쉬운 소프트웨어 ottaa henkilötietojen suojan vakavasti. Eurooppalainen Tietosuoja-asetus, jota kutsutaan yleiseksi Tietosuoja-asetukseksi(GDPR), tuo mukanaan joukon haasteita kaikille Organisaatioille ja on yksi eniten keskustelluista liiketoiminnan aiheista.
Tarjota Easy Redmine의 Tehtävämme -asiakkaille ja käytännössä koko projektien yhteisölle luotettava ohjelmisto, joka mahdollistaa kaikkien Tietojenkäsittelijän velvollisuuksien tehokkaan täyttämisen.
Tämä asiakirja antaa Vastaukset seuraaviin kysymyksiin:
- Olen Tietojenkäsittelijä, GDPR-vaatimukset Easy Redminen avulla?
- 쉬운 Redmine -pilvipalvelua, täyttääkö tämä palvelu GDPR-vaatimukset?
- Tarvitsen Tietää, onko Easy Softwarella kaikki turvallisuusprosessit paikallaan.
1. 용어
쉬운 소프트웨어 Easy Redminen valmistaja에서.
Tietojenkäsittelijä - taho, joka käsittelee henkilötietoja Tietojenkäsittelijän puolesta; 태싸 아시아키르자사:
- Easy Redminen pilvipalvelun käyttäjät: Tietojenkäsittelijä의 간편한 소프트웨어 ja Tieot käsitellään pilvipalveluissamme sinun, Tietojenkäsittelijän, Easy Redmine -pilvi-sovelluksessasi määrittämien sääntöjen mukaisesti.
- 쉬운 Redminen omien palvelimien 확인: Easy Software ei ole Tietojenkäsittelijä. Mutta Easy Redmine은 아시아의 무카이세스티를 지원합니다.
쉬운 레드 마인 on sovellus, jota voidaan käyttää tai olla käyttämättä henkilötietojen käsittelyyn Tietojenkäsittelijän toimesta.
2. 조단토
쉬운 소프트웨어, 쉬운 Redminen 평가, esittelee Easy Redminen päivityksiä auttaakseen Tietojenkäsittelijöitä täyttämään GDPR-asetuksesta johtuvat velvollisuutensa.
Samaan aikaan pilvipalvelumme käyttäjille tämä asiakirja tarjoaa Tietoa Easy Softwaresta Tietojenkäsittelijänä.
Easy Software ilmoittaa, että GDPR:n voimaantulopäivään mennessä kaikki prosessit, sopimukset, toimittajat, Tietojen käyttöoikeudet ja muut asiat ovat taysin GDPR-vaatimusten mukaisia.
3. Helppo Redmine kaikille Tietojenkäsittelijöille
Seuraava kuvaus ja ominaisuudet otetaan käyttöön/päivitetään huhtikuun 2018 loppuun mennessä.
Helppo Redmine tuo seuraavat ominaisuudet lisätäkseen Tietoturvaa ja GDPR:n erityisvaatimuksia Tietojenkäsittelijöille.
- Laajennettu salasanasääntöjen noudattaminen
- Määrittele vähimmäispitus, isoja kirjaimia, numeroita ja erikoismerkkejä käyttävä salasana
- Aikaraja salasanan voimassaololle ja salasanan toistumisen valvonta
- Käyttäjän automaattinen uloskirjautuminen Tietyn ajan kuluttua
- Hiljattain lisätty ominaisuus, joka vaatii salasanan uudelleen syöttämisen käyttäjäroolien ja käyttöoikeuksien muokkaamisen yhteydessä
- GDPR: 주요 사항:
- Oikeus tulla unohdetuksi: Yhteystiedon poistaminen on perinteinen ominaisuus, mutta se voi häiritä Tietojen yhdenmukaisuutta, raportteja jne., koska yhteystiedolla voi olla yhteys projekteihin, tehtäviin, CRM:ään ja muihin kohteisiin. Lisäksi se vääristäisi Tietoja asiakkaan profiloinnista. Yhteystiedon 익명성 mahdollistaisi Tietojen poistamisen yhteystiedosta, joka mahdollistaisi henkilön tunnistamisen, mutta anonyymit Tieot asiakkaan palveluista, tehtävistä ja muista säilyisivät.
