Easy Software traktuje ochronę danych osobowych bardzo poważnie. Europejskie przepisy znane jako Ogólne Rozporządzenie o Ochronie Danych(RODO)는 비즈니스 조직의 관리를 위해 최선을 다하고 있습니다.
Nasza misja Polega na zapewnieniu klientom Easy Redmine oraz całej społeczności projektowej niezawodnego oprogramowania, które pozwala na skuteczne wypełnianie wszystkich obowiązków przetwarzania danych.
Niniejszy dokument ma na celu udzielenie odpowiedzi na następujące pytania:
- 더 많은 정보를 얻으세요 Dane osiągnąć zgodność z RODO przy użyciu Easy Redmine?
- 우리가 Easy Redmine Cloud를 사용하는 방법은 RODO와 관련이 있습니까?
- Potrzebuję wiedzieć, czy Easy Software posiada wszystkie niezbędne procesy zabezpieczeń.
1. 용어
쉬운 소프트웨어 농담 생산 Easy Redmine.
관리자 다니치 - podmiot, który określa cele, warunki i sposoby przetwarzania danych osobowych. W tym dokumencie jest to Twoja Organizacja.
Przetwarzający 데인 - podmiot przetwarzający dane w imieniu Administratora Danych; w 팀 문서:
- Klienci chmury Easy Redmine: Easy Software jest Przetwarzającym Danymi, naszych usługach chmurowych 및 Podstawie zasad ustalonych przez Ciebie, Przetwarzającego Dane 및 Twojej 응용 프로그램 Easy Redmine Cloud가 있는 데인이 있습니다.
- Użytkownicy własnych serwerów Easy Redmine: Easy Software nie jest Przetwarzającym Danymi. Jednak Easy Redmine pomoże Ci w odpowiednim zorganizowaniu Twoich danych.
쉬운 레드 마인 응용 프로그램에, która może lub nie może być używana do przetwarzania danych przez Administratora Danych.
2. 소개
Easy Software는 Easy Redmine을 통해 Easy Redmine을 생산하고 있으며, 관리자는 Danych wypełnianiu ich obowiązków wynikających z przepisów RODO를 지원합니다.
Jednocześnie dla naszych klientów chmurowych ten dokument zawiera informacje o Easy Software jako Przetwarzającym Danymi.
Ponadto, Easy Software deklaruje, że w dniu wejścia w życie RODO wszystkie procesy, umowy, dostawcy, dostęp do danych i inne będą w pełni zgodne z wymaganiami RODO.
3. 모든 데이터 컨트롤러를위한 쉬운 Redmine
다음 설명과 기능은 4 월말까지 배포 / 업데이트 될 예정입니다. 2018.
Easy Redmine은 다음과 같은 기능을 통해 데이터 보안 및 데이터 컨트롤러에 대한 GDPR의 특정 요구를 높입니다.
- 확장 암호 정책 적용
- 최소 길이, 대문자, 숫자 및 암호의 특수 문자 사용에 대한 정의
- 암호 유효 기간 및 암호 반복 제어 시간 제한
- 일정 시간 후 자동 사인 - 오프 사용자
- 최근에 사용자 역할 및 권한으로 조작 한 후 비밀번호를 다시 입력하는 기능이 추가되었습니다.
- GDPR 특정 특징 :
- 잊혀 질 권리 : 연락처를 삭제하는 것은 전통적인 기능이지만 데이터 일관성, 보고서 등을 방해 할 수 있습니다. 연락처를 프로젝트, 작업, CRM 및 기타 엔터티에 링크 할 수 있으므로 가능합니다. 또한 고객 프로파일 링에 대한 데이터가 손상됩니다. 접촉 익명화 그 사람을 식별 할 수있는 연락처에서 데이터를 삭제할 수 있지만 클라이언트의 서비스, 작업 및 기타에 대한 익명 데이터는 유지됩니다.
- 액세스 권한 : 연락처 정보를 자동화 된 읽을 수있는 형식 (XML)으로 내보내는 특정 단추는 수집 한 데이터에 개인 정보를 제공해야하는 귀하의 의무를 이행합니다.
- 제한된 데이터 가시성 - GDPR은 데이터 컨트롤러가 액세스해야하는 사람들에게만 개인 데이터에 대한 액세스를 제한하도록 요구합니다. Easy Redmine은이 문제에 대한 몇 가지 접근법을 제시합니다.
- 일반적으로 연락처에 액세스하는 데 필요한 제한 사항입니다.
- 특정 연락처 유형에 대해서만 연락처에 액세스하는 제한 사항. 일반적으로 모든 사용자는 회사 유형 (회사는 GDPR의 적용을받지 않음)의 연락처에 액세스 할 수 있으며 선택한 사용자에게만 개인용 유형의 연락처에 대한 액세스를 제한합니다. 따라서 권한이없는 사용자는 연락처가 연결되어 있음을 볼 수 있지만 (이름 혼자 참조) 개인 식별을 허용 할 수있는 다른 데이터는 볼 수 없습니다.
- 사용자 정의 제출 가시성 - 특정 데이터가
- a) 사용자 / 사용자 목록
- b) 사용자 그룹 / 사용자 그룹 목록
- c) 사용자 유형 / 사용자 유형 목록
- 사용자 작업 감사
- Easy Redmine은보기 작업을 포함하여 사용자 작업에 대한 완벽한 로그를 제공합니다.
- 이제 Easy Redmine은 내부 프로세스를 수행하기 위해 로그를 관리하는 기능을 제공합니다.
- 제한된 데이터 가시성 - GDPR이 데이터 컨트롤러에게 개인 데이터에 대한 액세스 만 허용하도록 요구하는 것이 중요합니다.
