Udhëzues
Mesazhe në përputhje me GDPR për kompanitë e BE-së
Çdo kompani e BE-së që trajton të dhëna personale ka detyrime sipas GDPR, dhe mesazheria e përditshme është pikërisht vendi ku jeton një pjesë e madhe e atyre të dhënave. Emra klientësh, detaje çështjesh, informacion shëndetësor dhe të dhëna financiare kalojnë vazhdimisht nëpër biseda dhe skedarë të ndarë. Ky udhëzues shpjegon, me fjalë të thjeshta, si ndikon mënyra se si e mbani mesazherinë mbi qëndrimin tuaj ndaj GDPR.
Ky është informacion i përgjithshëm, jo këshillë ligjore. Konsultohuni me DPO-në ose me juristin tuaj për detyrimet tuaja konkrete.
Ku takohen GDPR dhe mesazheria
Disa parime të GDPR lidhen drejtpërdrejt me mënyrën se si është ndërtuar dhe hostuar një mjet komunikimi:
- Siguria e përpunimit (neni 32): masa teknike të përshtatshme, si enkriptimi. Enkriptimi skaj më skaj është një masë e fortë dhe e demonstrueshme.
- Minimizimi i të dhënave dhe kufizimi i qëllimit: përmbajtja e mesazheve nuk shfrytëzohet dhe nuk ripërdoret për reklama apo analitikë.
- Kontrollues apo përpunues: sa më shumë të vetëhostoni, aq më shumë organizata juaj është kontrolluesi, duke ulur ekspozimin nëpërmjet përpunuesve të palëve të treta.
- Transferimet ndërkombëtare: kur e dini saktësisht ku përpunohen të dhënat, pyetjet për transferimet marrin përgjigje të qartë në vend që të mbeten të errëta.
Si ndihmon mesazheria e vetëhostuar dhe e enkriptuar
- Enkriptimi si masë e dokumentuar. Enkriptimi skaj më skaj mbi protokollin e audituar Matrix ju jep një masë konkrete për ta cituar në lidhje me nenin 32.
- Ju vendosni ku rrinë të dhënat. Një instancë e dedikuar do të thotë se të dhënat personale përpunohen mbi infrastrukturë që e zgjidhni ju, duke thjeshtuar pyetjet për transferimin dhe hostimin.
- Pa përdorim dytësor. Pa reklama, pa profilizim, pa skanim të përmbajtjes për qëllime që nuk kanë lidhje.
- Qeverisje e aksesit. Një panel administrimi ju lejon të menaxhoni kush ka akses dhe ta hiqni atë menjëherë, duke mbështetur llogaridhënien.
Ku hyn Sovryk
Sovryk u jep zyrave në BE mesazhe, telefonata, ndarje ekrani dhe ndarje skedarësh të enkriptuara, mbi një instancë të dedikuar që e kontrollojnë vetë. Sepse e hostoni ju, organizata juaj mbetet kontrolluesi i të dhënave, enkriptimi është i ndezur si parazgjedhje, dhe nuk ka palë të tretë që shfrytëzon përmbajtjen tuaj. Për zyrat që shqetësohen edhe për propozimet e skanimit të detyrueshëm, lexoni udhëzuesin tonë për alternativën ndaj Chat Control.
Pyetjet e bëra shpesh
A na bën enkriptimi automatikisht në përputhje me GDPR?
Asnjë mjet i vetëm nuk ju bën në përputhje. Enkriptimi dhe vetëhostimi janë masa mbështetëse të forta, por GDPR është një program organizativ. Sovryk ju jep kontrolle teknike më të mira mbi të cilat të ndërtoni.
A mund t'i hostojmë të dhënat në një rajon të caktuar?
Po. Instancat e dedikuara mund të hostohen në rajonin që zgjidhni ju, gjë që ndihmon me pyetjet për transferimin dhe vendndodhjen e të dhënave.
A ofroni dokumentacion për auditimet?
Planet e dedikuara përfshijnë mbështetje për pajtueshmërinë dhe auditimin, duke përfshirë dokumentimin e masave të sigurisë në fuqi.