Přístup podle role
Cílový návrh počítá s oddělenými rolemi, vícefaktorovým přihlášením a minimálním nutným oprávněním.
Bezpečnost a GDPR
Důvěra se neprohlašuje. Musí být doložitelná.
QUBE navrhujeme s oddělením zákaznických dat, řízením přístupů a dohledatelnou historií. Veřejně ale rozlišujeme cílový návrh, smluvní závazek a ověřený stav skutečného provozu.
Oddělení zákazníků
Architektura má izolovat zákaznická prostředí a chránit přenos i uložení dat. Konkrétní mechanismy musí potvrdit technická přejímka.
Auditní stopa
Změny, importy a klíčová rozhodnutí mají zůstat dohledatelné podle uživatele, času a původního zdroje.
CO LZE TVRDIT DNES
Tři různé úrovně jistoty.
Marketingové tvrzení smí odpovídat jen nejvyšší úrovni, kterou lze doložit konkrétním dokumentem nebo testem.
- NávrhBezpečnostní funkce popsaná v implementačním manuálu.
- ZávazekSchválená objednávka, licence, DPA a provozní podmínky.
- OvěřeníTest nasazené verze, nastavení a skutečného toku dat.
AKTUÁLNÍ HRANICE
Dodaný návrh DPA není důkazem účinné smlouvy.
Poskytnutý dokument o zpracování osobních údajů obsahuje zamýšlený rámec podle článku 28 GDPR, ale v předané podobě postrádá podpisy a úplné smluvní identifikátory. Proto jej prezentujeme jako podklad pro smluvní a provozní přejímku, ne jako potvrzení aktivního zpracování.
Definitivní veřejné tvrzení vyžaduje schválenou smlouvu, vyplněné přílohy, záznam o nasazení a ověření reálného umístění i toku dat.
ODPOVĚDNOST
Software je jedna část souladu.
Správce musí stále určit účel, rozsah, právní základ, retenční dobu, oprávněné uživatele a postupy pro práva subjektů údajů.
Je QUBE Software automaticky v souladu s GDPR?
Ne. Soulad nevzniká samotným nasazením aplikace. Závisí na účelu a právním základu zpracování, rolích správce a zpracovatele, nastavení organizace, smluvních podmínkách a skutečném provozu.
Kdo odpovídá za osobní údaje vložené zákazníkem?
Konkrétní role musí určit smlouva a reálný způsob použití. Typicky zákazník určuje účel zpracování svých dat a poskytovatel zpracovává údaje pouze v doloženém rozsahu, ale definitivní závěr vyžaduje schválenou smluvní dokumentaci.
Oficiální znění GDPR na EUR-Lex ↗Zásady ochrany soukromí na webu →Jak popisujeme hosting a umístění dat →
Obsah této stránky je informační a nenahrazuje právní posouzení konkrétního zpracování ani smluvní dokumentaci.