단계별로 GDPR을 준수하는 방법
- Easy Redmine에서 수집 한 개인 데이터를 확인하십시오.
- Easy Redmine의 기본 필드가 아닌 사용자 정의 필드에 모든 개인 데이터를 채워야한다는 내부 규정을 작성하십시오. 그러나 모든 개인 데이터를 연락처에만 저장해야한다는 결정을 내리는 것이 좋습니다.
- 익명화를 사용하기를 원한다면 잊어 버릴 권리는 모든 개인 데이터가 연락처에 있어야한다는 규정을 가져야합니다.
- 익명화를 위해 지워지는 데이터를 식별하십시오. 연락처의 사용자 정의 설정에서이를 수행 할 수 있습니다.
- Easy Redmine의 사용자가 연락처에 액세스해야하는 항목을 결정하고 연락처 유형별로 액세스를 제한하십시오.
- 모든 사용자가 모든 연락처에 액세스해야하지만 일부 사용자는 제한된 데이터 세트를보아야하는 경우 사용자 정의 필드 표시를 설정하면됩니다.
- 주소록 외부의 사용자 지정 필드를 보호해야하는지 식별하고 적절하게 데이터 가시성을 설정합니다.
- Easy Redmine의 암호 정책 강화를 강화하십시오.
- 잊을 권리 :
- 모든 시스템에서 개인 정보를 삭제하는 모든 단계를 공식화하는 프로젝트 템플릿을 정의하는 것이 좋습니다. 요청이 접수되면 내부 프로세스에 따라 모든 단계가 완료되었음을 간단히 문서화 할 수 있습니다.
- 사용자 행동 감사 데이터 (로그)를 보관할 기간에 대한 규제를 작성하고 Easy Redmine에서 적절히 구성하십시오.
4. 클라우드의 쉬운 Redmine
Easy Software는 Redmine을 클라우드의 서비스로 제공합니다. 클라우드 클라이언트의 경우 Easy Software는 데이터 프로세서의 역할을합니다. 데이터 프로세서로서 우리는 다음과 같은 이유로 GDPR 요구 사항을 충족시킵니다.
- Easy Software는 예외 및 요청 된 경우에만 데이터에 대한 잠재적 액세스를 제한하기 위해 기술 및 프로세스 조치를 구현했습니다.
- EU 조직인 경우 Easy Redmine 인스턴스 (및 재해 복구 사이트의 데이터 및 백업)가 EU 내에 저장되어 있음을 보증합니다.
- Easy Software는 고급 보안 기능을 갖춘 인증 된 데이터 센터 및 모든 관련 ISO 인증을 사용합니다. 요청시 세부 사항을 제공 할 수 있습니다.
- 일반 백업, 브라우저 용 https, SSH-2 암호화가 백업 전송에 사용됩니다. HTTPS 및 기타 일반 설정으로 제한된 방화벽은 GDPR 요구 사항을 충족합니다. 너는 배울 수있다. 구름에 대한 자세한 내용은 여기에.
- 보안은 더욱 향상 될 수 있습니다. 프라이빗 클라우드 서비스는 전용 서버 (HW)의 개별 구성으로 개별 보안을 확장 할 수 있습니다.
- Easy Software Ltd. 영국 회사이지만 GDPR 규정은 조직의 모든 측면과 모든 제품 및 서비스에 대해 구현되었습니다.
5. Łatwe Oprogramowanie i Twoje dane osobowe
Łatwe Oprogramowanie jest producer 플랫폼y zarządzania projektami. Łatwe Oprogramowanie jest Organizacją handlową typu B2B. Oznacza to, że wszystkie zebrane dane służą do wsparcia działalności i usług Łatwego Oprogramowania dlaorganizacji.
RODO에 대해 잘 알고 있고, zebrane są również dane osobowe, które są uważane za dane objęte ochroną RODO.
5.1. 제브라네 데인 오소보웨
- 성과 이름
- 전화
- E-메일
- 회사
- Pozycja w Firmie
- Ukończone szkolenia 및 certyfikaty uzyskane dla produktów Łatwego Oprogramowania
- Historia związana z odwiedzaniem stron produktów Łatwego Oprogramowania.
- IP 주소
5.2. Cel zbierania, przetwarzania 및 profilowania danych
Łatwe Oprogramowanie zbiera dane w cel:
- Ustanowienia współpracy handlowej zorganizacjami. W tym celu Łatwe Oprogramowanie może zbierać dane o osobach kontaktowych w takich Organizacjach.
- Świadczenia usług dla istniejących klientów (organizacji) iw tym celu Łatwe Oprogramowanie może zbierać dane o osobach kontaktowych w takich Organizacjach.
- 정보 수집 및 정보 수집에 대한 정보는 현재의 funkcjach, wydaniach 및 innych wiadomościach 또는 charakterze informacyjnym 및 마케팅 활동에 대한 정보를 제공합니다.
즈비에라니:
- Wszystkie informacje zbierane o osobach są gromadzone za pośrednictwem formrzy kontaktowych.
- Łatwe Oprogramowanie nie posiada ani nie używa danych o osobach z zewnętrznych źródeł.
Kombinacja danych 및 프로필:
- Łatwe Oprogramowanie nie profiluje żadnych osób, wszystkie zebrane dane służą tylko jako informacje kontaktowe w ramachorganizacji.
- Łatwe Oprogramowanie profiluje Organizacje w Celach Marketingowych 및 Biznesowych. Osoby nie są przedmiotem tych analyzer.
- Łatwe Oprogramowanie łączy wszystkie dane własnym systemie informacyjnym (Easy Redmine) 및 Kontakt jednostki lub CRM jednostki. Każdy inny system używa tylkofragmentów danych i dlatego nie są one uważane za dane objęte RODO.
