Часто задаваемые вопросы о GDPR

Соответствие DriveHQ требованиям GDPR | Часто задаваемые вопросы о GDPR от DriveHQ | Ресурсы для бизнеса | Документы по безопасности DriveHQ | Политика DriveHQ в отношении сажевых фильтров (DPF)

Что такое GDPR

Общий регламент по защите данных (GDPR) — это новый европейский закон о защите конфиденциальности, направленный на гармонизацию законодательства о защите данных в Европе, защиту и расширение прав и возможностей всех граждан ЕС в отношении конфиденциальности данных, а также на изменение подхода организаций в регионе к защите данных. Новая политика содержит конкретные руководящие принципы в отношении прозрачности данных и определяет контроль, который пользователи имеют над данными, которые они загружают поставщикам решений. Она вступит в силу 25 мая 2018 года, заменив действующую Директиву ЕС о защите данных, также известную как Директива 95/46/EC.

Как на вас повлияет GDPR

Как индивидуальный пользователь, вы получите выгоду от повышенной безопасности и защиты конфиденциальности, предоставляемых поставщиками облачных услуг; компании/организации также получат выгоду от аналогичной защиты безопасности и конфиденциальности при использовании облачных сервисов.

Организациям, зарегистрированным в ЕС, и всем компаниям, обрабатывающим персональные данные субъектов данных из ЕС в связи с предложением товаров или услуг субъектам данных в ЕС, необходимо будет соблюдать новый закон, в противном случае им грозят серьезные штрафы.

Роль DriveHQ в соответствии с GDPR

В соответствии с GDPR, DriveHQ является одновременно и обработчиком, и контроллером данных.

  • В качестве процессора данных:

    Когда клиенты и партнеры (реселлеры) используют сервисы DriveHQ для обработки персональных данных, DriveHQ выступает в качестве обработчика данных. Клиенты и партнеры могут использовать инструменты, доступные в облачной ИТ-системе DriveHQ, для обработки персональных данных. Клиент или партнер также может выступать в качестве контролера или обработчика данных, а DriveHQ — в качестве обработчика или субподрядчика данных.

  • Как контролер данных:

    Компания DriveHQ собирает и хранит персональные данные клиентов, а также определяет цели и способы использования этих данных в рамках предоставления облачных ИТ-услуг. Например, DriveHQ хранит информацию об учетных записях клиентов для регистрации, администрирования, доступа к услугам или контактную информацию для оказания помощи в рамках деятельности службы поддержки клиентов.

Модель разделенной ответственности

Когда DriveHQ выступает в качестве обработчика или субподрядчика данных, ответственность за соблюдение GDPR распределяется между несколькими сторонами. Модель разделенной ответственности иллюстрирует различные обязанности DriveHQ и клиентов/партнеров (как контролеров данных, так и обработчиков данных) в соответствии с GDPR.

Обязанности DriveHQ как обработчика данных

Компания DriveHQ отвечает за защиту своей облачной ИТ-системы как на уровне инфраструктуры, так и на уровне приложений. DriveHQ также предлагает ряд инструментов безопасности, которые могут помочь клиентам/партнерам соответствовать требованиям GDPR.

Обязанности клиентов и партнеров как операторов данных:

DriveHQ предлагает облачное хранилище и облачный файловый сервер, FTP-сервер, почтовый сервер и веб-сервер без использования физических или виртуальных машин. Клиенты и партнеры могут создать свои учетные записи и получить доступ к этим функциям за считанные минуты.

Они могут хранить и обрабатывать данные в облачной ИТ-системе DriveHQ так, как если бы они являлись её владельцами. Команда DriveHQ не участвует в этом процессе, за исключением случаев оказания клиентской или технической поддержки.

Мы рекомендуем клиентам и партнерам защищать свои учетные данные и создавать дополнительные учетные записи, чтобы у каждого пользователя были свои собственные учетные данные. Каждому дополнительному пользователю можно назначить роль; а папки можно предоставлять пользователям в общий доступ и назначать им различные права доступа.

Мы также рекомендуем использовать двухфакторную аутентификацию (2FA) для каждой учетной записи, требуя использования SSL/TLS для доступа к облачным данным, настраивая ведение журналов событий и защищая конфиденциальные данные с помощью шифрования на стороне клиента. Клиенты и партнеры также могут использовать расширенные сервисы безопасности, такие как ограничение доступа по IP-адресу.

Для получения дополнительной информации о технологиях и инструментах безопасности DriveHQ, пожалуйста, посетите [ссылку] страница безопасности DriveHQ.

Есть ли у DriveHQ субпроцессоры?

