Bem-vindo à Política de Privacidade do GP Centro de Segurança e Segurança
Os rigorosos padrões de segurança, privacidade, conformidade e transparência da G-P permitem que você se concentre em seus negócios com confiança.
Transparência.
Controlar.
Segurança.
Recursos de privacidade.
Na GP, levamos a privacidade e a segurança dos dados de nossos clientes e profissionais muito a sério. Explore os links abaixo para obter mais informações sobre a abordagem rigorosa da G-P em relação à privacidade e à proteção de dados.
Declarações de privacidade.
Na GP, valorizamos, protegemos e defendemos a privacidade. Acreditamos na transparência, para que pessoas e organizações possam controlar seus dados e fazer escolhas significativas sobre como eles são usados.
Lista de subprocessadores.
Nos casos em que a GP atua como processadora no fornecimento de produtos ou serviços, podemos contratar subprocessadores terceirizados para nos auxiliar. A lista dos nossos subcontratados está disponível para sua consulta.
Biscoitos.
Para lhe apresentar ofertas mais relevantes e otimizar a sua experiência no nosso website, utilizamos diferentes tipos de cookies e tecnologias de publicidade. Saiba mais sobre como interagimos com você e atualize suas preferências.
Segurança e conformidade
Informações de segurança.
Na GP, acreditamos que você tem o direito de entender como protegemos os dados dos nossos clientes. A GP aplica as melhores práticas de segurança e gerencia a segurança para permitir que os clientes se concentrem principalmente em seus negócios. A GP identifica riscos de segurança e implementa controles para gerenciar ou eliminar esses riscos, garantindo às partes interessadas e aos clientes que os dados processados estão protegidos e disponíveis.
Segurança da plataforma.
Nossa Plataforma Global de Emprego foi projetada e construída seguindo os mais altos padrões de segurança e conformidade do setor, mantendo todos os dados de sua força de trabalho em segurança.
Práticas de codificação segura da OWASP.
Durante o projeto, implementação e manutenção de produtos e serviços da GP, a GP segue um fluxo de trabalho de estratégia de ramificação para controle de versão e usa os princípios descritos nas práticas de codificação segura da OWASP para se defender contra as 10 vulnerabilidades de segurança da OWASP.
Certificado de acordo com os padrões SOC 2 .
A GP implementou um programa formal de segurança da informação concebido para proteger a confidencialidade, a integridade e a disponibilidade dos nossos sistemas e dos dados dos clientes. A GP foi certificada e atestada por auditores independentes, confirmando a conformidade com os padrões SOC 2 . Os relatórios de Controles de Organização de Serviços (SOC) demonstram nosso compromisso com a segurança dos dados do cliente.
Certificado segundo a norma ISO 27001 .
A prestação dos serviços da G-P através da Plataforma GP é certificada como estando em conformidade com a norma ISO 27001 , uma norma internacional fundamental que rege a gestão da segurança da informação. A adesão a esta norma garante que os dados e os serviços sejam protegidos ao máximo.
A Amazon Web Services possui data centers seguros e certificados.
Os data centers da AWS possuem múltiplas camadas de segurança operacional e física para garantir a integridade e a segurança dos dados. O centro de dados é tripulado e recebe suporte 24 horas por dia, 7 dias por semana e 365 dias por ano.
Sistemas de Gestão de Inteligência Artificial certificados.
A GP mantém um programa de conformidade rigoroso, auditado por terceiros. Possuímos certificações para ISO/IEC 27001 (Segurança da Informação), ISO/IEC 27017 (Segurança na Nuvem), ISO/IEC 27018 (Privacidade na Nuvem) e ISO/IEC 42001 (Gestão de Inteligência Artificial).
A sua Privacidade e segurança Perguntas respondidas.
Estas perguntas frequentes foram elaboradas para ajudá-lo(a) a compreender a abordagem da G-P em relação à privacidade e segurança.
Como o médico de clínica geral coleta dados pessoais?
O médico de clínica geral coleta dados pessoais:
Diretamente de você, quando você acessa diversas partes de nossos Serviços, inclusive quando se comunica conosco por e-mail ou outros canais;
De outras fontes, por exemplo, incluindo sua empresa e terceiros da sua empresa que podem nos enviar seus dados pessoais em seu nome ou em nome da sua empresa; e
A partir da rede de sites e aplicativos acessíveis por meio de nossos Serviços e nossa empresa, ou utilizados por eles, incluindo fornecedores terceirizados (por exemplo, agências de recrutamento) e nossas empresas, afiliadas, subsidiárias, parceiros e subcontratados relacionados à GP. Isso inclui dados pessoais que coletamos automaticamente por meio de nossos sites e aplicativos, por exemplo, usando cookies e tecnologias semelhantes.
Como a GP protege os dados pessoais dos clientes?
A GP emprega medidas de segurança técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco e para proteger os dados pessoais contra perda, acesso não autorizado, divulgação, alteração e destruição, bem como contra outras formas de tratamento ilegal ou abusivo. Para saber mais e ter acesso à nossa política de segurança e conformidade para médicos de clínica geral, consulte o nosso documento.
Como a GP cumpre suas obrigações perante as leis de proteção de dados?
A GP possui um programa global abrangente de privacidade que inclui políticas, procedimentos, padrões e controles focados na conformidade com as leis globais de proteção de dados, incluindo o GDPR. Este programa é gerenciado e monitorado por uma equipe global de privacidade e proteção de dados. O programa abrangente da G-P inclui políticas, procedimentos, normas e controles relacionados a:
Governança de dados;
Mapeamento de dados;
Resposta a incidentes;
Transferências internacionais de dados;
Aviso e Consentimento;
Avaliação de Impacto sobre a Privacidade (e AIPs);
Privacidade por design e por padrão;
Gestão de Terceiros;
Segurança de dados;
Registro de informações;
Confidencialidade; e
Treinamento e conscientização dos membros de nossa equipe.
