GDPR이란 무엇인가

일반 데이터 보호 규정(GDPR)은 유럽 전역의 데이터 개인정보 보호법을 조화시키고, 모든 EU 시민의 데이터 개인정보를 보호하고 강화하며, 역내 기업들의 데이터 개인정보 보호 접근 방식을 재정립하는 것을 목표로 하는 새로운 유럽 개인정보 보호법입니다. 이 새로운 정책은 데이터 투명성에 대한 구체적인 지침을 제공하고, 사용자가 솔루션 제공업체에 업로드하는 데이터에 대한 통제권을 규정합니다. GDPR은 2018년 5월 25일부터 시행되며, 현행 EU 데이터 보호 지침(지침 95/46/EC)을 대체합니다.

GDPR은 당신에게 어떤 영향을 미칠까요

개인 사용자는 클라우드 서비스 제공업체가 제공하는 향상된 보안 및 개인정보 보호 혜택을 누릴 수 있으며, 기업/조직 또한 클라우드 서비스를 이용할 때 동일한 보안 및 개인정보 보호 혜택을 받을 수 있습니다.

EU에 설립된 조직과 EU 데이터 주체에게 상품이나 서비스를 제공하는 것과 관련하여 EU 데이터 주체의 개인 데이터를 처리하는 모든 기업은 새로운 법률을 준수해야 하며, 그렇지 않을 경우 심각한 처벌을 받을 수 있습니다.

GDPR에 따른 DriveHQ의 역할

DriveHQ는 GDPR에 따라 데이터 처리자이자 데이터 관리자입니다.

• 데이터 처리자로서:
  
  고객과 파트너(리셀러)가 DriveHQ 서비스를 이용하여 개인 데이터를 처리할 경우, DriveHQ는 데이터 처리자 역할을 합니다. 고객과 파트너는 DriveHQ 클라우드 IT 시스템에서 제공하는 도구를 사용하여 개인 데이터를 처리할 수 있습니다. 고객 또는 파트너는 데이터 관리자 또는 데이터 처리자 역할을 할 수도 있으며, 이 경우 DriveHQ는 데이터 처리자 또는 하위 처리자 역할을 합니다.
  
  
• 데이터 관리자로서:
  
  DriveHQ는 클라우드 IT 서비스 제공의 일환으로 고객의 개인 데이터를 수집 및 저장하고, 해당 개인 데이터의 사용 목적과 수단을 결정합니다. 예를 들어, DriveHQ는 계정 등록, 관리, 서비스 접근을 위해 고객의 계정 정보를 저장하거나, 고객 지원 활동을 통해 도움을 제공하기 위한 연락처 정보를 저장합니다.
  
  

공동 책임 모델

DriveHQ가 데이터 처리자 또는 하위 처리자 역할을 하는 경우, GDPR에 따른 책임은 여러 당사자가 공유합니다. 공동 책임 모델은 GDPR에 따라 DriveHQ와 고객/파트너(데이터 관리자 또는 데이터 처리자로서)가 각각 어떤 책임을 지는지 보여줍니다.

데이터 처리자로서 DriveHQ의 책임

DriveHQ는 인프라 수준과 애플리케이션 수준 모두에서 클라우드 IT 시스템을 보호할 책임이 있습니다. 또한 DriveHQ는 고객/파트너가 GDPR 요구 사항을 충족하는 데 도움이 되는 몇 가지 보안 도구를 제공할 책임도 있습니다.

데이터 관리자로서 고객과 파트너의 책임:

DriveHQ는 물리적 또는 가상 머신 없이 클라우드 스토리지, 클라우드 파일 서버, FTP 서버, 이메일 서버 및 웹 서버를 제공합니다. 고객과 파트너는 몇 분 만에 계정을 생성하고 이러한 기능에 액세스할 수 있습니다.

고객은 DriveHQ 클라우드 IT 시스템에 데이터를 저장하고 처리할 수 있으며, 마치 시스템 소유자처럼 사용할 수 있습니다. DriveHQ 팀은 고객 지원이나 기술 지원을 제공하는 경우를 제외하고는 관여하지 않습니다.

고객과 파트너 여러분께서는 계정 자격 증명을 안전하게 보호하고, 각 사용자가 고유한 자격 증명을 갖도록 하위 계정을 설정하는 것을 권장합니다. 각 하위 사용자에게는 역할을 할당할 수 있으며, 폴더를 사용자들과 공유하고 각 사용자에게 서로 다른 권한을 부여할 수 있습니다.

또한 각 계정에 2단계 인증(2FA)을 사용하고, 클라우드 데이터 접근 시 SSL/TLS 사용을 의무화하며, 이벤트 로깅을 설정하고, 클라이언트 측 암호화를 통해 기밀 데이터를 보호하는 것이 좋습니다. 고객과 파트너는 IP 주소 제한과 같은 고급 보안 서비스도 이용할 수 있습니다.

DriveHQ의 보안 기술 및 도구에 대한 자세한 내용은 다음 링크를 참조하십시오 DriveHQ 보안 페이지.

DriveHQ에는 서브 프로세서가 있습니까?

DriveHQ는 기업용 클라우드 IT 서비스 제공업체입니다. 당사의 수익은 광고 사업에 의존하지 않습니다. 당사는 고객이 업로드한 데이터(파일) 및 고객 계정, 청구, 연락처, 사용 정보 등 고객 데이터를 판매하지 않습니다.

