Pertanyaan yang Sering Diajukan (FAQ) tentang GDPR

Kepatuhan GDPR DriveHQ | Pertanyaan yang Sering Diajukan (FAQ) tentang GDPR DriveHQ | Sumber Daya untuk Bisnis | Dokumen Keamanan DriveHQ | Kebijakan DPF DriveHQ

Apa itu GDPR

Peraturan Perlindungan Data Umum (GDPR) adalah hukum privasi Eropa baru yang bertujuan untuk menyelaraskan hukum privasi data di seluruh Eropa, untuk melindungi dan memberdayakan privasi data semua warga negara Uni Eropa, dan untuk membentuk kembali cara organisasi di seluruh wilayah tersebut menangani privasi data. Kebijakan baru ini memberikan pedoman khusus mengenai transparansi data dan mengatur kendali yang dimiliki pengguna atas data yang mereka unggah ke penyedia solusi. Kebijakan ini akan berlaku mulai 25 Mei 2018, menggantikan Arahan Perlindungan Data Uni Eropa yang berlaku saat ini, yang juga dikenal sebagai Arahan 95/46/EC.

Bagaimana Anda akan terpengaruh oleh GDPR

Sebagai pengguna individu, Anda akan mendapatkan manfaat dari peningkatan keamanan dan perlindungan privasi dari penyedia layanan cloud; perusahaan/organisasi juga akan mendapatkan manfaat dari keamanan dan perlindungan privasi yang sama ketika mereka menggunakan layanan cloud.

Bagi organisasi yang didirikan di Uni Eropa dan semua perusahaan yang memproses data pribadi subjek data Uni Eropa sehubungan dengan penawaran barang atau jasa kepada subjek data di Uni Eropa, mereka perlu mematuhi undang-undang baru ini atau jika tidak, mereka dapat menghadapi sanksi berat.

Peran DriveHQ di bawah GDPR

DriveHQ bertindak sebagai pengolah data dan pengendali data berdasarkan GDPR.

  • Sebagai pengolah data:

    Ketika pelanggan dan Mitra (reseller) menggunakan layanan DriveHQ untuk memproses data pribadi, DriveHQ bertindak sebagai pengolah data. Pelanggan dan Mitra dapat menggunakan alat yang tersedia di sistem TI cloud DriveHQ untuk menangani data pribadi. Pelanggan atau Mitra juga dapat bertindak sebagai pengendali data atau pengolah data, dan DriveHQ bertindak sebagai pengolah data atau sub-pengolah data.

  • Sebagai pengontrol data:

    DriveHQ mengumpulkan dan menyimpan data pribadi pelanggan serta menentukan tujuan dan cara penggunaan data pribadi tersebut sebagai bagian dari penawaran layanan Cloud IT. Misalnya, DriveHQ menyimpan informasi akun pelanggan untuk pendaftaran akun, administrasi, akses layanan, atau informasi kontak untuk memberikan bantuan melalui aktivitas dukungan pelanggan.

Model tanggung jawab bersama

Ketika DriveHQ bertindak sebagai pengolah data atau sub-pengolah data, tanggung jawab GDPR dibagi oleh beberapa pihak. Model tanggung jawab bersama ini menggambarkan berbagai tanggung jawab DriveHQ dan pelanggan/mitra (baik sebagai pengendali data atau pengolah data) berdasarkan GDPR.

Tanggung Jawab DriveHQ sebagai Pengolah Data

DriveHQ bertanggung jawab untuk melindungi sistem TI cloud-nya, baik di tingkat infrastruktur maupun tingkat aplikasi. DriveHQ juga bertanggung jawab untuk menawarkan beberapa alat keamanan yang dapat membantu pelanggan/mitra memenuhi persyaratan GDPR.

Tanggung jawab Pelanggan dan Mitra sebagai pengendali data:

DriveHQ menawarkan penyimpanan cloud dan server file cloud, server FTP, server email, dan server web tanpa mesin fisik atau virtual. Pelanggan dan mitra dapat menyediakan akun mereka dan mengakses fitur-fitur ini dalam hitungan menit.

Mereka dapat menyimpan dan memproses data di sistem TI cloud DriveHQ seolah-olah mereka memiliki sistem tersebut. Tim DriveHQ tidak terlibat kecuali dalam hal memberikan dukungan pelanggan atau dukungan teknis.

Kami menyarankan pelanggan dan Mitra untuk melindungi kredensial akun mereka dan membuat sub-akun sehingga setiap pengguna memiliki kredensialnya masing-masing. Setiap sub-pengguna dapat diberi peran; dan folder dapat dibagikan dengan pengguna dan diberi izin yang berbeda.

Kami juga merekomendasikan penggunaan otentikasi dua faktor (2FA) untuk setiap akun, yang mengharuskan penggunaan SSL/TLS untuk mengakses data cloud, menyiapkan pencatatan peristiwa, dan melindungi data rahasia dengan enkripsi sisi klien. Pelanggan dan Mitra juga dapat menggunakan layanan keamanan tingkat lanjut, seperti pembatasan alamat IP.

Untuk informasi lebih lanjut tentang teknologi dan perangkat keamanan DriveHQ, silakan kunjungi Halaman keamanan DriveHQ.

Apakah DriveHQ memiliki sub-prosesor?

DriveHQ adalah penyedia layanan TI cloud perusahaan. Pendapatan kami tidak bergantung pada bisnis periklanan. Kami tidak menjual data pelanggan, termasuk data (file) yang diunggah oleh pelanggan dan informasi akun pelanggan, penagihan, kontak, dan penggunaan.

