GDPR-i vastavus ja SSL.com-i pühendumus andmekaitsele

Mis on GDPR ja miks see on oluline?

. Andmekaitse üldmäärus (GDPR) on Euroopa Liidu terviklik andmekaitsealane seadus, mis jõustus 2018. aasta mais. GDPR loodi selleks, et anda üksikisikutele suurem kontroll oma isikuandmete üle, luues samal ajal ühtse privaatsusraamistiku kõigis ELi liikmesriikides. See murranguline õigusakt muutis põhjalikult seda, kuidas organisatsioonid kogu maailmas lähenevad andmete kogumisele, töötlemisele ja säilitamisele (olenemata nende füüsilisest asukohast) ELi elanike teenindamisel.

Oma põhiolemuses kehtestab GDPR andmekaitsepõhimõtete kogum, mis reguleerib organisatsioonide isikuandmete käitlemist. Need põhimõtted ei ole pelgalt bürokraatlikud märkeruudud. Selle asemel esindavad need põhimõttelist nihet läbipaistvuse ja vastutuse suunas selles, kuidas ettevõtted isikuandmeid töötlevad.

Selliste ettevõtete jaoks nagu SSL.com, mis tegutseb digitaalsete sertifikaatide ja avaliku võtme infrastruktuuris (PKI) ruumi, GDPR-i nõuetele vastavuse mõistmine ja rakendamine on klientide usalduse suurendamiseks hädavajalik, samal ajal keerulises rahvusvaheliste andmekaitseseaduste maastikus orienteerudes.

Kui teil on küsimusi selle kohta, kuidas meie andmekaitsetavad on kooskõlas teie ettevõtte vastavusnõuetega, on meie meeskond siin, et pakkuda teile selgust, mida vajate teadlike otsuste tegemiseks oma digitaalsete sertifikaatide nõuete kohta.

Võtke meiega ühendust GDPR-i küsimuste või toe saamiseks

GDPR-i 7 põhimõtet: andmekaitse raamistik

Isikuandmete kaitse üldmäärus tugineb seitsmele põhiprintsiibile, mis suunavad organisatsioonide andmetöötlust: 

1. Seaduslikkus, õiglus ja läbipaistvus – Organisatsioonidel peavad olema isikuandmete töötlemiseks õigustatud põhjused ja nad peavad olema avameelsed selle osas, kuidas nad neid kasutavad.
2. Eesmärgi piirang – Andmeid tuleks koguda ainult konkreetsetel ja selgetel eesmärkidel, mitte igaks juhuks, kui need hiljem kasulikud võivad olla.
3. Andmete minimeerimine – Organisatsioonid peaksid koguma ainult seda, mida on nende seatud eesmärkide saavutamiseks tegelikult vaja.
4. Täpsus – Isikuandmeid tuleb hoida ajakohasena ja õigena ning ebatäpse teabe ajakohastamiseks või eemaldamiseks tuleb luua mehhanismid.
5. Salvestuspiirang – Teabe säilitamise aja osas peavad olema piirid ning andmed tuleb kustutada, kui neid enam vaja ei ole.
6. Ausus ja konfidentsiaalsus – Turvameetmed peavad kaitsma andmeid volitamata juurdepääsu, kaotsimineku või rikkumiste eest.
7. Vastutus – Organisatsioonid peavad oma vastavust tõendama dokumentide ja tõenditega, mitte lihtsalt väitma seda.

Need seitse GDPR-i põhimõtet loovad koos tervikliku raamistiku, mis tasakaalustab ettevõtte vajadused üksikisikute privaatsusõigustega.

SSL.com-i lähenemine GDPR-i nõuetele vastavusele

SSL.com-is suhtume andmekaitsesse tõsiselt ja püüame võimaluse korral järgida GDPR-i nõudeid. Globaalse sertifitseerimisasutusena, mis teenindab kliente eri jurisdiktsioonides, oleme rakendanud poliitikaid ja protseduure, mis on kooskõlas isikuandmete töötlemist reguleerivate üldiste andmekaitse-eeskirjadega.

Meie pühendumus isikuandmete kaitse üldmääruse (GDPR) järgimisele hõlmab läbipaistvaid andmetöötlustavasid, selgeid privaatsuspoliitikaid ja turvameetmeid, mis kaitsevad klientide andmeid. Me piirame andmete kogumist sertifikaatide väljastamiseks ja valideerimiseks vajalikuga, rakendame tugevaid juurdepääsu kontrolle ja pakume klientidele teavet selle kohta, kuidas nende andmeid kasutatakse. Isikuandmete töötlemisel on meil asjakohane õiguslik alus, nagu on nõutud käesolevas dokumendis. GDPR-i andmetöötlusjuhised.

