Registro del subprocesador

Situación actual del registro

HireHint no ha aprobado un registro subprocesador de producción para publicación externa. Código de desarrollo, un catálogo de proveedores, una opción variable para el medio ambiente, una integración deshabilitada, una cuenta de prueba o una prueba local no establece que un proveedor procesa los datos de los clientes de producción.

El registro enumerará a un proveedor sólo después de que se aprueben el servicio de producción, categorías de datos, propósito, ubicación, ruta de transferencia, acuerdo, revisión de seguridad y pruebas de activación.

Lo que cuenta como subprocesador

Un subprocesador es un tercero designado por HireHint para procesar datos personales controlados por el cliente en nombre de HireHint. Una integración seleccionada por el cliente puede actuar directamente para el cliente, dependiendo de quién determine el propósito, configuración e instrucciones.

Una dependencia de software, enlace web público, perspectiva de pago, opción de proveedor o proveedor de negocios interno no es automáticamente un subprocesador para los datos de los candidatos o empleados controlados por el cliente.

Pruebas de entrada obligatorias

• Nombre legal y descripción del servicio del proveedor aprobado.
• Propósito específico y función de producto.
• Categorías de personas y datos personales involucrados.
• Hosting y ubicaciones de soporte y cualquier lugar de acceso remoto.
• Controlador, procesador, o clasificación independiente de funciones de terceros.
• Términos de procesamiento y confidencialidad ejecutados y cualquier mecanismo de transferencia aprobado.
• Seguridad, privacidad, resiliencia, eliminación y examen de notificaciones de incidentes.
• Propietario de activación de producción, fecha, evidencia y clasificación de notificaciones de cambio.

Cuadros de servicios examinados

• Alojamiento de aplicaciones, bases de datos gestionadas, almacenamiento de objetos, respaldo, entrega y monitoreo.
• Servicios de autenticación e identidad.
• Comunicaciones de clientes y entrega de calendario.
• Exploración de archivos, procesamiento de documentos y servicios de firma electrónica.
• Procesamiento de pagos y administración de suscripción.
• IA y proveedores de modelos para funciones explícitamente habilitadas y con permiso.
• Servicios de atención al cliente y gestión de incidentes.

Estas son categorías de revisión, no nombramientos de proveedores o pruebas de que los datos de los clientes se han transmitido externamente.

Integraciones seleccionadas por el cliente

HireHint puede mostrar integraciones que un cliente puede elegir configurar. El producto distingue el catálogo, los estados configurados, listos, activos, fallados, desconectados y diferidos. El cliente debe revisar los términos, permisos, uso de datos, retención y destino del proveedor antes de la activación.

Cuando HireHint designa al proveedor en nombre del cliente, el registro aprobado debe identificarlo. Cuando el cliente contrae o dirija al proveedor de forma independiente, el cliente sigue siendo responsable del aviso y acuerdo correspondiente.

Cambios y objeciones al cliente

La adición final de procesamiento de datos debe definir el período de notificación anticipada y el método de entrega para un subprocesador nuevo o de reemplazo. También debe definir el período de objeción razonable del cliente, los motivos de objeción, las opciones de remediación y cualquier derecho de rescisión.

Las sustituciones de emergencia necesarias para proteger la seguridad o la continuidad deben recibir aviso tan pronto como sea razonablemente posible y permanecer sujetas a los mismos controles de aprobación.

Preguntas y actualizaciones

Use HireHint Support for questions about this registry. A production registry should offer an approved update-subscription method only after the notification channel and privacy contact have been operationally established.