Általános adatvédelmi rendelet (GDPR) – megfelelőség

Bevezetés

Az Általános adatvédelmi rendelet (GDPR) új szabályokat ír elő az Európai Unióban (EU) működő, az EU-ban tartózkodó emberek számára termékeket vagy szolgáltatásokat kínáló, valamint az EU-s állampolgárokra vonatkozó adatok gyűjtését és elemzését végző szervezetek számára, függetlenül azok működési helyétől.

A GDPR alapvetően az egyének személyes adatainak védelme érdekében született. A GDPR szigorú adatvédelmi követelményeket ír elő a személyes adatok kezelése és védelme tekintetében, miközben tiszteletben tartja az egyének választását – függetlenül attól, hogy az adatokat hol továbbítják, dolgozzák fel vagy tárolják.

Megosztott felelősség modell

A GDPR-nek való megfelelés egy folyamatosan zajló folyamat, és Ön mint adatkezelő, a Microsoft pedig bizonyos esetekben mint adatfeldolgozó fél vesz benne részt. Attól függően, hogy milyen modellvezérelt alkalmazásokat használ a szervezete, előfordulhat, hogy Ön az adatkezelő és az adatfeldolgozó is, vagy osztozik a Microsofttal a felelősségen.

Unified Service Desk ügyfélalkalmazás fut a helyszíneken, így Öné az adatkezelő és -feldolgozó szerepkör is:

  • Adatkezelő. Természetes vagy jogi személy, közjogi hatóság, ügynökség vagy más testület, amely önállóan vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és módjait. A GDPR keretén belül az adatkezelőknek nem kell az EU-ban tartózkodniuk a GDPR alkalmazásához.

  • Adatfeldolgozó Természetes vagy jogi személy, hatóság, ügynökség vagy más testület, amely feldolgozza a személyes adatokat a kezelő nevében.

Adatdefiníciók

A GDPR értelmében személyes adatnak számít bármely információ, amely azonosított vagy azonosítható természetes személyhez kapcsolódik. Ide tartozhatnak a közvetlen azonosítást szolgáló adatok (pl. hivatalos név) és a közvetett azonosítást szolgáló adatok (pl. specifikus információk, melyek egyértelművé teszik, hogy az adatok Önre vonatkoznak). A GDPR egyértelműen meghatározza, hogy a személyes adatok körébe tartoznak az online azonosítók (pl. IP-címek és mobileszköz-azonosítók), illetve a helyadatok is.

A GDPR szakaszai

A GDPR négy szakasza a felderítése, kezelés, védelem és jelentés.

A GDPR szakaszai Ismertetés
Felfedezés Azonosítsa, mely Ön által kezelt adatokra érvényes a GDPR. Az elemzés kiér arra, milyen adatai vannak, és hol találhatók azok.
Kezelés A GDPR több kezelési lehetőséget biztosít adataihoz. GDPR-rel kezelheti és szabályozhatja az adatok használatát és elérését.
Védelem A GDPR biztonsági szabályok létrehozására kötelezi, a sebezhetőségek és adatszivárgások megakadályozása észlelése és az azokra reagálás érdekében.
jelentés A GDPR új szabványokat állít fel az átláthatóság, számonkérhetőség, kivitelezés, adatkérelmek és adtaszivárgások jelentése tekintetében.

Kapcsolódó információk

Unified Service Desk: GDPR-adatmegfelelőség

Megjegyzés

Megosztja velünk a dokumentációja nyelvi preferenciáit? Rövid felmérés elvégzése. (ne feledje, hogy ez a felmérés angol nyelvű)

A felmérés elvégzése körülbelül hét percet vesz igénybe. Semmilyen személyes adatot nem gyűjtünk (adatvédelmi nyilatkozat).