GDPR-etterleving

Easy Software tar personvern på alvor. Den europeiske reguleringen kjent som General Data Protection Regulation (GDPR) bringer med seg en rekke utfordringer for alle organisasjoner og har blitt et av de most omtalte forretningsområdene.

Vårt mål er å tilby Easy Redmine-kunder og i principspet hele prosjektsamfunnet en pålitelig programvare som gjør det mulig å oppfylle alle plikter som databehandlere effektivt.

Dette dokumentet skal gi svar på følgende spørsmål:

  • Имате ли обработка на данни, можете ли да го направите съвместим с GDPR с Easy Redmine?
  • Имате ли потребител Easy Redmine в skyen, дали това е извършено в съответствие с GDPR?
  • Тренър å vite om Easy Software har alle sikkerhetsprosesser på plass.

1. Терминология

Лесен софтуер е производител на Easy Redmine.

Контролер на данни - enheten som bestemmer formålene, betingelsene og midlene for hehandlingen av personopplysninger. I dette dokumentet er det din organisasjon.

Обработчик на данни - enheten som behandler data på vegne av datakontrolleren; имам този документ:

  • Skylienter от Easy Redmine: Лесен софтуер за обработка на данни и обработване на данни, аз използвам skytjenester на базата на reglene du, обработка на данни, използвах приложението Easy Redmine-skyaplikasjon.
  • Брукер от Easy Redmine на собствен сървър: Лесният софтуер не е инструмент за обработка на данни. Men Easy Redmine vil hjelpe deg med å organisere dataene dine på riktig måte.

Лесно Redmine er en aplikacijasjon som kan brukes til å behandle data av datakontrolleren.

2. Inledning

Easy Software, който е производител на Easy Redmine, въвеждащ актуализатор на Easy Redmine за помощ за контрол на данни с инсталиране на файлове, ако се спазват правилата на GDPR.

Samtidig gir dette dokumentet informasjon om Easy Software som databehandler for våre skyklienter.

Easy Software erklærer også at innen ikrafttredelsesdatoen for GDPR vil alle processor, kontrakter, leverandører, dataacsess og other forhold være fullt i samsvar with GDPR-kravene.

3. Easy Redmine за всички манипулатори на данни

Следващите описания и функции ще бъдат изпълнени/актуализирани след април 2018 г.

Easy Redmine довежда до пълни функции за обработка на данни и специални спецификации на GDPR за обработка на данни.

  • Utvidet passordpolicyhåndhevelse
    • Определение за минимална дължина на брука, минимална дължина на брука на магазин, висок и специален паспорт
    • Tidsbegrensning for passordets gyldighet og kontroll av passordgjentakelse
    • Автоматично отписване на брукер в период с неактивност
    • Nylig lagt til en funksjon for å skrive inn passordet på nytt når man endrer brukerroller og rettigheter
  • GDPR-специфични функции:
    • Rett til å bli glemt: Sletting av kontakten er en tradisjonell funksjon, men det kan forstyrre datakonsistensen, rapporter osv. da det er mulighet for at contacten er knyttet til prosjekter, oppgaver, CRM og other enheter. I tillegg vil det ødelegge data om kundeprofileringen din. Contacten vil bli анонимизирай, noe som betyr at dataene som identifiserer personen blir slettet, men anonyme data om clientens tjenester, oppgaver og annet vil bli bevart.
    • Rett til å få tilgang: En specifikk knapp som eksporter contactdetaljer i et automatisert leselig format (XML) vil oppfylle din forpliktelse til å gi personallig informasjon om hvilke data du samler inn.
  • Begrenset synlighet av data - det er et kritična връзка с GDPR som krever и databehandlere begrenser tilgangen til personopplysninger kun til de personene som trenger det. Easy Redmine предлага повече помощни средства за този проблем:
    • Begrensning av tilgang til kontakter generelt.
    • Begrensning av tilgang til kontakter kun for specifikke kontakt type. Typisk kan alle få tilgang til kontakter av typen Selskap (selskaper er ikke underlagt GDPR), mens tilgangen til kontakter av typen Personlig kan begrenses til utvalgte brukere. En bruker uten tillatelse kan se at det er en kontakt knyttet (se navnet alene), men kan ikke se noen andre data som kan identifisere personen.
    • Synlighet for tilpassede feel - visise data kan begrenses slik at de kun kan sees av:
      • а) Bruker / списък над brukere
      • b) Brukergruppe / списък над brukergrupper
      • в) Brukertype / списък над brukertyper
    • Loggføring av brukerhandlinger
      • Easy Redmine е пълен регистратор за работа с потребители, включително обработка на данни.
      • Nå har Easy Redmine en funksjon for å administrere loggen for å oppfylle dine interne processor.
    • Begrenset synlighet av data - det er et kritična връзка с GDPR som krever и databehandlere begrenser tilgangen til personopplysninger kun til de.