DriveHQ — это поставщик облачных ИТ-услуг для предприятий. Наш доход не зависит от рекламного бизнеса. Мы не продаем данные клиентов, включая данные (файлы), загруженные клиентами, а также информацию об учетных записях клиентов, выставлении счетов, контактные данные и информацию об использовании.

DriveHQ использует сторонние сервисы для анализа веб-сайта и составления отчетов, такие как Google Analytics; DriveHQ также может привлекать сторонних разработчиков для разработки программного и аппаратного обеспечения, мониторинга систем и консультационных услуг. Однако никакие персональные данные не передаются третьим лицам.

В случае возникновения подобных ситуаций в будущем DriveHQ уведомит клиентов и партнеров о любых субподрядчиках, имеющих доступ к персональным данным клиентов и партнеров. Мы будем проявлять особую осторожность и обеспечим соблюдение субподрядчиками тех же стандартов и правил, а также сведем объем доступа к минимуму.

Контролируйте доступ к персональным данным в облачном хранилище DriveHQ

DriveHQ предлагает множество функций и инструментов для контроля доступа к персональным данным, хранящимся в нашем облачном хранилище:

  • Безопасность по умолчанию Это означает, что сервисы DriveHQ по умолчанию настроены на обеспечение безопасности. При настройке по умолчанию ваши данные и информация об учетной записи защищены вашим именем пользователя и паролем. Другие пользователи не смогут получить доступ к вашим файлам и информации об учетной записи, если вы не предоставите им свои учетные данные для входа или явно не дадите разрешение на доступ или публикацию ваших файлов. В случае групповой учетной записи владелец группы может контролировать все дочерние учетные записи, их файлы и личные данные.
  • Инструмент администрирования групп Позволяет организациям создавать и управлять пользователями и подгруппами, а также назначать роли пользователям и устанавливать детальные права доступа к общим данным. Инструмент администрирования групп предоставляется бесплатно.
  • Двухфакторная аутентификация Добавляет дополнительный уровень защиты поверх обычного имени пользователя и пароля. Клиенты могут управлять своими доверенными устройствами (после прохождения двухфакторной аутентификации).
  • Служба интеграции с Active Directory Это позволяет клиентам и партнерам интегрироваться и взаимодействовать с корпоративными каталогами, сокращая административные издержки и улучшая взаимодействие с конечными пользователями.
  • Функция журнала событий Позволяет клиентам и партнерам регистрировать и сохранять информацию о действиях с учетными записями и файлами. Клиенты могут запрашивать события и создавать отчеты для выявления несанкционированных действий или утечек данных.
  • Функция резервного копирования из облака в облако Это может помочь клиентам предотвратить потерю данных, автоматически создавая резервные копии данных клиента на другой аккаунт. Это может предотвратить потерю данных в случае случайного или злонамеренного удаления файлов сотрудником. Это также может защитить данные клиента в случае заражения локального компьютера клиента вирусом-вымогателем / криптографическим вирусом.

Действительно ли DriveHQ удаляет файл после того, как он был удален пользователем?

Когда клиент удаляет файл, обычно он сначала перемещается в корзину, если эта функция включена. В корзине он хранится около двух недель. Через две недели он удаляется из корзины. После этого файл становится недоступен для клиента.

Система DriveHQ будет хранить данные еще 3-4 дня. После этого все физические копии файла будут удалены. Метаданные файла/папки будут храниться около 2 недель.

Цель данной системы — предотвратить потерю данных в результате случайного удаления. Клиент может запросить немедленное и безвозвратное удаление файла.

Как я могу доказать органу по защите данных, что использование мной DriveHQ соответствует требованиям GDPR?

  • Бизнес-модель, не связанная с рекламой: Доходы DriveHQ совершенно не зависят от рекламы. У нас нет абсолютно никаких стимулов продавать данные клиентов, включая данные (файлы), загруженные клиентами, а также информацию об учетных записях клиентов, платежные данные, контактную информацию и данные об использовании.
  • 15-многолетний опыт в области безопасности и надежности данных: С момента основания DriveHQ в 2003 году у нас никогда не было нарушений безопасности или простоев, превышающих 5 часов. DriveHQ может обеспечить 99,99% времени безотказной работы.
  • Отзывы клиентов: У DriveHQ более 3 миллионов пользователей и десятки тысяч корпоративных клиентов, включая многие компании из списка Fortune 500. У нас также есть многочисленные партнеры и реселлеры по всему миру.
  • Технологии, процессы и документация в области безопасности: Компания DriveHQ подготовила множество документов, описывающих наши технологии и процессы защиты данных (а также безопасности и конфиденциальности). Для получения более подробной информации посетите веб-сайт Страница безопасности DriveHQ или скачайте наш документ по безопасности.