Samuti austame üksikisikute õigusi vastavalt GDPR-ile, sealhulgas õigust oma andmetele juurde pääseda, ebatäpsusi parandada ja mõista, kuidas nende teavet kasutatakse. Meie süsteemid on loodud nende õiguste hõlbustamiseks, säilitades samal ajal turvalisuse ja terviklikkuse, mida meie kliendid usaldusväärselt sertifitseerimisasutuselt ootavad.

Kui CABF-i lähtealused ja seadusandlus ühtivad: läbipaistvus meie kohustuste osas

Avalikult usaldusväärse CA-na on SSL.com seotud CA/Browser Forumi (CABF) kehtestatud tehniliste ja operatiivsete standarditega internetiturvalisuse ja kasutajate kaitse tagamiseks, mis on välja toodud CABF baasnõudedSiiski võivad need kohustused aeg-ajalt olla vastuolus isikuandmete kaitse üldmääruse konkreetsete sätetega. Mis siis sellistel juhtudel juhtub? 

CABF-i baasnõuded on loodud interneti avaliku võtme infrastruktuuri turvalisuse ja terviklikkuse säilitamiseks. Need määravad kindlaks teabe, mida tuleb sertifikaadi väljastamise protsessi käigus koguda, valideerida ja mõnel juhul avalikustada. Näiteks tuleb teatud sertifikaaditeave sisse logida. Sertifikaatide läbipaistvuse (CT) logid, mis on avalikult ligipääsetavad andmebaasid, mis on loodud kaitsma valesti väljastatud sertifikaatide eest ja parandama internetiturvalisust.

Kui isikuandmete kaitse üldmääruse (GDPR) ja CABF-i standardite nõuded kattuvad, kohaldame isikuandmete kaitse üldmäärust koos kohaldatavate CABF-i nõuete ja muude juriidiliste ja lepinguliste kohustustega. Isikuandmete kaitse üldmäärus lubab sõnaselgelt isikuandmete säilitamist juhul, kui töötlemine on vajalik juriidilise kohustuse täitmiseks või oluliste avalike huvide, sealhulgas internetiturvalisuse ja avaliku usalduse ökosüsteemi terviklikkuse teenimiseks. Näiteks sertifikaadi väljastamisega seoses kogutud isikuandmeid – näiteks valideerimistõendeid – võib säilitada kindlaksmääratud aja jooksul pärast sertifikaadi kehtivusaja lõppu või kehtetuks tunnistamist vastavalt CABF-i standarditele ja kooskõlas kohaldatavate tootetingimuste, meie sertifitseerimispoliitika/sertifitseerimispraktika avalduse ja meie tellijalepingutega. Isikuandmete kaitse üldmääruse kohaseid andmesubjekti õigusi austatakse ja teostatakse nende parameetrite piires, tagades nii regulatiivse vastavuse kui ka internetikasutajate ja sõltuvate osapoolte kaitse.

SSL.com on jätkuvalt pühendunud andmekaitsele ja klientide privaatsuse austamisele niivõrd, kuivõrd see on meie tegevusnõuete ja seadusega kooskõlas. Me ei kogu rohkem andmeid, kui on vaja sertifikaatide valideerimiseks ja väljastamiseks, rakendame oma valduses oleva teabe kaitsmiseks tugevaid turvameetmeid ning oleme läbipaistvad selle osas, kuidas ja miks me isikuandmeid töötleme.

Kas teil on endiselt küsimusi GDPR-i nõuetele vastavuse kohta? 

Julgustame oma klientidega avatud dialoogi nende konkreetsete privaatsusnõuete osas. Saame pakkuda üksikasjalikku teavet oma andmetöötlustavade kohta ja aidata teil mõista, kuidas need kaalutlused võivad mõjutada teie organisatsiooni sertifikaatide kasutamist.

See lähenemisviis peegeldab meie laiemat filosoofiat: olla klientidega aus, säilitada kõrgeimad turvastandardid ja tegutseda ausalt isegi siis, kui see tähendab piirangute selgitamist lihtsustatud väidete asemel. 

Kui teil on küsimusi selle kohta, kuidas meie andmekaitsepraktikad on kooskõlas teie organisatsiooni vastavusnõuetega, on meie meeskond siin, et pakkuda teile selgust, mida vajate teadlike otsuste tegemiseks oma digitaalsete sertifikaatide nõuete kohta.

Võtke meiega ühendust GDPR-i küsimuste või toe saamiseks