DriveHQ는 Google Analytics와 같은 웹사이트 분석 및 보고를 위해 제3자 서비스를 이용합니다. 또한 소프트웨어 및 하드웨어 관련 개발, 시스템 모니터링 및 컨설팅 서비스를 위해 제3자를 이용할 수 있습니다. 그러나 어떠한 개인 정보도 제3자와 공유하지 않습니다.

DriveHQ는 향후 고객 및 파트너의 개인 데이터에 접근 권한이 있는 하청업체가 발생할 경우 해당 사실을 고객 및 파트너에게 알릴 것입니다. 당사는 모든 하청업체가 동일한 기준과 규칙을 준수하도록 철저히 관리하고, 접근 권한을 최소한으로 제한할 것입니다.

DriveHQ 클라우드 스토리지 내 개인 데이터 접근 권한을 제어하세요

DriveHQ는 클라우드 스토리지에 저장된 개인 데이터에 대한 접근을 제어할 수 있는 다양한 기능과 도구를 제공합니다:

• 기본적으로 보안 설정 DriveHQ 서비스는 기본적으로 안전하게 설계되었습니다. 기본 설정에서 데이터와 계정 정보는 사용자 이름과 비밀번호로 보호됩니다. 다른 사용자는 사용자가 로그인 자격 증명을 제공하거나 파일을 명시적으로 공유 또는 게시하지 않는 한 파일과 계정 정보에 접근할 수 없습니다. 그룹 계정의 경우, 그룹 소유자는 모든 하위 계정, 파일 및 개인 데이터를 관리할 수 있습니다.
• 그룹 관리 도구 이 도구를 사용하면 조직에서 사용자 및 하위 그룹을 생성 및 관리하고, 사용자 역할을 할당하고, 공유 데이터에 대한 세부적인 액세스 권한을 설정할 수 있습니다. 그룹 관리 도구는 추가 비용 없이 제공됩니다.
• 2단계 인증 일반 사용자 이름과 비밀번호 외에 추가적인 보안 계층을 제공합니다. 고객은 2단계 인증을 통과한 후 자신이 신뢰하는 기기를 관리할 수 있습니다.
• Active Directory 통합 서비스 고객과 파트너가 기업 디렉터리와 통합 및 연동하여 관리 부담을 줄이고 최종 사용자 경험을 개선할 수 있도록 지원합니다.
• 이벤트 로그 기능 고객과 파트너는 계정 및 파일 활동에 대한 정보를 기록하고 보관할 수 있습니다. 고객은 이벤트를 조회하고 보고서를 생성하여 무단 활동이나 데이터 유출을 감지할 수 있습니다.
• 클라우드 간 백업 기능 이 서비스는 고객 데이터를 다른 계정에 자동으로 백업하여 데이터 손실을 방지하는 데 도움을 줄 수 있습니다. 이를 통해 직원이 실수로 또는 악의적으로 파일을 삭제하는 경우 데이터 손실을 막을 수 있습니다. 또한 고객의 로컬 컴퓨터가 랜섬웨어/암호화 바이러스에 감염된 경우에도 고객 데이터를 보호할 수 있습니다.

DriveHQ는 고객이 파일을 삭제한 후 실제로 해당 파일을 삭제하나요?

고객이 파일을 삭제하면, 휴지통 기능이 활성화된 경우 해당 파일은 먼저 휴지통 폴더로 이동됩니다. 휴지통에 약 2주 동안 보관된 후, 휴지통에서 완전히 삭제됩니다. 이후에는 고객이 해당 파일에 더 이상 접근할 수 없습니다.

DriveHQ 시스템은 데이터를 3~4일 더 보관합니다. 그 후 파일의 모든 물리적 복사본이 삭제됩니다. 파일/폴더 메타데이터는 약 2주 동안 보관됩니다.

이 기능은 실수로 인한 데이터 삭제를 방지하기 위해 설계되었습니다. 고객은 파일을 즉시 영구 삭제하도록 요청할 수 있습니다.

DriveHQ 사용이 GDPR을 준수한다는 것을 데이터 보호 규제 기관에 어떻게 입증할 수 있을까요?

• 비광고 비즈니스 모델: DriveHQ의 수익은 광고에 전혀 의존하지 않습니다. 당사는 고객이 업로드한 데이터(파일)는 물론 고객 계정, 청구, 연락처 및 사용 정보 등 고객 데이터를 판매할 동기가 전혀 없습니다.
• 15-데이터 보안 및 신뢰성 분야에서 수년간의 실적을 보유하고 있습니다: DriveHQ는 2003년 설립 이후 보안 침해나 5시간 이상 시스템 다운이 발생한 적이 없습니다. DriveHQ는 99.99%의 가동률을 자랑합니다.
• 고객 후기: DriveHQ는 300만 명이 넘는 사용자와 수만 개의 기업 고객을 보유하고 있으며, 그중에는 포춘 500대 기업도 다수 포함되어 있습니다. 또한 전 세계에 수많은 파트너 및 리셀러를 두고 있습니다.
• 보안 기술, 프로세스 및 문서: DriveHQ는 데이터 보호(및 보안/개인정보 보호) 기술과 프로세스에 관한 많은 문서를 작성했습니다. 더 자세한 정보를 원하시면 DriveHQ 보안 페이지를 방문하거나 보안 백서를 다운로드하세요 웹사이트를 방문하세요.
DriveHQ 보안 개요    DriveHQ 개인정보 보호정책