Câu hỏi thường gặp về GDPR

Tuân thủ GDPR của DriveHQ | Câu hỏi thường gặp về GDPR của DriveHQ | Nguồn tài liệu dành cho doanh nghiệp | Tài liệu bảo mật DriveHQ | Chính sách DPF của DriveHQ

GDPR là gì

Quy định chung về bảo vệ dữ liệu (GDPR) là một luật bảo mật mới của châu Âu nhằm mục đích hài hòa các luật về bảo mật dữ liệu trên toàn châu Âu, bảo vệ và trao quyền cho quyền riêng tư dữ liệu của tất cả công dân EU và định hình lại cách các tổ chức trong khu vực tiếp cận vấn đề bảo mật dữ liệu. Chính sách mới này đưa ra các hướng dẫn cụ thể về tính minh bạch dữ liệu và quy định quyền kiểm soát mà người dùng có đối với dữ liệu họ tải lên các nhà cung cấp giải pháp. Luật này sẽ có hiệu lực vào ngày 25 tháng 5 năm 2018, thay thế Chỉ thị bảo vệ dữ liệu hiện hành của EU, còn được gọi là Chỉ thị 95/46/EC.

GDPR sẽ ảnh hưởng đến bạn như thế nào

Với tư cách là người dùng cá nhân, bạn sẽ được hưởng lợi từ việc tăng cường bảo mật và bảo vệ quyền riêng tư từ các nhà cung cấp dịch vụ đám mây; các công ty/tổ chức cũng sẽ được hưởng lợi từ sự bảo mật và bảo vệ quyền riêng tư tương tự khi sử dụng dịch vụ đám mây.

Đối với các tổ chức được thành lập tại EU và tất cả các công ty xử lý dữ liệu cá nhân của các đối tượng dữ liệu EU liên quan đến việc cung cấp hàng hóa hoặc dịch vụ cho các đối tượng dữ liệu tại EU, họ sẽ cần phải tuân thủ luật mới, nếu không sẽ phải đối mặt với các hình phạt nghiêm khắc.

Vai trò của DriveHQ theo GDPR

Theo GDPR, DriveHQ vừa là bên xử lý dữ liệu vừa là bên kiểm soát dữ liệu.

  • Với tư cách là bộ xử lý dữ liệu:

    Khi khách hàng và Đối tác (đại lý bán lẻ) sử dụng dịch vụ của DriveHQ để xử lý dữ liệu cá nhân, DriveHQ đóng vai trò là bên xử lý dữ liệu. Khách hàng và Đối tác có thể sử dụng các công cụ có sẵn trong hệ thống CNTT đám mây của DriveHQ để xử lý dữ liệu cá nhân. Khách hàng hoặc Đối tác cũng có thể đóng vai trò là bên kiểm soát dữ liệu hoặc bên xử lý dữ liệu, và DriveHQ đóng vai trò là bên xử lý dữ liệu hoặc bên xử lý phụ.

  • Với tư cách là người kiểm soát dữ liệu:

    DriveHQ thu thập và lưu trữ dữ liệu cá nhân của khách hàng, đồng thời xác định mục đích và phương tiện sử dụng dữ liệu cá nhân đó như một phần của việc cung cấp dịch vụ CNTT đám mây. Ví dụ, DriveHQ lưu trữ thông tin tài khoản của khách hàng để đăng ký tài khoản, quản trị, truy cập dịch vụ hoặc thông tin liên hệ để hỗ trợ thông qua các hoạt động chăm sóc khách hàng.

Mô hình trách nhiệm chung

Khi DriveHQ đóng vai trò là bên xử lý dữ liệu hoặc bên xử lý phụ, trách nhiệm theo GDPR được chia sẻ giữa nhiều bên. Mô hình trách nhiệm chia sẻ minh họa các trách nhiệm khác nhau của DriveHQ và khách hàng/đối tác (với tư cách là bên kiểm soát dữ liệu hoặc bên xử lý dữ liệu) theo GDPR.

Trách nhiệm của DriveHQ với tư cách là đơn vị xử lý dữ liệu

DriveHQ chịu trách nhiệm bảo vệ hệ thống CNTT đám mây của mình, cả ở cấp độ cơ sở hạ tầng và cấp độ ứng dụng. DriveHQ cũng chịu trách nhiệm cung cấp một số công cụ bảo mật có thể giúp khách hàng/đối tác đáp ứng các yêu cầu của GDPR.