Hvordan bli GDPR-etterlevende trinn for trinn

  • Идентификатор, използващ информация за персонално приложение в Easy Redmine.
  • Lag interne regler om at all personallig informasjon må fylles ut i tilpassede feel, ikke i standardfeltene til Easy Redmine. Men anbefalt tilnærming er å bestemme at all personallig informasjon må lagres på kontakter.
    • Hvis du ønsker å bruke anonymisering или retten til å bli glemt, må du ha regler om at all personlig informasjon må være på kontakter.
    • Identifiser hvilke data som kan slettes for anonymisering - dette kan gjøres i innstillingene for tilpassede feel for contacter.
    • Най-добрите потребители на Easy Redmine са достъпни за контакти и започват да се използват за друг тип контакт.
    • Hvis du trenger at alle brukere skal ha tilgang til alle contacter, men noen bare skal se begrenset datamengde, kan du bare angi synlighet for tilpassede felt.
  • Идентификаторът може да бъде използван за контакти, така че да се използва, както и да се зададе синлигет за премахване на данни.
  • Øk håndhevelsen av passordpolicyen в Easy Redmine.
  • Rett til å bli glemt:
    • Vi anbefaler å definere en prosjektsmal som formaliserer alle trinnene for å slette personopplysninger fra alle systemer i stor detalj. Når en forespørsel kommer, kan du enkelt dokumentere at alle trinnene ble utført i samsvar med dine interne prosesser.
  • Regler за забавяне за hvor lenge du trenger å beholde dataene for loggføring av brukerhandlinger (logger), и конфигуратор този в Easy Redmine.

4. Easy Redmine i skyen

Easy Software използва Easy Redmine, като е инсталиран в skyen. За skykunder fungerer Easy Software като databehandler. Този манипулатор на данни, поддържан от GDPR-съответствието е следното:

  • Easy Software внедрява технически и обработващи съобщения, предназначени за по-голям потенциал, предназначен за данни, които могат да се извеждат и да се добавят към предварителни съобщения.
  • Ако организацията на ЕС е гарантирана в Easy Redmine-instansen din (и изтеглени данни и сикерхетскопични данни, причинени от катастрофа), не е валидна за ЕС.
  • Лесен софтуерен потребител може да провери центъра за данни с високо ниво на сигурност и всички подходящи ISO-сертификатори. Подробностите могат да бъдат дадени на предварителен преглед.
  • Regelmessige sikkerhetskopier, HTTPS за nettlesere, SSH-2-криптиране на блокове за sikkerhetskopioverføringen. Brannmuren е стартиран за HTTPS и други добавени инсталации като подчинени на GDPR-кравени. Du kan lære mer om skyer her.
  • Sikkerheten kan ytterligere økes med Частно небе-tjenesten der individualuell sikkerhet kan utvides ved en individualuell konfigurasjon av dedikert server (HW).
  • Изи Софтуер ООД е британско представителство, регулирането на GDPR е прилагано във всички аспекти на организацията и за всички продукти и производители.

5. Програмиране на Enkel и съхраняване на лични данни

Enkel е продуцент на платформата за управление на прогнози. Програмирането на Enkel е насочено към организацията на bedrifts. Det betyr at all data som samles inn, brukes til å støtte Enkel programvares forretningsvirksomhet og tjenester for organisasjoner.

Придържам се към GDPR-регулиране на образци на тези данни от потребители, които се обработват като данни съгласно GDPR.

5.1. Отчитане на лични данни

  • Navn og etternavn
  • телефон
  • Поща
  • Компания
  • Все още съм потънал в леглото
  • Gjennomførte opplæringer og sertifiseringer for produkter fra Enkel programvare
  • Historikk knyttet til besøk på Enkel programvares produktsider.
  • IP-адрес

5.2. Formål med datainsamling, -handling og -profiler

Enkel програмира различни данни за следния формуляр:

  • Opprette et kommersielt samarbeid med organisasjoner. За този формуляр Enkel може да програмира същите данни за лицето за контакт и изображенията на организацията.
  • Ако искате да използвате съществуваща организация (организация), и за този формуляр Enkel може да програмира същите данни за лицето за контакт и изображенията на организацията.
  • Informere kunder og potensielle kunder om nye funksjoner, utgivelser og andre meldinger av både informasjons- og markedsføringskarakter.

Insamling:

  • All informasjon som samles inn om enkeltpersoner, samles gjennom kontaktskjemaer.
  • Програмата на Enkel не е достъпна до други потребителски данни от enkeltpersoner fra externe kilder.

Комбиниране на данни и профилиране:

  • Enkel programvare profilerer ikke enkeltpersoner, all data som samles inn, brukes go som contactopplysninger innenfor en organisasjon.
  • Enkel програмира профилиране на организации за маркиране и формиране на данни. Enkeltpersoner er ikke gjenstand for disse analysene.
  • Програма Enkel обединява всички данни, които се намират в информационната система (Easy Redmine) в Entity Contact или Entity CRM. Други системни потребители използват голи фрагменти на данни и се обработват за такива, които не са като данни съгласно GDPR.

Принцип за обработка на лични данни

Пробвайте Easy Redmine в 30-те безплатни периода на проба

Пълна функционалност, SSL-защита, продължително сиккерхетско копие, и din geografiske plassering