A Política de Privacidade da GP explica como e por que a GP coleta, usa, armazena e divulga dados/informações pessoais de indivíduos que interagem conosco. Você pode consultá-lo aqui.
A GP é uma Controladora de Dados ou uma Processadora de Dados?
O GP é simultaneamente um controlador de dados e um processador de dados.
A GP coleta e utiliza os dados de recursos humanos do profissional durante o período da relação de trabalho. Com relação a essas informações, a GP é a controladora de dados. No contexto da relação de trabalho com os Profissionais, a GP não atua como processadora de dados em nome do Cliente. Na medida em que os Clientes também coletam e utilizam os dados pessoais do Profissional para seus próprios fins, os Clientes também são controladores de dados com obrigações independentes de privacidade. Portanto, a troca/compartilhamento de dados pessoais dos profissionais entre a GP e o cliente ocorre sob uma relação independente de Controlador para Controlador.
Por outro lado, através da nossa plataforma SaaS (“GP Platform”), ajudamos os clientes a encontrar, contratar, integrar, remunerar e gerir membros da equipa de forma rápida e em conformidade com a lei, para expandir as oportunidades de crescimento para todos, em qualquer lugar – sem a dificuldade de criar subsidiárias locais ou filiais. Ao fornecer aos Clientes acesso à Plataforma GP, a GP atua como processadora de dados para quaisquer dados pessoais carregados na Plataforma GP pelo Cliente referentes aos usuários autorizados da Plataforma GP designados pelo Cliente. A GP processa os dados relacionados à conta pertencentes a esses usuários autorizados da Plataforma GP.
Essas relações entre o Cliente e a GP são abordadas no Adendo de Proteção de Dados da GP , incorporado ao Contrato Principal firmado entre as partes.
O médico de clínica geral transfere dados pessoais para outros países?
A GP revolucionou as regras dos negócios internacionais ao permitir que as organizações contratassem qualquer pessoa, em qualquer lugar do mundo, em questão de minutos. Portanto, a transferência internacional de dados pessoais é necessária para a prestação dos nossos Serviços. Ao compartilhar ou divulgar dados pessoais a terceiros, incluindo empresas relacionadas, afiliadas, subsidiárias, parceiros e subcontratados da G-P que prestam serviços, os dados pessoais podem ser transferidos para países com leis de proteção de dados que oferecem um padrão de proteção inferior ao do seu país.
Transferiremos seus dados pessoais em conformidade com as leis de proteção de dados aplicáveis, incluindo a implementação de mecanismos adequados para proteger seus dados pessoais quando forem transferidos internacionalmente (por exemplo, Cláusulas contratuais padrão, contratos de processamento de dados).
O médico de clínica geral é obrigado a fornecer ou dar acesso a dados pessoais a terceiros com base nas leis nacionais?
A GP protege a privacidade de seus clientes e profissionais e não fornece voluntariamente informações a terceiros. A GP nunca recebeu uma solicitação, ao abrigo das leis de vigilância dos EUA, para fornecer dados pessoais ao governo dos EUA.
Como a GP gerencia e monitora suas tecnologias de IA de forma segura e em conformidade com as normas?
A GP obteve a certificação ISO/IEC 42001 , o padrão mais rigoroso do mundo dedicado a Sistemas de Gestão de Inteligência Artificial (AIMS). Essa estrutura auditada de forma independente valida a capacidade da GP de desenvolver, implementar e monitorar tecnologias de IA de forma responsável.
Mitigação abrangente de riscos: Identificação e avaliação contínuas dos riscos operacionais e de segurança específicos da IA.
Governança e Integridade de Dados: Estabelecer parâmetros rigorosos para a proveniência e qualidade dos dados de IA, garantindo que os dados utilizados pelos modelos de IA sejam tratados de forma ética e em conformidade com os princípios globais de privacidade.
Transparência Algorítmica: Garantir que a implementação do sistema de IA apresente rastreabilidade e registro claros, permitindo uma supervisão e responsabilização humanas significativas.
Responsabilidade Sistêmica: Estabelecer uma governança corporativa clara e responsabilidade institucional para todos os resultados e ciclos de vida da IA.
O médico de clínica geral fornece aos profissionais de saúde um aviso de privacidade?
Sim, a GP emite um Aviso de Privacidade para os Profissionais no momento em que seus dados são coletados.
Isso significa que:
Ao utilizar os serviços da Recruit, um aviso de privacidade do candidato é emitido no início do processo de seleção; e
Um aviso de privacidade para funcionários é fornecido a todos os profissionais no início do contrato.
Nosso aviso de privacidade garante que os profissionais estejam cientes da forma como seus dados pessoais são processados, ajudando-os a entender quais dados estão sendo coletados, por que e como estão sendo usados, com quem serão compartilhados, como são protegidos e por quanto tempo serão mantidos.
Como a GP utiliza cookies?
Ao visitar nossos sites, podemos usar cookies ou tecnologias semelhantes para oferecer uma experiência mais personalizada. Os cookies nos ajudam a entender melhor seus interesses, informam quais partes do nosso site você visitou e mostram como você interage com nossos anúncios online e pesquisas na web. Para obter mais informações sobre as nossas configurações de cookies e como gerenciar suas preferências, visite a seção CONFIGURAÇÕES DE COOKIES em nosso site.
