Sentivaro · Právní dokumenty

Zásady přijatelného používání

Verze 1.0-cs

Zásady přijatelného používání služby Sentivaro

Verze: 1.0

Účinné od: 30. července 2026

1. Účel

Sentivaro smí být používáno výhradně k autorizovanému, kontrolovanému a přiměřenému zvyšování povědomí o kybernetické bezpečnosti a k hodnocení účinnosti vzdělávacích činností.

2. Požadované oprávnění

Uživatel smí spustit Kampaň pouze tehdy, pokud:

  • jedná jménem ověřené Organizace;
  • je oprávněn zadat provedení Kampaně;
  • příjemci spadají do schváleného rozsahu;
  • Organizace stanovila právní základ;
  • Organizace splnila informační povinnosti nebo jejich splnění řádně naplánovala;
  • Kampaň byla schválena v souladu s postupy Organizace;
  • Organizace posoudila, zda je v jejím případě nutné provést balanční test nebo posouzení vlivu na ochranu osobních údajů (DPIA).

3. Přísně zakázané činnosti

Je zakázáno:

  • rozesílat Kampaň bez vědomí a souhlasu oprávněných orgánů nebo osob Organizace;
  • používat Sentivaro ke skutečnému phishingu, podvodu, obtěžování, sledování nebo získání neoprávněného přístupu;
  • zaměřovat kampaně na soukromé osoby nebo adresy mimo schválený rozsah;
  • shromažďovat nebo se pokoušet shromažďovat hesla, kódy MFA, klíče, relační tokeny, údaje o platebních kartách, rodná čísla, čísla dokladů nebo údaje o zdravotním stavu;
  • ukládat obsah zadaný do simulovaného formuláře;
  • používat škodlivý kód, makra, spustitelné soubory, exploity nebo mechanismy k obcházení zabezpečení;
  • vydávat se za třetí osobu bez oprávnění používat její značku a materiály;
  • bez náležitého odůvodnění používat scénáře odkazující na propuštění, úmrtí, závažné onemocnění, rodinné problémy, mzdu nebo trestní odpovědnost;
  • zpřístupňovat výsledky neoprávněným osobám;
  • zveřejňovat žebříčky, které zaměstnance zostuzují;
  • diskriminovat, obtěžovat účastníky nebo vůči nim uplatňovat odvetná opatření;
  • zakládat automatizované personální rozhodnutí výhradně na výsledku ze Sentivara;
  • testovat děti bez samostatného právního posouzení a písemného souhlasu Provozovatele;
  • dále prodávat přístup nebo zpřístupňovat účet jiným osobám;
  • obcházet limity, bezpečnostní opatření nebo ověřovací kontroly;
  • narušovat provoz Služby nebo zkoumat její zabezpečení bez souhlasu Provozovatele.

4. Povolené scénáře

Scénář by měl:

  • odpovídat realistickým rizikům Organizace;
  • nezpůsobovat nepřiměřený stres;
  • vést na bezpečnou vzdělávací stránku;
  • měřit pouze nezbytné události;
  • umožňovat nahlášení zprávy;
  • zohledňovat korekce související s činností automatických skenerů;
  • být propojen se vzdělávacím nebo nápravným opatřením.

Upřednostňují se:

  • scénáře využívající vlastní značku Organizace;
  • neutrální fiktivní značky poskytované službou Sentivaro;
  • scénáře schválené útvarem kybernetické bezpečnosti a útvarem HR nebo ochrany osobních údajů;
  • postupné zvyšování obtížnosti podle výsledků hodnocení rizik.

5. Výsledky

Organizace by měla:

  • využívat především agregované údaje;
  • omezit přístup k individuálním výsledkům;
  • před přijetím opatření vůči konkrétní osobě výsledek ověřit;
  • zohlednit pracovní zařazení dané osoby a možnost chyby;
  • uplatňovat vzdělávací, nikoli represivní opatření;
  • odstranit údaje, jakmile přestanou být potřebné.

6. Opatření Provozovatele

Při podezření na porušení těchto zásad může Provozovatel:

  • pozastavit Kampaň;
  • zablokovat odesílání;
  • omezit účet;
  • vyžádat si doklad o oprávnění;
  • zajistit nezbytné důkazy o události;
  • zrušit účet;
  • informovat poškozenou Organizaci nebo příslušné orgány, vyžaduje-li to právní předpis nebo je-li to nezbytné k ochraně osob.

7. Hlášení zneužití

Zneužití je třeba oznámit na adrese contact@sentivaro.com s předmětem „ZNEUŽITÍ“. Oznámení by mělo obsahovat popis podaný co nejbezpečnějším způsobem, identifikátor zprávy nebo Kampaně a kontaktní údaje.