Чи працює OneBox за нормами GDPR?
2022-03-30 14:03:58
Загальний регламент із захисту даних
Загальний регламент захисту персональних даних, Загальний регламент захисту даних, Генеральний регламент про захист персональних даних (англ. General Data Protection Regulation, GDPR; Постанова (Європейський Союз) 2016/679) — постанова Європейського Союзу, за допомогою якої Європейський парламент Союзу та Європейська комісія посилюють та уніфікують захист персональних даних усіх осіб у Європейському Союзі (ЄС). Постанова також спрямована на експорт даних із ЄС.
https://ua.wikipedia.org/wiki/%D0%9E%D0%B1%D1%89%D0%B8%D0%B9_%D1%80%D0%B5%D0%B3%... %B0%D0%BC%D0%B5%D0%BD%D1%82_%D0%BF%D0%BE_%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B5_ %D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85#:~:text=General%20Data%20Protection%20Regulation%2C%20GDPR,%D0%B2%20%D0 %95%D0%B2%D1%80%D0%BE%D0%BF%D0%B5%D0%B9%D1%81%D0%BA%D0%BE%D0%BC%20%D0%A1%D0 %BE%D1%8E%D0%B7%D0%B5%20(%D0%95%D0%A1).
Оригінальне питання доступне на версії: ru
Загальний регламент захисту персональних даних, Загальний регламент захисту даних, Генеральний регламент про захист персональних даних (англ. General Data Protection Regulation, GDPR; Постанова (Європейський Союз) 2016/679) — постанова Європейського Союзу, за допомогою якої Європейський парламент Союзу та Європейська комісія посилюють та уніфікують захист персональних даних усіх осіб у Європейському Союзі (ЄС). Постанова також спрямована на експорт даних із ЄС.
https://ua.wikipedia.org/wiki/%D0%9E%D0%B1%D1%89%D0%B8%D0%B9_%D1%80%D0%B5%D0%B3%... %B0%D0%BC%D0%B5%D0%BD%D1%82_%D0%BF%D0%BE_%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B5_ %D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85#:~:text=General%20Data%20Protection%20Regulation%2C%20GDPR,%D0%B2%20%D0 %95%D0%B2%D1%80%D0%BE%D0%BF%D0%B5%D0%B9%D1%81%D0%BA%D0%BE%D0%BC%20%D0%A1%D0 %BE%D1%8E%D0%B7%D0%B5%20(%D0%95%D0%A1).
Відповіді:
Якщо коротко - так, OneBox працює за нормами GDPR.
Якщо докладно:
1. GDPR має на увазі, що є контролер даних, а є обробник.
Що стосується OneBox, то будь-який наш хмарний клієнт - це контролер даних, а наша інфраструктура OneBox - обробник.
2. Для кожного хмарного клієнта ми створюємо окремий хмарний сервер (іноді не один), де дані конкретного клієнта зберігаються ТІЛЬКИ на цьому сервері. Коли наш клієнт наливає дані своїх клієнтів у свій бокс - вони зберігаються ТІЛЬКИ у межах його боксу, контролер (клієнт) повністю контролює що відбувається з цими даними. Наприклад, якщо клієнт вилучить або вимкне свій бокс - ми видалимо або вимкнемо потрібний сервер, і дані автоматично стануть недоступними.
3. Як і вимагає GDPR, ми відповідаємо за інфраструктуру і без відома клієнта його дані нікуди не переливаються.
А в рамках конкретного боксу клієнт керує даними своїх сам і сам визначає політики їх зберігання та обробки.
Якщо максимально простими словами:
- всі контакти клієнтів які потраплять у бокс – будуть лише у цьому боксі
- власник боксу сам підписувати клієнтів на свій спам чи не підписувати, які розсилки робити чи не робити, як видаляти та як відписувати
- ми (OneBox) не ліземо в базу клієнтів конкретного боксу, нічого з нею не робимо, не підписуємо нікого з цієї бази на розсилки, нікуди цю базу не переливаємо і додатково ніде її не зберігаємо.
Якщо докладно:
1. GDPR має на увазі, що є контролер даних, а є обробник.
Що стосується OneBox, то будь-який наш хмарний клієнт - це контролер даних, а наша інфраструктура OneBox - обробник.
2. Для кожного хмарного клієнта ми створюємо окремий хмарний сервер (іноді не один), де дані конкретного клієнта зберігаються ТІЛЬКИ на цьому сервері. Коли наш клієнт наливає дані своїх клієнтів у свій бокс - вони зберігаються ТІЛЬКИ у межах його боксу, контролер (клієнт) повністю контролює що відбувається з цими даними. Наприклад, якщо клієнт вилучить або вимкне свій бокс - ми видалимо або вимкнемо потрібний сервер, і дані автоматично стануть недоступними.
3. Як і вимагає GDPR, ми відповідаємо за інфраструктуру і без відома клієнта його дані нікуди не переливаються.
А в рамках конкретного боксу клієнт керує даними своїх сам і сам визначає політики їх зберігання та обробки.
Якщо максимально простими словами:
- всі контакти клієнтів які потраплять у бокс – будуть лише у цьому боксі
- власник боксу сам підписувати клієнтів на свій спам чи не підписувати, які розсилки робити чи не робити, як видаляти та як відписувати
- ми (OneBox) не ліземо в базу клієнтів конкретного боксу, нічого з нею не робимо, не підписуємо нікого з цієї бази на розсилки, нікуди цю базу не переливаємо і додатково ніде її не зберігаємо.
30.03.2022, 14:19
Как со мной связаться - никак :)Задавайте вопросы на форуме публично - и я отвечу.
Подробнее - https://1b.app/ru/user/11/ Оригінальний коментар доступний на версії: ru
Будь ласка, приєднуйтесь до діалогу. Якщо вам є що сказати – будь ласка, напишіть коментар. Для входу потрібний мобільний телефон та смс-код для ідентифікації.
Увійти та написати коментар
Copyright © OneBox 2024