- Oikeus saada pääsy: Erityinen painike, joka vie yhteystiedot automaattisesti luettavassa muodossa (XML), täyttäisi velvollisuutesi tarjota henkilökohtaiset Tieot siitä, mitä Tietoja keräät.
- Rajoitettu Tietojen näkyvyys - GDPR:n kriittinen vaatimus on, että Tietojenkäsittelijöiden on rajoitettava pääsyä henkilötietoihin van niille henkilöille, joilla on siihen tarve. Redmine tarjoaa muutamia lähestymistapoja tämän ongelmanratkaisemiseksi 도움말:
- Rajoitus yleiseen yhteystietojen käyttöön.
- Rajoitus yhteystietojen käyttöön 헛된 Tietylle yhteystyypille. Yleensä kaikki voivat käyttää yritysten yhteystietoja(yritykset eivät kuulu GDPR:n piiriin), ja henkilökohtaisten yhteystietojen käyttöä voidaan rajoittaa 헛된 가치 평가. Käyttäjä ilman lupaa voi nähdä, että yhteystieto on linkitetty (nähdä 헛된 니미), mutta ei voi nähdä muita Tietoja, jotka mahdollistaisivat henkilön tunnistamisen.
- Mukautetun kentän näkyvyys - Tietyt Tieot voidaan rajoittaa näkymään 헛됨
- a) Käyttäjä / käyttäjälista
- b) Käyttäjäryhmä / käyttäjäryhmälista
- c) Käyttäjätyyppi / käyttäjätyyppilista
- Käyttäjän toiminnan tarkastelut
- Redmine tarjoaa täydelliset lokit käyttäjän toiminnoista, mukaan lukien katselu를 도와주세요.
- Redmine의 도움이 필요하다면, 여러분의 의견을 듣고 싶습니다.
- Rajoitettu Tietojen näkyvyys - GDPR:n kriittinen vaatimus on, että Tietojenkäsittelijöiden on rajoitettava pääsyä henkilötietoihin 헛된 niille.
Miten tulla GDPR-yhteensopivaksi vaihe vaiheelta
- Tunnista, mitä henkilötietoja keräät Helpossa Redminessä.
- Tee sisäinen määräys, että kaikki henkilötiedot on täytettävä mukautetuilla kentillä, ei Helpon Redminen omilla kentillä. Suositeltu lähestymistapa on kuitenkin tehdä päätös, että kaikki henkilötiedot ontalennettava 헛된 yhteystietoihin.
- Jos haluat käyttää anonymisointia tai oikeutta unohtaa, sinun on oltava määräys, että kaikki henkilötiedot ontalennettava yhteystietoihin.
- Tunnista, mitkätieot voidaan poistaa anonymisoinnin vuoksi - voit tehdä sen yhteystiedon mukautettujen kenttien asetuksissa.
- Päätä, mille Helpon Redminen käyttäjille yhteystiedot ovat näkyvissä, ja rajoita pääsy yhteystyypin perusteella.
- Jos tarvitset, että kaikki käyttäjät voivat käyttää kaikkia yhteystietoja, mutta jotkut näkevät 헛된 rajoitetun Tietojoukon, aseta mukautetun kentän näkyvyys.
- Tunnista, mitkä mukautetut kentät yhteystietojen ulkopuolella on suojattava, ja aseta Tietojen näkyvyys sen mukaisesti.
- Lisää salasanasääntöjen noudattaminen Helpossa Redminessä.
- 오이케우스 우노타:
- Suosittelemme määrittelemään projektimallin, joka muodollistaa kaikki vaiheet henkilötietojen poistamieksi kaikista järjestelmistä yksityiskohtaisesti. Kun pyyntö tulee, voit yksinkertaisesti dokumentoida, että kaikki vaiheet on tehty sisäisen prosessisi mukaisesti.
- Luo määräys siitä, kuinka kauan käyttäjän toiminnan tarkasteludataa (lokeja) on säilytettävä, ja määritä se Helpossa Redminessä.
