Работает ли OneBox по нормам GDPR?

Question

Общий регламент по защите данных
Общий регламент защиты персональных данных, Общий регламент по защите данных , Генеральный регламент о защите персональных данных (англ. General Data Protection Regulation, GDPR; Постановление (Европейский Союз) 2016/679) — постановление Европейского Союза, с помощью которого Европейский парламент, Совет Европейского Союза и Европейская комиссия усиливают и унифицируют защиту персональных данных всех лиц в Европейском Союзе (ЕС). Постановление также направлено на экспорт данных из ЕС.

https://ru.wikipedia.org/wiki/%D0%9E%D0%B1%D1%89%D0%B8%D0%B9_%D1%80%D0%B5%D0%B3%...

Answer 1

Miroshnichenko Maxim

CEO OneBox

Если коротко - то да, OneBox работает по нормам GDPR.

Если подробно:

1. GDPR подразумевает, что есть контроллер данных, а есть обработчик.
Применительно к OneBox, то любой наш облачный клиент - это контроллер данных, а наша инфраструктура OneBox - обработчик.

2. Для каждого облачного клиента у нас создается отдельный облачный сервер (иногда не один), где данные конкретного клиента хранятся ТОЛЬКО на этом сервере. Когда наш клиент наливает данные своих клиентов в свой бокс - то они хранятся ТОЛЬКО в рамках его бокса, контроллер (клиент) полностью контролирует что происходит с этими данными. Например, если клиент удалит или выключит свой бокс - мы удалим или выключим нужный сервер, и данные автоматически станут недоступны.

3. Как и требует GDPR, мы отвечаем за инфраструктуру и что без ведома клиента его данные никуда не переливаются.
А в рамках конкретного бокса клиент управляет данными своих сам и сам определяет политики их хранения и обработки.

Если максимально простыми словами:
- все контакты клиентов которые попадут в бокс - будут только в этом боксе
- владелец бокса сам подписывать клиентов на свой спам или не подписывать, какие рассылки делать или не делать, как удалять и как отписывать
- мы (OneBox) не лезем в базу клиентов конкретного бокса, ничего с ней не делаем, не подписываем никого из этой базы на рассылки, никуда эту базу не переливаем и у себя дополнительно нигде ее не храним.

Если коротко - то да, OneBox работает по нормам GDPR. Если подробно: 1. GDPR подразумевает, что есть контроллер данных, а есть обработчик. Применительно к OneBox, то любой наш облачный клиент - это контроллер данных, а наша инфраструктура OneBox - обработчик. 2. Для каждого облачного клиента у нас создается отдельный облачный сервер (иногда не один), где данные конкретного клиента хранятся ТОЛЬКО на этом сервере. Когда наш клиент наливает данные своих клиентов в свой бокс - то они хранятся ТОЛЬКО в рамках его бокса, контроллер (клиент) полностью контролирует что происходит с этими данными. Например, если клиент удалит или выключит свой бокс - мы удалим или выключим нужный сервер, и данные автоматически станут недоступны. 3. Как и требует GDPR, мы отвечаем за инфраструктуру и что без ведома клиента его данные никуда не переливаются. А в рамках конкретного бокса клиент управляет данными своих сам и сам определяет политики их хранения и обработки. Если максимально простыми словами: - все контакты клиентов которые попадут в бокс - будут только в этом боксе - владелец бокса сам подписывать клиентов на свой спам или не подписывать, какие рассылки делать или не делать, как удалять и как отписывать - мы (OneBox) не лезем в базу клиентов конкретного бокса, ничего с ней не делаем, не подписываем никого из этой базы на рассылки, никуда эту базу не переливаем и у себя дополнительно нигде ее не храним.

Сделать оплату (донат)

30.03.2022, 14:19

Как со мной связаться - никак :)
Задавайте вопросы на форуме публично - и я отвечу.
Подробнее - https://1b.app/ru/user/11/