जीडीपीआर केंद्र

ड्राइवएचक्यू की क्लाउड आईटी सेवा जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) का अनुपालन करती है। अपने इन-हाउस सर्वरों को ड्राइवएचक्यू क्लाउड पर माइग्रेट करके, आप न केवल लागत बचा सकते हैं और बेहतर सेवाएं प्रदान कर सकते हैं, बल्कि यह आपके संगठन को जीडीपीआर अनुपालन प्राप्त करने में भी मदद कर सकता है।

GDPR की तैयारी के लिए किसी कंपनी को क्या करना चाहिए

यदि आपने पहले से ही अनुपालन, सुरक्षा और डेटा गोपनीयता के उच्च मानक लागू कर रखे हैं, तो आप संभवतः GDPR के लिए तैयार हैं। अन्यथा, GDPR में सुचारू रूप से परिवर्तन सुनिश्चित करने के लिए आपको अपनी सुरक्षा, अनुपालन और डेटा संरक्षण प्रक्रियाओं की समीक्षा करनी होगी। नीचे कुछ प्रमुख बिंदु दिए गए हैं जिन पर आपको विचार करना चाहिए।:

  • क्या यह बात आप पर लागू होती है?

    GDPR यूरोपीय संघ में स्थापित सभी संगठनों पर लागू होता है; यदि आप यूरोपीय संघ के बाहर स्थापित हैं, लेकिन यूरोपीय संघ के व्यक्तिगत डेटा को संग्रहीत या संसाधित करते हैं, तो भी यह आप पर लागू हो सकता है। भले ही यह अभी आप पर लागू न हो, फिर भी आपको इसकी समीक्षा करना उचित होगा क्योंकि GDPR के बावजूद सुरक्षा और डेटा संरक्षण बहुत महत्वपूर्ण है।

  • डेटा विषय अधिकार:

    GDPR डेटा विषयों के अधिकारों को बढ़ाता है। उदाहरण के लिए, डेटा विषयों को अपने डेटा के प्रसंस्करण पर आपत्ति जताने का अधिकार है और उन्हें डेटा पोर्टेबिलिटी का अधिकार भी प्राप्त है। यदि आप डेटा विषयों के व्यक्तिगत डेटा का प्रसंस्करण कर रहे हैं, तो आपको यह सुनिश्चित करना होगा कि आप उनके अधिकारों का ध्यान रख सकें।

  • डेटा उल्लंघन सूचनाएं:

    यदि आप डेटा नियंत्रक हैं, तो आपको डेटा उल्लंघन की सूचना पर्यवेक्षी प्राधिकरण को बिना किसी अनावश्यक देरी के, जहां संभव हो, उल्लंघन की जानकारी प्राप्त होने के 72 घंटों के भीतर देनी होगी। DriveHQ क्लाउड आईटी सिस्टम आपको व्यक्तिगत डेटा को संसाधित करने और उसकी सुरक्षा करने के तरीके पर नियंत्रण प्रदान करता है। यह आपको गोपनीयता उल्लंघनों के लिए अपने डेटा की निगरानी करने की क्षमता देता है। आपको GDPR के तहत आवश्यक नियामकों और प्रभावित व्यक्तियों को सूचित करने में सक्षम होना चाहिए; यदि हमें सिस्टम-व्यापी उल्लंघन की जानकारी होती है, तो DriveHQ आपको बिना किसी अनावश्यक देरी के सूचित करेगा।

  • डेटा संरक्षण अधिकारी (डीपीओ):

    यदि आपके पास 250 से अधिक कर्मचारी हैं, तो आपको एक डेटा सुरक्षा अधिकारी (डीपीओ) नियुक्त करना होगा, जिसे डेटा सुरक्षा और व्यक्तिगत डेटा के प्रसंस्करण से संबंधित अन्य मुद्दों का प्रबंधन करना होगा।

  • डेटा संरक्षण अधिकारी (डीपीओ):

    यदि आपके पास 250 से अधिक कर्मचारी हैं, तो आपको एक डेटा सुरक्षा अधिकारी (डीपीओ) नियुक्त करना होगा, जिसे डेटा सुरक्षा और व्यक्तिगत डेटा के प्रसंस्करण से संबंधित अन्य मुद्दों का प्रबंधन करना होगा।

  • डेटा संरक्षण प्रभाव आकलन (डीपीआईए):