4. Helppo Redmine 필베사
쉬운 소프트웨어 tarjoaa Helppo Redminen palveluna pilvessä. Pilviasiakkaiden osalta Easy Software toimii Tietojenkäsittelijänä. Tietojenkäsittelijänä Easy Software täyttää GDPR:n vaatimukset seuraavien ansiosta:
- toteuttanut teknisiä ja prosessitoimenpiteitä, jotka rajoittavat mahdollista pääsyä Tietoihin 헛된 poikkeustapauksissa ja pyydetyissä tilanteissa의 Easy Software.
- Jos olet EU-organisaatio, on taattu, että Helppo Redmine -instanssisi (ja siten Tieot ja niiden varmuuskopiot katastrofitilanteiden varalta) säilytetään EU:ssa.
- Easy Software는 헛된 varmennettuja Tietokeskuksia, joissa on huippuluokan turvallisuus ja kaikki asiaankuuluvat ISO-sertifikaatit입니다. Yksityiskohdat voidaan toimittaa pyynnöstä.
- Säännölliset varmuuskopiot, https-suojaus selaimille, SSH-2-salaus varmuuskopiotransferiin. rajoitettu HTTPS의 Palomuuri:ään ja muihin säännöllisiin asetuksiin, jotka täyttävät GDPR:n vaatimukset. 보이트 루케아 lisää pilvistä täältä.
- Turvallisuutta voidaan lisätä edelleen 익시티스필비-palvelulla, jossa yksilöllistä turvallisuutta voidaan laajentaa omistetun palvelimen (HW) yksilöllisellä määrityksellä.
- brittiläinen yritys의 Easy Software Ltd.
5. Helppo ohjelmisto ja henkilötietosi
projektinhallintalaitteiden valmistaja에 대한 Helppo ohjelmisto. yritysten välinen kaupallinen Organisaatio에 대한 Helppo ohjelmisto. Tämä tarkoittaa, että kaikki kerätyt Tieot palvelevat Helppo ohjelmiston liiketoimintaa ja palveluita Organisaatioille.
GDPR-asetuksen mukaisesti kerätäään myös yksilöiden Tietoja, jotka luokitellaan GDPR:n suojan piiriin kuuluviksi Tiedoiksi.
5.1. 케레티트 헨킬뢰티에도트
- 니미 자 수쿠니미
- 푸헬린누메로
- 이메일
- 회사
- 아세마 이리티크세사
- Saavutetut koulutukset ja sertifikaatit Helppo ohjelmiston tuotteille
- Historia Helppo ohjelmiston tuotesivujen vierailuista.
- IP-오소이트
5.2. Tietojen keräämisen, käsittelyn ja profiloinnin tarkoitus
Helppo ohjelmisto kerää Tietoja seuraaviin tarkoituksiin:
- Asettaa kaupallinen yhteistyö Organisaatioiden kanssa. Tätä varten Helppo ohjelmisto voi kerätä Tietoja yhteyshenkilöistä tällaisissa Organisaatioissa.
- Tarjota palvelua olemassa oleville asiakkaille(organisaatioille) ja tätä varten Helppo ohjelmisto voi kerätätietoja yhteyshenkilöistä tällaisissa Organisaatioissa.
- Informoida asiakkaita ja potentiaalisia asiakkaita uusista ominaisuuksista, toiminnoista, julkaisuista ja muista sekä Tieottavista että markkinointiviesteistä.
케레이스:
- Kaikki yksilöistä kerätyt Tieot kerätään yhteydenottolomakkeiden kautta.
- Helppo ohjelmisto ei omista tai käytä yksilöistä peräisin olevia Tietoja ulkoisista lähteistä.
Tietojen yhdistäminen ja profilointi:
- Helppo ohjelmisto ei profiloi yksilöitä, kaikki kerätyt Tieot palvelevat 헛된 yhteydenpitotietoina Organisaatiossa.
- Helppo ohjelmisto profiloi Organisaatioita markkinointi-ja liiketoimintatarkoituksiin. Nämä analyzeysit eivät koske yksilöitä.
- Helppo ohjelmisto yhdistää kaikki Tieot omaan Tietojärjestelmäänsä (Easy Redmine) 엔터티 연락처 타이 엔터티 CRM -järjestelmään. Muut järjestelmät käyttävät 헛된 Tietojen osia eivätkä siten kuulu GDPR:n piiriin.