Trách nhiệm của khách hàng và đối tác với tư cách là người kiểm soát dữ liệu:

DriveHQ cung cấp dịch vụ lưu trữ đám mây và máy chủ tập tin đám mây, máy chủ FTP, máy chủ email và máy chủ web mà không cần máy vật lý hoặc máy ảo. Khách hàng và đối tác có thể thiết lập tài khoản và truy cập các tính năng này chỉ trong vài phút.

Họ có thể lưu trữ và xử lý dữ liệu trên hệ thống CNTT đám mây DriveHQ như thể họ sở hữu hệ thống đó. Nhóm DriveHQ không tham gia vào quá trình này trừ trường hợp cung cấp hỗ trợ khách hàng hoặc hỗ trợ kỹ thuật.

Chúng tôi khuyến nghị khách hàng và Đối tác nên bảo vệ thông tin đăng nhập tài khoản của mình và thiết lập các tài khoản phụ để mỗi người dùng có thông tin đăng nhập riêng. Mỗi người dùng phụ có thể được chỉ định một vai trò; và các thư mục có thể được chia sẻ với người dùng và được gán các quyền khác nhau.

Chúng tôi cũng khuyến nghị sử dụng xác thực hai yếu tố (2FA) cho mỗi tài khoản, yêu cầu sử dụng SSL/TLS để truy cập dữ liệu đám mây, thiết lập ghi nhật ký sự kiện và bảo vệ dữ liệu bí mật bằng mã hóa phía máy khách. Khách hàng và Đối tác cũng có thể sử dụng các dịch vụ bảo mật nâng cao, chẳng hạn như hạn chế địa chỉ IP.

Để biết thêm thông tin về các công nghệ và công cụ bảo mật của DriveHQ, vui lòng truy cập Trang bảo mật DriveHQ.

DriveHQ có sử dụng các bộ xử lý phụ không?

DriveHQ là nhà cung cấp dịch vụ CNTT đám mây dành cho doanh nghiệp. Doanh thu của chúng tôi không phụ thuộc vào hoạt động quảng cáo. Chúng tôi không bán dữ liệu khách hàng, bao gồm dữ liệu (tệp) do khách hàng tải lên cũng như thông tin tài khoản, thanh toán, liên hệ và sử dụng của khách hàng.

DriveHQ sử dụng các dịch vụ của bên thứ ba để phân tích và báo cáo trang web, chẳng hạn như Google Analytics; DriveHQ cũng có thể sử dụng các bên thứ ba cho việc phát triển phần mềm và phần cứng, giám sát hệ thống và các dịch vụ tư vấn. Tuy nhiên, không có dữ liệu cá nhân nào được chia sẻ với bất kỳ bên thứ ba nào.

DriveHQ sẽ thông báo cho khách hàng và Đối tác về bất kỳ nhà thầu phụ nào có quyền truy cập vào dữ liệu cá nhân của khách hàng và đối tác nếu điều đó xảy ra trong tương lai. Chúng tôi chắc chắn sẽ rất thận trọng và đảm bảo rằng bất kỳ nhà thầu phụ nào cũng tuân thủ các tiêu chuẩn và quy tắc tương tự, và chúng tôi sẽ hạn chế phạm vi truy cập ở mức tối thiểu.

Kiểm soát quyền truy cập dữ liệu cá nhân trong DriveHQ Cloud Storage

DriveHQ có nhiều tính năng và công cụ để kiểm soát quyền truy cập vào dữ liệu cá nhân được lưu trữ trong bộ nhớ đám mây của chúng tôi:

  • Bảo mật theo mặc định Điều này có nghĩa là các dịch vụ của DriveHQ được thiết kế để bảo mật theo mặc định. Với thiết lập mặc định, dữ liệu và thông tin tài khoản của bạn được bảo vệ bằng tên người dùng và mật khẩu. Người dùng khác không thể truy cập vào tệp và thông tin tài khoản của bạn trừ khi bạn cung cấp cho họ thông tin đăng nhập hoặc chia sẻ hoặc công khai tệp của bạn một cách rõ ràng. Trong trường hợp tài khoản nhóm, chủ sở hữu nhóm có thể kiểm soát tất cả các tài khoản con, tệp và dữ liệu cá nhân của họ.
  • Công cụ quản trị nhóm Công cụ này cho phép các tổ chức tạo và quản lý người dùng và nhóm con, cũng như gán vai trò cho người dùng và thiết lập quyền truy cập chi tiết vào dữ liệu được chia sẻ. Công cụ Quản trị Nhóm được cung cấp miễn phí.
  • Xác thực hai yếu tố Bổ sung thêm một lớp bảo mật bên cạnh tên người dùng và mật khẩu thông thường. Khách hàng có thể quản lý các thiết bị đáng tin cậy của riêng họ (sau khi vượt qua xác thực hai yếu tố).
  • Dịch vụ tích hợp Active Directory Cho phép khách hàng và đối tác tích hợp và liên kết với các thư mục doanh nghiệp để giảm chi phí quản lý và cải thiện trải nghiệm người dùng cuối.
  • Tính năng Nhật ký Sự kiện Cho phép khách hàng và Đối tác ghi nhật ký và lưu giữ thông tin về hoạt động tài khoản và tệp tin. Khách hàng có thể truy vấn sự kiện và tạo báo cáo để phát hiện các hoạt động trái phép hoặc vi phạm dữ liệu.
  • Tính năng sao lưu từ đám mây này sang đám mây khác Phần mềm này có thể giúp khách hàng ngăn ngừa mất dữ liệu bằng cách tự động sao lưu dữ liệu của khách hàng vào một tài khoản khác. Điều này có thể ngăn ngừa mất dữ liệu trong trường hợp nhân viên vô tình hoặc cố ý xóa tập tin. Nó cũng có thể bảo vệ dữ liệu của khách hàng trong trường hợp máy tính cục bộ của khách hàng bị nhiễm phần mềm tống tiền/virus Cryptowall.

DriveHQ có thực sự xóa tệp tin sau khi khách hàng đã xóa nó không?

Khi khách hàng xóa một tập tin, thông thường tập tin đó sẽ được chuyển vào thư mục Thùng rác trước, nếu tùy chọn Thùng rác được bật. Tập tin sẽ được lưu giữ trong thư mục Thùng rác khoảng 2 tuần. Sau 2 tuần, nó sẽ bị xóa khỏi Thùng rác. Tại thời điểm này, khách hàng sẽ không còn truy cập được tập tin đó nữa.

Hệ thống DriveHQ sẽ lưu giữ dữ liệu thêm 3 đến 4 ngày. Sau đó, tất cả các bản sao vật lý của tệp sẽ bị xóa. Siêu dữ liệu của tệp/thư mục sẽ được lưu giữ trong khoảng 2 tuần.

Thiết kế này nhằm ngăn ngừa mất dữ liệu do xóa nhầm. Khách hàng có thể yêu cầu xóa vĩnh viễn một tập tin ngay lập tức.

Tôi có thể chứng minh với cơ quan quản lý bảo vệ dữ liệu rằng việc sử dụng DriveHQ của tôi tuân thủ GDPR bằng cách nào?

  • Mô hình kinh doanh không quảng cáo: Doanh thu của DriveHQ hoàn toàn không phụ thuộc vào quảng cáo. Chúng tôi tuyệt đối không có động cơ nào để bán dữ liệu khách hàng, bao gồm dữ liệu (tệp) do khách hàng tải lên cũng như thông tin tài khoản, thanh toán, liên hệ và sử dụng của khách hàng.
  • 15-nhiều năm kinh nghiệm trong lĩnh vực bảo mật và độ tin cậy dữ liệu: Từ khi DriveHQ được thành lập vào năm 2003, chúng tôi chưa từng gặp bất kỳ sự cố bảo mật hay thời gian ngừng hoạt động nào kéo dài hơn 5 giờ. DriveHQ có thể đạt được thời gian hoạt động liên tục 99,99%.
  • Ý kiến khách hàng: DriveHQ hiện có hơn 3 triệu người dùng và hàng chục nghìn khách hàng doanh nghiệp, bao gồm nhiều công ty trong danh sách Fortune 500. Chúng tôi cũng có rất nhiều đối tác hoặc đại lý phân phối trên toàn thế giới.
  • Công nghệ, quy trình và tài liệu bảo mật: DriveHQ đã tạo ra rất nhiều tài liệu về các công nghệ và quy trình bảo vệ dữ liệu (và bảo mật/quyền riêng tư) của chúng tôi. Để biết thêm thông tin chi tiết, vui lòng truy cập Trang bảo mật của DriveHQ hoặc tải xuống tài liệu chuyên đề về bảo mật của chúng tôi.