Algemene databeskermingsregulasie -
CompanyHub & die Algemene Databeskermingsregulasie
Op Mei 25, 2018, 'n nuwe landmerk-privaatheidswet, genaamd die Algemene Databeskermingsregulasie (GDPR), tree in werking in die Europese Unie (EU). Die GDPR brei die privaatheid regte van EU-individue uit en plaas nuwe verpligtinge op alle organisasies wat die persoonlike data van die EU bemark, spoor of hanteer. Hoe sal dit jou maatskappy raak?
Wat is die GDPR?
Die GDPR is 'n nuwe omvattende databeskermingswet (in werking Mei 25, 2018) in die EU wat die beskerming van persoonsgegevens versterk in die lig van vinnige tegnologiese ontwikkelings, toenemende globalisering en meer komplekse internasionale vloei van persoonlike data. Dit verander en vervang die lappieswerk van nasionale wetgewing oor data-beskerming wat tans in plek is met 'n enkele stel reëls wat direk in elke EU-lidstaat afdwingbaar is.
Wat reguleer die GDPR?
Die GDPR reguleer die verwerking van data vir individue van die EU, wat insameling, berging, oordrag of gebruik insluit. Enige organisasie wat persoonlike data van EU-individue verwerk, val binne die omvang van die wet, ongeag of die organisasie fisieke teenwoordigheid in die EU het. Belangrik, onder die GDPR, is die konsep van persoonlike data baie breed en dek enige inligting wat verband hou met 'n geïdentifiseerde of identifiseerbare individu (ook 'n "data subject" genoem).
Behoort die GDPR dat persoonsgegevens van die EU in die EU moet bly?
Nee, die GDPR vereis nie dat persoonlike data van die EU in die EU bly nie, en dit plaas ook geen nuwe beperkings op die oordrag van persoonlike data buite die EU nie.
Organisasies verstaan ​​toenemend die belangrikheid van inligtingsekuriteit, maar die GDPR verhoog die kroeg. Dit vereis dat organisasies toepaslike tegniese en organisatoriese maatreëls tref om persoonlike data te beskerm teen verlies of ongemagtigde toegang of openbaarmaking. Ons beskerm ons infrastruktuur en gebruikersdata.
Infrastruktuur vir GDPR-ooreenstemming
Monitering van sekuriteit
CompanyHub is gebou met sekuriteit om u data en toepassings te beskerm. U kan ook u eie veiligheidskema implementeer om die struktuur en behoeftes van u organisasie te weerspieël. Die beskerming van u data is 'n gesamentlike verantwoordelikheid tussen u en CompanyHub. CompanyHub-beveiligingsfunksies stel jou in staat om jou gebruikers te bemagtig om hul werk veilig en doeltreffend te doen. Verskeie sekuriteitsskemas is soos volg:
CompanyHub gebruik Amazon EC2, RDS, S3 wat reeds verklaar word GDPR-ooreenkoms deur Amazon met die CISPE Gedragskode.
CompanyHub gebruik SSL-enkripsie om data van gebruikers na ons veilige databasisse te vervoer. Die enkripsie gebruik SHA256 algoritme vir die enkripsie.
Elke kliënt kry 'n aparte databasis in CompanyHub. Dus, daar is geen ingryping of waarskynlikheid van foutiewe data-blootstelling van databasisse van ander gebruikers nie
Met behulp van tabel toestemmings kan gebruikers beperk word om tabelle te sien, te skep, op te dateer of te verwyder. Tafel toestemmings laat jou hele spyskaarte van tafels van spesifieke gebruikers wegsteek sodat hulle nie eers weet of hierdie tabel bestaan ​​nie.
In sommige gevalle kan u hê dat gebruikers toegang tot 'n tafel het, maar beperk hulle toegang tot individuele velde in die tabel. Veldvlak sekuriteits- of veldtoestemmings-kontroleer of 'n gebruiker die waarde vir 'n spesifieke veld op 'n tabel kan sien, wysig. Hulle laat jou sensitiewe velde beskerm sonder om die hele tafel van gebruikers te verberg.