    आपको अपने डेटा प्रोसेसिंग गतिविधियों के लिए डेटा प्रबंधन मूल्यांकन (डीपीआईए) करने की आवश्यकता हो सकती है, और कुछ परिस्थितियों में आपको इसे पर्यवेक्षी प्राधिकरण के पास जमा करना भी अनिवार्य हो सकता है। इसमें आपकी डेटा हैंडलिंग प्रक्रियाओं और कार्यप्रणाली के साथ-साथ व्यक्तिगत डेटा की सुरक्षा के लिए लागू नियंत्रणों की पहचान करना आवश्यक होगा।

  • डेटा प्रोसेसिंग समझौता (डीपीए):

    आपको एक ऐसे डेटा सुरक्षा समझौते (डीपीए) की आवश्यकता हो सकती है जो जीडीपीआर की आवश्यकताओं को पूरा करता हो, विशेष रूप से यदि व्यक्तिगत डेटा को ईईए के बाहर स्थानांतरित किया जाता है।

DriveHQ के वे उपकरण और सुविधाएँ जो ग्राहकों को GDPR का अनुपालन करने में मदद करते हैं

ड्राइवएचक्यू ग्राहकों को जीडीपीआर की आवश्यकताओं को पूरा करने में मदद करने के लिए सेवाओं और सुविधाओं की एक विस्तृत श्रृंखला प्रदान करता है, जिसमें एक्सेस कंट्रोल, मॉनिटरिंग, लॉगिंग और एन्क्रिप्शन के लिए सेवाएं शामिल हैं।

अभिगम नियंत्रण:

डिफ़ॉल्ट रूप से, उपयोगकर्ताओं की फ़ाइलें सुरक्षित और निजी होती हैं, जब तक कि उपयोगकर्ता ने स्पष्ट रूप से अपनी सामग्री साझा या प्रकाशित न की हो, या किसी साझा या प्रकाशित फ़ोल्डर में डेटा अपलोड न किया हो। उपयोगकर्ता को अपने खाते तक पहुँचने के लिए लॉग इन करना होगा। नियमित उपयोगकर्ता नाम और पासवर्ड आधारित लॉगिन क्रेडेंशियल के अलावा, DriveHQ निम्नलिखित का समर्थन करता है:

  • - दो-कारक प्रमाणीकरण (2FA)
  • - अन्य उपयोगकर्ताओं के साथ फ़ोल्डर साझा करने में बारीक स्तर का एक्सेस कंट्रोल
  • - मजबूत पासवर्ड और पासवर्ड बदलने की नीति
  • - आईपी पते और आईपी रेंज पर प्रतिबंध
  • - अस्थायी सेशन कुंजी का उपयोग करके फ़ाइलों तक पहुंचना, जो प्रारंभिक आईपी पते तक सीमित है।

इवेंट/ऑडिट लॉग:

DriveHQ इवेंट लॉग (ऑडिट लॉग) सुविधा का समर्थन करता है। यह ग्राहकों को खाता गतिविधियों की निगरानी करने और अनधिकृत पहुंच या डेटा उल्लंघन का पता लगाने में मदद कर सकता है।

  • लॉगिंग विकल्पों को कॉन्फ़िगर करें
  • विभिन्न प्रकार की घटनाओं और अन्य मानदंडों के आधार पर घटनाओं की खोज करें
  • गतिविधियों की निगरानी करें;
  • मासिक इवेंट लॉग रिपोर्ट और संग्रह

डेटा एन्क्रिप्शन:

DriveHQ डेटा ट्रांसमिशन और स्टोरेज दोनों स्थितियों में डेटा एन्क्रिप्शन का समर्थन करता है।

  • SSL/TLS के साथ डेटा ट्रांसमिशन (HTTPS, FTPS, SFTP, SMTP, POP, IMAP ओवर SSL)
  • DriveHQ FileManager और DriveHQ Online Backup के साथ वैकल्पिक क्लाइंट-साइड एन्क्रिप्शन।


अधिक संसाधन और दस्तावेज़

DriveHQ ने हमारी सेवाओं और सुविधाओं के बारे में बहुत विस्तृत दस्तावेज़ तैयार किए हैं। हमारी एंटरप्राइज क्लाउड आईटी सुविधाओं का अवलोकन करने के लिए कृपया हमारी सेवा सुविधाओं का पृष्ठ वेबसाइट पर जाएं।

हमने एक बहुत ही व्यापक सेवा मैनुअल भी तैयार किया है, जिसे आप ऑनलाइन पढ़ सकते हैं या प्रिंट कर सकते हैं।

इसके अतिरिक्त, हमने एक पूर्णतः अनुक्रमित और खोज योग्य ऑनलाइन सहायता बनाया। यदि आपको किसी अन्य दस्तावेज़ की आवश्यकता हो, तो कृपया हमसे संपर्क करें।