RGPD
التعريف
الأسئلة الشائعة
ما البيانات الشخصية التي تعالجها التوقيعات الإلكترونية؟
على الأقل هوية الموقّع وعنوانه الإلكتروني، وغالباً رقم هاتفه لإرسال رمز. تضاف إليها بيانات تقنية تُجمع كإثبات، مثل عنوان IP والطابع الزمني للإجراءات. بالنسبة للمستويات المرتفعة، قد تُعالج نسخة من بطاقة الهوية. جميعها تندرج تحت RGPD.
على أي أساس قانوني يستند هذا المعالجة؟
في أغلب الأحيان على تنفيذ العقد أو التدابير السابقة للعقد، لأن التوقيع يخدم في إبرام الاتفاق. أما حفظ الأدلة فيستند إلى المصلحة المشروعة في إمكانية إثبات الالتزام، أو إلى التزام قانوني بالحفظ. نادراً ما يكون الموافقة الأساس المناسب، لأن الموقّع لا يستطيع فعلياً رفض المعالجة.
هل ينطبق الحق في الحذف على المستندات الموقّعة؟
مع قيود معينة. تستثني اللائحة العامة لحماية البيانات (RGPD) الحق في الحذف عندما تكون المحافظة على البيانات ضرورية للامتثال لالتزام قانوني أو لإثبات أو ممارسة أو الدفاع عن حقوق في المحاكم. وبالتالي يمكن الاحتفاظ بالعقد الموقع وأدلته طالما تبقى مفيدة، ثم يجب حذفها بعد ذلك.
ما هو دور مزود خدمة التوقيع فيما يتعلق باللائحة العامة لحماية البيانات (RGPD)؟
يعمل عموماً كمعالج بيانات: يعالج بيانات الموقّعين نيابة عن شركة العميل، التي تبقى مسؤولة عن المعالجة. تفرض اللائحة العامة لحماية البيانات (RGPD) بعد ذلك عقداً مكتوباً يحدد موضوع المعالجة والتدابير الأمنية والاستعانة بمعالجي بيانات آخرين ومصير البيانات عند انتهاء الخدمة.
الأدلة المرتبطة
مصطلحات ذات صلة
هل أنتم جاهزون لتطبيق هذه المفاهيم؟
تتيح لكم Certyneo إنشاء أظرف توقيع متوافقة مع eIDAS بنقرات قليلة، دون تثبيت.