Proteção de dados pessoais

A Withings presta o serviço de fornecedor de alojamento em conformidade com os requisitos das normas da Organização Internacional de Normalização 27001.
Inclui todos os sistemas, pessoas e processos envolvidos na conceção, desenvolvimento, operações, validação e suporte de aplicações e serviços alojados pela Withings e, especialmente, o processamento de dados pessoais de saúde.

Descarregar certificado

Alojamento de Dados de Saúde — versão 1.1 final - maio de 2018 para as atividades 1 a 6, em conformidade com o sistema de referência de certificação fornecido pela ASIP Santé.

Inclui todos os sistemas, pessoas e processos envolvidos na conceção, desenvolvimento, operações, validação e suporte de aplicações e serviços alojados pela Withings que incluam o processamento ou a divulgação de dados pessoais de saúde.

Em conformidade com o sistema de referência HDS, pode consultar a tabela de representações de garantias relativas às nossas atividades como subcontratante através desta ligação.

Descarregar certificado

A Withings demonstra a sua capacidade de seguir o estado da arte em matéria de proteção da privacidade a nível mundial (como o RGPD). Para o efeito, os processos internos são continuamente auditados para garantir que a proteção da privacidade é tida em conta em cada etapa das atividades (internas ou externas) realizadas pela Withings.

Transferir certificado

A Withings recorre a técnicas modernas de controlo de segurança para limitar a exposição aos 10 principais riscos de segurança do OWASP. Estes controlos inerentes reduzem a nossa exposição a SQL Injection (SQLi), Cross Site Scripting (XSS) e Cross Site Request Forgery (CSRF), entre outros.

Todas as atividades de desenvolvimento são organizadas através do método AGILE, com o estabelecimento de sprints e a priorização de tarefas com a equipa de Product Managers. Todos os sprints são registados no histórico. Os programadores realizam testes unitários, testes de integração funcional e testes de segurança. As funcionalidades são revistas pela equipa de segurança e avaliadas através de revisões por pares antes da implementação.

O departamento de Garantia de Qualidade de Software testa serviços e aplicações antes da transição para a produção (testes manuais e automáticos).

Os ambientes de desenvolvimento e de teste estão logicamente separados do ambiente de produção. Nenhum dado pessoal de produção é utilizado nos nossos ambientes de desenvolvimento ou de teste.

Para atividades B2C e atividades B2B na Europa, a Withings aloja os seus servidores através da BSO em centros de dados localizados em França. Para garantir um funcionamento 24 horas por dia, 7 dias por semana e a disponibilidade constante dos serviços, os centros de dados da BSO estão equipados com sistemas de energia redundantes e estão sujeitos a controlos ambientais.

Para atividades B2B nos EUA, a Withings aloja os seus servidores através da GCP em centros de dados localizados nos EUA. Para garantir um funcionamento 24 horas por dia, 7 dias por semana e a disponibilidade constante dos serviços, os centros de dados da Google estão equipados com sistemas de energia redundantes e estão sujeitos a controlos ambientais.

Os centros de dados da BSO e da GCP foram concebidos com um modelo de segurança multicamadas que inclui cartões de acesso eletrónicos personalizados, alarmes, barreiras de controlo de acesso de veículos, vedações de segurança, detetores de metais e tecnologias biométricas. Cada centro de dados está também equipado com um sistema de deteção de intrusão por feixe de laser. Os centros de dados são monitorizados 24 horas por dia, 7 dias por semana, através de câmaras de alta resolução interiores e exteriores capazes de detetar e rastrear intrusos.

A Withings realiza verificações de antecedentes a todos os novos colaboradores, em conformidade com a legislação local. Estas verificações também são efetuadas a prestadores de serviços. As verificações de antecedentes podem incluir competências técnicas e gerais, empregos anteriores e registos criminais, se necessário.

Todos os colaboradores devem assinar acordos de não divulgação e de confidencialidade. Este acordo de confidencialidade mantém-se válido após o término do contrato de trabalho.

A Withings garante que todas as funções e responsabilidades estão bem definidas e compreendidas pelas pessoas a quem são atribuídas.

A Withings implementou procedimentos disciplinares no caso de incumprimento das responsabilidades atribuídas, com base numa escala de sanções definida no regulamento interno.

Todos os processos são auditados por equipas de auditoria interna ou por prestadores de serviços externos.

As revisões da gestão garantem que a gestão revê sistematicamente o SGSI, avalia oportunidades de melhoria e decide sobre as medidas necessárias para assegurar a relevância, adequação e eficácia do SGSI.