GDPR 센터

DriveHQ GDPR 준수 | DriveHQ GDPR FAQ | 기업을 위한 자료 | DriveHQ 보안 문서 | DriveHQ DPF 정책

DriveHQ 클라우드 IT 서비스는 일반 데이터 보호 규정(GDPR)을 준수합니다. 사내 서버를 DriveHQ 클라우드로 이전하면 비용 절감과 서비스 개선은 물론 GDPR 준수에도 도움이 됩니다.

기업은 GDPR에 대비하여 무엇을 해야 할까요

이미 높은 수준의 규정 준수, 보안 및 데이터 개인정보 보호 기준을 마련해 두었다면 GDPR을 맞이할 준비가 거의 다 된 것입니다. 그렇지 않다면 GDPR로의 원활한 전환을 위해 보안, 규정 준수 및 데이터 보호 프로세스를 검토해야 합니다. 아래는 고려해야 할 몇 가지 핵심 사항입니다:

  • 당신에게도 해당되는 이야기인가요?

    GDPR은 EU에 설립된 모든 조직에 적용됩니다. EU 외부에 설립되어 있더라도 EU 개인 데이터를 저장하거나 처리하는 경우에도 적용될 수 있습니다. 현재 GDPR이 적용되지 않더라도 보안 및 데이터 보호는 GDPR과 관계없이 매우 중요하므로 검토해 보는 것이 좋습니다.

  • 정보 주체의 권리:

    GDPR은 정보 주체의 권리를 강화합니다. 예를 들어, 정보 주체는 자신의 데이터 처리에 이의를 제기할 권리와 데이터 이동권을 갖습니다. 개인 데이터를 처리하는 경우 정보 주체의 권리를 보장해야 합니다.

  • 데이터 유출 알림:

    데이터 관리자라면 데이터 유출 사실을 인지한 후 가능한 한 72시간 이내에 감독 기관에 보고해야 합니다. DriveHQ 클라우드 IT 시스템은 개인 데이터 처리 및 보호 방식을 직접 관리할 수 있도록 지원합니다. 또한 개인정보 유출 여부를 모니터링할 수 있는 기능도 제공합니다. GDPR에 따라 규제 기관 및 관련 개인에게 필요한 통지를 할 수 있어야 하며, DriveHQ는 시스템 전반에 걸친 데이터 유출 사실을 인지하는 즉시 사용자에게 통지합니다.

  • 데이터 보호 책임자(DPO):

    직원이 250명 이상인 경우, 데이터 보안 및 개인 데이터 처리와 관련된 기타 문제를 관리할 데이터 보호 책임자(DPO)를 임명해야 합니다.

  • 데이터 보호 책임자(DPO):

    직원이 250명 이상인 경우, 데이터 보안 및 개인 데이터 처리와 관련된 기타 문제를 관리할 데이터 보호 책임자(DPO)를 임명해야 합니다.

  • 데이터 보호 영향 평가(DPIA):

    귀하는 데이터 처리 활동에 대한 데이터 보호 영향 평가(DPIA)를 수행해야 할 수 있으며, 경우에 따라 감독 기관에 제출해야 할 수도 있습니다. DPIA에는 데이터 처리 절차 및 프로세스뿐만 아니라 개인 데이터를 보호하기 위해 마련된 통제 조치가 명시되어야 합니다.

  • 데이터 처리 계약(DPA):

    특히 개인 데이터가 EEA 외부로 전송되는 경우 GDPR의 요구 사항을 충족하는 데이터 처리 계약(DPA)이 필요할 수 있습니다.

DriveHQ의 GDPR 준수 지원 도구 및 기능

DriveHQ는 접근 제어, 모니터링, 로깅 및 암호화 서비스를 포함하여 고객이 GDPR 요구 사항을 충족하는 데 도움이 되는 다양한 서비스와 기능을 제공합니다.

접근 제어:

기본적으로 사용자의 파일은 안전하고 비공개로 유지됩니다. 단, 사용자가 명시적으로 콘텐츠를 공유하거나 게시했거나, 공유 또는 게시된 폴더에 데이터를 업로드한 경우는 예외입니다. 사용자는 자신의 계정에 액세스하려면 로그인해야 합니다. DriveHQ는 일반적인 사용자 이름과 비밀번호 기반 로그인 자격 증명 외에도 다양한 방법을 지원합니다:

  • - 2단계 인증(2FA)
  • - 다른 사용자와 폴더를 공유할 때 세부적인 접근 제어 기능을 제공합니다
  • - 강력한 비밀번호 및 비밀번호 변경 정책
  • - IP 주소 및 IP 범위 제한
  • - 초기 IP 주소로 제한된 임시 세션 키를 사용하여 파일에 액세스합니다

이벤트/감사 로그:

DriveHQ는 이벤트 로그(감사 로그) 기능을 지원합니다. 이 기능을 통해 고객은 계정 활동을 모니터링하고 무단 액세스 또는 데이터 유출을 감지할 수 있습니다.

  • 로깅 옵션 구성
  • 다양한 이벤트 및 기타 기준에 따라 이벤트를 조회합니다
  • 활동을 모니터링합니다.
  • 월별 이벤트 로그 보고서 및 아카이빙

데이터 암호화:

DriveHQ는 데이터 전송 및 저장 시 모두 데이터 암호화를 지원합니다.

  • SSL/TLS를 이용한 데이터 전송 (HTTPS, FTPS, SFTP, SMTP, POP, IMAP over SSL)
  • DriveHQ FileManager 및 DriveHQ Online Backup에서 선택적으로 클라이언트 측 암호화를 사용할 수 있습니다.


추가 자료 및 문서

DriveHQ는 자사 서비스 및 기능에 대한 매우 상세한 문서를 작성했습니다. 당사의 엔터프라이즈 클라우드 IT 기능에 대한 개요를 보시려면 서비스 기능 페이지를 방문하십시오.

저희는 또한 매우 포괄적인 서비스 설명서를 제작했으며, 온라인에서 읽거나 인쇄할 수 있습니다.

또한, 저희는 완벽하게 색인화되고 검색 가능한 온라인 도움말를 구축했습니다. 다른 서류가 필요하시면 저희에게 연락주세요.