos EUA criada para melhorar os padrões de cuidados de saúde.

O HIPAA assegura padrões mínimos de privacidade e segurança para a Protected Health Information (PHI).

Como se Aplica o HIPAA ao Deel? Para os trabalhadores sediados nos EUA, o Deel interage com prestadores de cuidados de saúde como parte dos nossos serviços de benefícios. O Deel adotou uma abordagem robusta para garantir a conformidade com o HIPAA e preservar a confiança depositada em nós por pacientes e parceiros.

Como Cumpre o Deel as Obrigações HIPAA?

• Formação e Sensibilização Interna: O Deel reconhece que a conformidade começa por uma equipa bem informada. São realizadas sessões de formação regulares para todos os colaboradores, assegurando uma compreensão clara das normas HIPAA, incluindo como manusear a PHI de forma segura e reagir a potenciais incumprimentos.

• Avaliação e Gestão de Riscos: O Deel realiza avaliações de risco rigorosas para identificar vulnerabilidades e potenciais ameaças à segurança da PHI. Estas avaliações ajudam a desenvolver estratégias eficazes de gestão de risco para mitigar e tratar esses riscos.

• Medidas de Segurança: O Deel emprega medidas técnicas e organizacionais robustas para proteger a PHI. Isto inclui encriptação, controlos de acesso, autenticação multifator, firewalls e monitorização de sistemas para prevenir acessos não autorizados.

• Acordos de Proteção de Dados (DPAs): O Deel garante que todos os parceiros externos, fornecedores e contratados que têm acesso à PHI assinem DPAs juridicamente vinculativos. Estes acordos descrevem as suas responsabilidades na proteção dos dados pessoais.

• Plano de Resposta a Incidentes: O Deel tem um plano de resposta a incidentes bem definido para agir rápida e eficazmente perante qualquer violação que possa ocorrer. Isto inclui passos para notificar as partes afetadas, avaliar os impactos e tomar ações corretivas para prevenir incidentes futuros.

• Monitorização e Auditoria Contínuas: São realizadas auditorias internas regulares e monitorização dos sistemas de segurança para identificar e corrigir quaisquer lacunas de conformidade. Estas práticas garantem que o Deel se mantém atualizado face à evolução das normas HIPAA.

• Retenção e Eliminação de Dados: O Deel estabelece protocolos claros para a retenção e eliminação segura de dados pessoais. Os dados desatualizados ou desnecessários são removidos de forma segura dos sistemas para reduzir o risco de acesso não autorizado.

Document Access

Para aceder ao Relatório SOC 2 ou à Certificação ISO 27001 do Deel, por favor contacte a nossa equipa de Apoio ao Cliente.