Umgang mit sensiblen Unterlagen und Daten
CIP Analytics™ verarbeitet ausschließlich Informationen, die für die jeweilige Analyse erforderlich sind. Sämtliche bereitgestellten Unterlagen werden vertraulich behandelt und nach klar definierten Grundsätzen für Datenschutz, Vertraulichkeit und Datensicherheit verarbeitet.
Speicherung
Sensible Daten werden in geschützten und verschlüsselten Speicherumgebungen gespeichert. Lokale Datenträger werden durch geeignete Verschlüsselungsverfahren geschützt. Für die lokale Speicherung kommt unter anderem VeraCrypt zum Einsatz, eine Open-Source-Lösung zur Verschlüsselung von Daten und Datenträgern. Eine Speicherung auf externen Plattformen erfolgt nur, sofern dies für die jeweilige Verarbeitung erforderlich ist und entsprechend vereinbart wurde.
Zugriff
Der Zugriff auf vertrauliche Informationen ist strikt auf die für das jeweilige Projekt verantwortliche Person beschränkt. Eine Weitergabe an externe Stellen oder Dritte erfolgt grundsätzlich nicht und nur, sofern dies ausdrücklich vereinbart oder gesetzlich erforderlich ist.
Löschung
Nach Abschluss eines Projekts werden die für die Analyse bereitgestellten und im Rahmen der Bearbeitung erzeugten vertraulichen Daten nach einem definierten Löschverfahren entfernt. Dies umfasst insbesondere:
– digitale Dateien
– Screenshots
– Analyse-Zwischenschritte
– exportierte Berichte
– interne Arbeitskopien
Die Löschung erfolgt nach einem dokumentierten Verfahren.
Transparenz
Auf Wunsch erhält der Auftraggeber eine Bestätigung über die Durchführung des definierten Löschverfahrens.
Datensicherheit & Schutz vertraulicher Informationen
CIP Analytics™ arbeitet nach einem klaren Grundsatz: **Sicherheit steht über allem.** Alle Daten, die uns im Rahmen einer Analyse übermittelt werden, werden ausschließlich **lokal**, **verschlüsselt** und **ohne Drittanbieter** verarbeitet.
Lokale Verarbeitung
Vertrauliche Informationen werden grundsätzlich unter kontrollierten technischen Bedingungen verarbeitet. Die Verarbeitung erfolgt, soweit für die jeweilige Analyse möglich, lokal und ohne unnötige Übertragung an externe Plattformen oder Online-Dienste.
Verschlüsselung
Für die interne Datenhaltung werden verschlüsselte Speicherbereiche eingesetzt. Der Zugriff auf die darin gespeicherten Daten erfolgt kontrolliert und nur für die Dauer der erforderlichen Verarbeitung.
Kontrollierter Datenzugriff
Der Zugriff auf vertrauliche Informationen wird auf den für die jeweilige Analyse erforderlichen Umfang beschränkt. Daten werden nur im vorgesehenen Verarbeitungskontext verwendet und nicht für andere Zwecke eingesetzt.
Vertrauliche Informationen und KI-Systeme
Vertrauliche Kundeninformationen werden nicht ohne entsprechende Prüfung und Freigabe in externe KI-Systeme eingegeben. Der Einsatz digitaler Analyse- und Assistenzwerkzeuge erfolgt abhängig von Zweck, Sensibilität und den jeweiligen technischen Rahmenbedingungen.
Vollständige Löschung
Projektbezogene Daten werden nur so lange vorgehalten, wie sie für die jeweilige Analyse erforderlich sind. Nach Abschluss des Projekts werden die für die Analyse bereitgestellten und im Rahmen der Bearbeitung erzeugten vertraulichen Daten nach dem definierten Löschverfahren entfernt. Dies umfasst insbesondere digitale Dateien, Screenshots, Analyse-Zwischenschritte, exportierte Berichte und interne Arbeitskopien.
Ergebnis
Dieser Sicherheitsansatz gewährleistet einen kontrollierten und verantwortungsvollen Umgang mit vertraulichen Informationen und bildet zugleich die Grundlage für die Integrität und Nachvollziehbarkeit jeder Analyse.