Easy Software серйозно ставиться до захисту персональних даних. Європейське регулювання, відоме як Загальний регламент про захист персональних даних (RODO), створює низку в икликів для всіх організацій і стало однією з найбільш обговорюваних тем в бізнесі.
Наша місія - забезпечити клієнтів Easy Redmine та взагалі всієї спільноти надійним програмним забезпеч енням, яке дозволяє ефективно виконувати всі обов'язки обробки даних.
Цей документ має надати відповіді на такі запитання:
- Я є обробником даних, як я можу дотримуватися RODO з Easy Redmine
- Я використовую хмарний сервіс Easy Redmine, czy jest to zgodne z RODO?
- Мені потрібно знати, чи має Easy Software to oprogramowanie dla komputerów osobistych.
1. Термінологія
Łatwe oprogramowanie є виробником Łatwy Redmine.
KONTROLER DANIх - суб'єкт, який визначає цілі, умови та засоби обробки персональних даних. Для цього документа це ваша організація.
Обробник даних - суб'єкт, який обробляє дані від імені контролера даних; у цьому документі:
- Хмарні клієнти Easy Redmine: Easy Software є обробником даниха дані обробляються в наших хмарних сервісах на основі правил, встановлених вами, обробником даних, у ва шому хмарному додатку Easy Redmine.
- Користувачі власного сервера Easy Redmine: Easy Software nie jest dostępny. Але Easy Redmine może być używany przez użytkownika.
łatwy Redmine - це додаток, який може або не може використовуватися контролером даних для обробки даних.
2. Вступ
Easy Software, który obsługuje Easy Redmine umożliwia łatwe korzystanie z Easy Redmine, dzięki czemu można uzyskać dostęp do konta, aby uzyskać dostęp do oprogramowania вають з регулювання RODO.
У той же час для наших хмарних клієнтів цей документ містить інформацію про Easy Software як обробника даних.
3. Easy Redmine zapewnia dostęp do konta użytkownika
Наступний опис та функції будуть розгорнуті / оновлені до кінця квітня 2018 rok.
Easy Redmine umożliwia dostęp do informacji o użytkownikach danych osobowych w celu kontroli dostępu do danych RODO ерів даних.
- Розширена політика паролів
- Визначення мінімальної довжини, використання великих літер, цифр та спеціальних символів у паролі
- Обмеження часу дії пароля та контроль повторення пароля
- Автоматичний вихід користувача після певного часу
- Нещодавно була додана функція повторного введення пароля при роботі з ролями та привілеями користувача
- Специфічні функції RODO:
- Право на забуття, звіти тощо, оскільки існує можливість пов'язати контакт з проектами, завданнями, CRM та іншими сутностями. Крім того, це може порушити дані про профілювання клієнтів. Анонімізація контакту дозволить видалити дані з контакту, які дозволяють ідентифікувати особу, ALE анонімні дані про послуги клієнта, завдання та інші залишаться.
- Право на доступ: Спеціальна кнопка, яка експортує дані контакту в автоматично читабельному форматі (XML), викон ає вашу зобов'язання надати особисту інформацію про те, які дані ви збираєте.
- Обмеження видимості даних - це критична вимога RODO, яка вимагає від контролерів даних обмежувати доступ до особи стих даних тільки для тих людей, які повинні мати до них доступ. Easy Redmine udostępnia кілька підходів до цієї проблеми:
- Обмеження доступу до контактів загалом.
- Обмеження доступу до контактів тільки для певного типу контакту. Зазвичай, кожен може отримати доступ до контактів з типом „Компанія” (kompanie не підлягають RODO), а доступ до контактів з типом "Особисті" обмежується тільки для вибраних користувачів. Таким чином, користувач без дозволу може бачити, що існує зв'язок з контактом (бачить тільки ім'я), але не може бачити жодних інших даних, які можуть дозволити особисту ідентифікацію.
- Обмеження видимості користувача - певні дані можуть бути обмежені для перегляду тільки:
- a) Користувач / список користувачів
- b) Група користувачів / список груп користувачів
- c) Тип користувача / список типів користувачів
- Аудит дій користувача
- Easy Redmine надає повні журнали дій користувачів, включаючи дію перегляду.
- Ten Easy Redmine zapewnia dostęp do keruvannя журналами, możesz sprawdzić, co jest dostępne.
- Обмеження видимості даних - це критична вимога RODO, яка вимагає від контролерів даних обмежувати доступ до особи стих даних тільки для тих людей, які повинні мати до них доступ.
Як стати відповідним RODO крок за кроком
- Zarejestruj się, aby uzyskać dostęp do Easy Redmine.
- Внутрішній регламент повинен передбачати, що всі особисті дані повинні бути заповнені в користувацьких пол ях, а не нативних полях Easy Redmine. Але рекомендований підхід - прийняти рішення, що всі особисті дані повинні зберігатися тільки в контактах .
- Якщо ви хочете використовувати анонімізацію, право на забуття, вам слід мати регламент, що всі особисті дані п овинні бути в контактах.
- Визначте, які дані підлягають видаленню для анонімізації - ви можете зробити це в налаштуваннях користу вацьких полів контакту.
- Zarejestruj się, a następnie przejdź do Easy Redmine, aby uzyskać dostęp do konta.
- Якщо вам потрібно, щоб всі користувачі мали доступ до всіх контактів, але деякі з них мали доступ лише до обм еженого набору даних, просто встановіть видимість користувацьких полів.
- Визначте, які користувацькі поля поза контактами потребують захисту та встановіть відповідну видимість dan их.
- Підвищення політики паролів Easy Redmine.
- Право на забуття:
- Ми рекомендуємо визначити шаблон проекту, який формалізує всі кроки для видалення особистих даних з усіх систем детально. Якщо надійде запит, ви можете просто документувати, що всі кроки були виконані відповідно до вашого внутрішньо го процесу.
- Створіть регламент про те, як довго в
5. Програмне забезпечення Easy та ваші персональні дані
Easy Software є виробником платформи управління проектами. Easy Software є комерційною організацією бізнесу до бізнесу. Це означає, що всі зібрані дані служать для підтримки бізнесу та послуг Easy Software для організацій.
Згідно з регулюванням GDPR, також збираються дані фізичних осіб, які ввважаються даними, що підлягают zgodnie z RODO.
5.1. Зібрані персональні дані
- Ім'я та прізвище
- telefon
- Електронна пошта
- Spółka
- Посада в компанії
- Отримані навчання та сертифікати для продуктів Easy Software
- Oprogramowanie Easy Software.
- Adresy IP
5.2. Мета збору, обробки та профілювання даних
Easy Software zawiera następujące elementy:
- Настановлення комерційної співпраці з організаціями. Для цієї мети Easy Software może zaprogramować дані контактні особи в таких організаціях.
- Надання послуг для існуючих клієнтів (організацій) і для цієї мети Easy Software може збирати дані про контактні осо би в таких організаціях.
- Інформування клієнтів та потенційних клієнтів про novі функції, випуски та інші повідомлення як інформа ційного, так і маркетингового характеру.
Odpowiedź:
- Вся інформація, зібрана про фізичних осіб, збирається через контактні форми.
- Easy Software nie jest dostępne dla wszystkich użytkowników.
Комбінування даних та профілювання:
- Easy Software не профілює жодну фізичну особу, всі зібрані дані служать лише як контактна інформація в організаці ї.
- Easy Software umożliwia zarządzanie markami та бізнес-цілей. Не підлягає цим аналізам.
- Easy Software комбінує всі дані в власній інформаційній системі