Saam met tabelle en velde, as u die rekord self wil beheer, kan u op rekordvlak sekuriteit gebruikers toegang gee tot sommige tabelrekords, maar nie ander nie. Elke rekord word deur 'n gebruiker besit. Die eienaar het volle toegang tot die rekord. In 'n hiërargie het gebruikers wat hoër in die hiërargie altyd dieselfde toegang tot gebruikers onder hulle in die hiërargie het. Daar is twee maniere om rekordvlak sekuriteit te spesifiseer
Organisasie deel instellings: Die eerste stap in sekuriteit op ryvlak is om organisasie-deelinstellings te bepaal. By verstek is alle rekords sigbaar vir alle gebruikers in 'n organisasie. Ons kan instellings vir instellings gebruik om data aan die eienaars en bestuurders te sluit. Nadat dit gedoen is, kan jy selektief toegang gee tot rekords aan ander gebruikers deur ander sekuriteitsinstellings op ryvlak te gebruik.
Territory Hiërargie: Sodra u organisasie-wye deelinstellings gespesifiseer het, kan u 'n gebiedshiërargie gebruik om wyer toegang tot rekords te deel. 'N Terreinhiërargie gee gebruikers toegang tot rekords gebaseer op kriteria soos poskode, bedryf, of 'n persoonlike veld wat relevant is vir jou besigheid. Byvoorbeeld, jy kan 'n gebiedshiërargie skep waarin 'n gebruiker met die "Noord-Amerika" -rol toegang tot verskillende data het as gebruikers met die rolle "Kanada" en "Verenigde State".
Elke verslag word by 'n gids gevoeg. Gebruikers kan beperk word om sekere verslae te sien / te wysig deur verslagdeling te gebruik. Hulle kan toegelaat word of nie toegelaat word om verslae te besigtig / te wysig nie.
U kan sekere velde kies in enige van die tabelle om wysigings op te spoor en te monitor op daardie velde. As u enige van hierdie velde verander, word 'n nie-verwyderbare aktiwiteit in aktiwiteit van die tabel bygevoeg.
CompanyHub streef daarna om u te help met die nakoming van die databeskermings- en privaatheid regulasies deur die implementering van verskeie aksies soos e-pos opsies ens. Ons vra om toestemming voor aanmeldings ens. Ons stoor toestemming, die tyd van toestemming, konteks van toestemming vir wettige verpligtinge. Om dit makliker te maak vir ons kliënte om toestemming van hul gebruikers te stoor, bied CompanyHub 'n opsie om persoonlike tafels te skep om toestemmingsvelde van gebruikers te stoor. Hierdie toestemmings rekords kan gekoppel word aan rekords in verlangde tabelle.
Om te voldoen aan data-beskerming en privaatheid regulasies, moet kliënte soms hul persoonlike data uitvee.
CompanyHub help 'n ryk stel gereedskap om jou data te verwyder. U kan kies om te verwyder en u data te hou volgens ons privaatheidsbeleid of u kan data permanent uitvee. U kan ook kies om 'n aksie uit te voer elke keer as u rekords verwyder. As die kliënt sy hele rekening wil verwyder, word 'n opsie verskaf sodat die gebruiker die verwyderingskode vir ontvangs kan invoer en sy rekening van CompanyHub kan verwyder volgens ons beleid.
Wanneer situasies dit vereis, moet u die verwerking van u kliënt se data verhoed. Ons gee leiding om u te help om vorme van dataverwerking te beperk. Op dié manier kan jy werk om te voldoen aan die wette wat belangrik is vir jou onderneming. U kan data uitvoer van CompanyHub wat u nie wil verwerk nie.
Daar is verskeie opsies vir data-oordraagbaarheid. U kan API's, Invoer Wizard gebruik om data vanaf CSV-lêers na CompanyHub in te voer. U kan u kliënte toelaat om hul data volgens verskillende data regulasies uit te voer. Data kan verkry word uit verskeie metodes soos UI-gedrewe uitvoer, verslae, REST API. Uitvoerformate sluit in JSON en CSV.
Daarbenewens het ons Privaatheidsbeleid bied meer inligting oor ons privaatheid, die data wat ons versamel, hoe ons dit gebruik. As u enige vrae het, kan u ons kontak by support@companyhub.com.