DriveHQ menggunakan layanan pihak ketiga untuk analisis dan pelaporan situs web seperti Google Analytics; DriveHQ juga dapat menggunakan pihak ketiga untuk pengembangan perangkat lunak dan perangkat keras, pemantauan sistem, dan layanan konsultasi. Namun, tidak ada data pribadi yang dibagikan kepada pihak ketiga mana pun.

DriveHQ akan memberi tahu pelanggan dan Mitra tentang subkontraktor mana pun yang memiliki akses ke data pribadi pelanggan dan mitra jika hal itu terjadi di masa mendatang. Kami tentu akan sangat berhati-hati dan memastikan bahwa setiap subkontraktor mematuhi standar dan aturan yang sama, dan kami akan membatasi ruang lingkup akses seminimal mungkin.

Kendalikan akses ke data pribadi di dalam DriveHQ Cloud Storage

DriveHQ memiliki banyak fitur dan alat untuk mengontrol akses ke data pribadi yang tersimpan di Cloud Storage kami:

  • Keamanan Secara Default Artinya, layanan DriveHQ dirancang agar aman secara default. Dengan pengaturan default, data dan informasi akun Anda dilindungi oleh nama pengguna dan kata sandi Anda. Pengguna lain tidak dapat mengakses file dan informasi akun Anda kecuali Anda memberikan kredensial login Anda kepada mereka atau secara eksplisit membagikan atau mempublikasikan file Anda. Dalam kasus akun grup, pemilik grup dapat mengontrol semua sub-akun, file mereka, dan data pribadi.
  • Alat Admin Grup Memungkinkan organisasi untuk membuat dan mengelola pengguna dan subgrup serta menetapkan peran pengguna, mengatur izin akses yang lebih rinci pada data yang dibagikan. Alat Admin Grup ditawarkan tanpa biaya tambahan.
  • Autentikasi Dua Faktor Menambahkan lapisan perlindungan ekstra di atas nama pengguna dan kata sandi biasa. Pelanggan dapat mengelola perangkat tepercaya mereka sendiri (setelah melewati otentikasi dua faktor).
  • Layanan Integrasi Direktori Aktif Memungkinkan pelanggan dan Mitra untuk berintegrasi dan terhubung dengan direktori perusahaan untuk mengurangi biaya administrasi dan meningkatkan pengalaman pengguna akhir.
  • Fitur Log Peristiwa Memungkinkan pelanggan dan Mitra untuk mencatat dan menyimpan informasi tentang aktivitas akun dan file. Pelanggan dapat menanyakan peristiwa dan menghasilkan laporan untuk mendeteksi aktivitas tidak sah atau pelanggaran data.
  • Fitur Pencadangan Cloud-ke-cloud Dapat membantu pelanggan mencegah kehilangan data dengan secara otomatis mencadangkan data pelanggan ke akun lain. Ini dapat mencegah kehilangan data jika terjadi penghapusan file secara tidak sengaja atau disengaja oleh karyawan. Ini juga dapat melindungi data pelanggan jika komputer lokal pelanggan terinfeksi ransomware/virus Cryptowall.

Apakah DriveHQ benar-benar menghapus file setelah dihapus oleh pelanggan?

Saat pelanggan menghapus file, biasanya file tersebut akan dipindahkan ke folder Recycle Bin terlebih dahulu, jika opsi Recycle Bin diaktifkan. File tersebut akan disimpan di folder Recycle Bin selama sekitar 2 minggu. Setelah 2 minggu, file tersebut akan dihapus dari Recycle Bin. Pada titik ini, file tersebut tidak lagi dapat diakses oleh pelanggan.

Sistem DriveHQ akan menyimpan data selama 3 hingga 4 hari tambahan. Setelah itu, semua salinan fisik file akan dihapus. Metadata file/folder akan disimpan selama sekitar 2 minggu.

Desain ini bertujuan untuk mencegah kehilangan data akibat penghapusan yang tidak disengaja. Pelanggan dapat meminta penghapusan permanen file secara langsung.

Bagaimana saya dapat membuktikan kepada regulator perlindungan data bahwa penggunaan DriveHQ saya sesuai dengan GDPR?

  • Model bisnis non-periklanan: Pendapatan DriveHQ sama sekali tidak bergantung pada iklan. Kami sama sekali tidak memiliki insentif untuk menjual data pelanggan, termasuk data (file) yang diunggah oleh pelanggan dan informasi akun pelanggan, penagihan, kontak, dan penggunaan.
  • 15-rekam jejak bertahun-tahun dalam keamanan dan keandalan data: Sejak DriveHQ didirikan pada tahun 2003, kami tidak pernah mengalami pelanggaran keamanan atau waktu henti lebih dari 5 jam. DriveHQ dapat mencapai waktu operasional 99,99%.
  • Testimoni pelanggan: DriveHQ memiliki lebih dari 3 juta pengguna dan puluhan ribu pelanggan bisnis, termasuk banyak perusahaan Fortune 500. Kami juga memiliki banyak mitra atau reseller di seluruh dunia.
  • Teknologi, proses, dan dokumentasi keamanan: DriveHQ telah membuat banyak dokumen tentang teknologi dan proses perlindungan data (dan keamanan/privasi) kami. Untuk informasi lebih lanjut, silakan kunjungi Halaman keamanan DriveHQ atau unduh dokumen keamanan kami.