Dịch vụ CNTT đám mây DriveHQ tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR). Bằng cách chuyển các máy chủ nội bộ của bạn lên đám mây DriveHQ, bạn không chỉ tiết kiệm được chi phí và cung cấp dịch vụ tốt hơn mà còn giúp tổ chức của bạn đạt được sự tuân thủ GDPR.

Công ty nên làm gì để chuẩn bị cho GDPR

Nếu bạn đã thiết lập các tiêu chuẩn cao về tuân thủ, bảo mật và quyền riêng tư dữ liệu, thì có lẽ bạn đã sẵn sàng cho GDPR. Nếu không, bạn cần xem xét lại các quy trình bảo mật, tuân thủ và bảo vệ dữ liệu của mình để đảm bảo quá trình chuyển đổi sang GDPR diễn ra suôn sẻ. Dưới đây là một vài điểm quan trọng mà bạn nên cân nhắc:

• Điều này có áp dụng cho bạn không?
  
  GDPR áp dụng cho tất cả các tổ chức được thành lập tại EU; nó cũng có thể áp dụng cho bạn nếu bạn được thành lập bên ngoài EU nhưng lưu trữ hoặc xử lý dữ liệu cá nhân của EU. Ngay cả khi hiện tại nó không áp dụng cho bạn, bạn vẫn nên xem xét lại vì bảo mật và bảo vệ dữ liệu rất quan trọng bất kể GDPR có áp dụng hay không.
  
  
• Quyền của chủ thể dữ liệu:
  
  GDPR tăng cường quyền của chủ thể dữ liệu. Ví dụ, chủ thể dữ liệu có quyền phản đối việc xử lý dữ liệu của họ và có quyền chuyển đổi dữ liệu. Bạn cần đảm bảo có thể đáp ứng các quyền của chủ thể dữ liệu nếu bạn đang xử lý dữ liệu cá nhân của họ.
  
  
• Thông báo về vi phạm dữ liệu:
  
  Nếu bạn là người kiểm soát dữ liệu, bạn phải báo cáo các vi phạm dữ liệu cho cơ quan giám sát mà không chậm trễ quá mức, nếu có thể, không muộn hơn 72 giờ sau khi phát hiện ra vi phạm. Hệ thống CNTT đám mây DriveHQ cho phép bạn kiểm soát cách bạn muốn xử lý và bảo vệ dữ liệu cá nhân. Hệ thống này cho phép bạn giám sát dữ liệu của chính mình để phát hiện các vi phạm quyền riêng tư. Bạn cần có khả năng thông báo cho các cơ quan quản lý và các cá nhân bị ảnh hưởng theo yêu cầu của GDPR; DriveHQ sẽ thông báo cho bạn mà không chậm trễ quá mức nếu chúng tôi phát hiện ra vi phạm trên toàn hệ thống.
  
  
• Cán bộ bảo vệ dữ liệu (DPO):
  
  Nếu công ty bạn có hơn 250 nhân viên, bạn bắt buộc phải chỉ định một Cán bộ bảo vệ dữ liệu (DPO) để quản lý an ninh dữ liệu và các vấn đề khác liên quan đến việc xử lý dữ liệu cá nhân.
  
  
• Cán bộ bảo vệ dữ liệu (DPO):
  
  Nếu công ty bạn có hơn 250 nhân viên, bạn bắt buộc phải chỉ định một Cán bộ bảo vệ dữ liệu (DPO) để quản lý an ninh dữ liệu và các vấn đề khác liên quan đến việc xử lý dữ liệu cá nhân.
  
  
• Đánh giá tác động bảo vệ dữ liệu (DPIA):
  
  Bạn có thể cần phải tiến hành, và trong một số trường hợp, bạn có thể phải nộp cho cơ quan giám sát một báo cáo đánh giá tác động bảo vệ dữ liệu (DPIA) cho các hoạt động xử lý dữ liệu của mình. Báo cáo này cần xác định các thủ tục và quy trình xử lý dữ liệu của bạn, cũng như các biện pháp kiểm soát được áp dụng để bảo vệ dữ liệu cá nhân.
  
  
• Thỏa thuận xử lý dữ liệu (DPA):
  
  Bạn có thể cần một thỏa thuận bảo vệ dữ liệu (DPA) đáp ứng các yêu cầu của GDPR, đặc biệt nếu dữ liệu cá nhân được chuyển ra ngoài Khu vực Kinh tế Châu Âu (EEA).
  
  

Các công cụ và tính năng của DriveHQ giúp khách hàng tuân thủ GDPR

DriveHQ cung cấp một loạt các dịch vụ và tính năng giúp khách hàng đáp ứng các yêu cầu của GDPR, bao gồm các dịch vụ về kiểm soát truy cập, giám sát, ghi nhật ký và mã hóa.

Kiểm soát truy cập:

Theo mặc định, các tệp của người dùng được bảo mật và riêng tư, trừ khi người dùng đã chia sẻ hoặc công bố nội dung của mình một cách rõ ràng, hoặc tải dữ liệu lên thư mục được chia sẻ hoặc công bố. Người dùng phải đăng nhập để truy cập tài khoản của mình. Ngoài thông tin đăng nhập thông thường dựa trên tên người dùng và mật khẩu, DriveHQ còn hỗ trợ..:

• - Xác thực hai yếu tố (2FA)
• - Kiểm soát quyền truy cập chi tiết khi chia sẻ thư mục với người dùng khác
• - Chính sách mật khẩu mạnh và thay đổi mật khẩu
• - Hạn chế về địa chỉ IP và phạm vi IP
• - Truy cập các tập tin bằng khóa phiên tạm thời chỉ giới hạn ở địa chỉ IP ban đầu

Nhật ký sự kiện/kiểm toán:

DriveHQ hỗ trợ tính năng nhật ký sự kiện (nhật ký kiểm toán). Tính năng này giúp khách hàng theo dõi hoạt động tài khoản và phát hiện truy cập trái phép hoặc vi phạm dữ liệu.

• Cấu hình các tùy chọn ghi nhật ký
• Truy vấn các sự kiện dựa trên nhiều loại sự kiện và các tiêu chí khác
• Theo dõi các hoạt động;
• Báo cáo nhật ký sự kiện hàng tháng và lưu trữ

Mã hóa dữ liệu:

DriveHQ hỗ trợ mã hóa dữ liệu cả khi truyền tải và khi dữ liệu được lưu trữ.

• Truyền dữ liệu bằng SSL/TLS (HTTPS, FTPS, SFTP, SMTP, POP, IMAP qua SSL)
• Tùy chọn mã hóa phía máy khách với DriveHQ FileManager và DriveHQ Online Backup.

Thêm tài liệu và nguồn tham khảo

DriveHQ đã tạo ra tài liệu rất chi tiết về các dịch vụ và tính năng của chúng tôi. Vui lòng truy cập Trang các tính năng dịch vụ để xem tổng quan về các tính năng CNTT đám mây dành cho doanh nghiệp của chúng tôi.

Chúng tôi cũng đã tạo ra một tài liệu Sổ tay dịch vụ rất toàn diện, bạn có thể đọc trực tuyến hoặc in ra.

Ngoài ra, chúng tôi đã tạo ra một Hỗ trợ trực tuyến được lập chỉ mục và tìm kiếm đầy đủ. Nếu bạn cần thêm bất kỳ tài liệu nào khác, vui lòng liên hệ với chúng tôi.