RGPD
Определение
Често задавани въпроси
Какви лични данни обработва един електронен подпис?
Минимално идентичността и електронния адрес на подписващия, често неговия телефонен номер за изпращане на код. Добавят се технически данни събрани в качеството на доказателство, като IP адрес и времеви отпечатък на действията. За високите нива копие на самоличностен документ може да бъде обработено. Всички попадат под RGPD.
На каква правна основа се основава тази обработка?
Най-често на изпълнение на договор или преддоговорни мерки, тъй като подписът служи за закриване на сделката. Съхранението на доказателствата се основава на законния интерес да може да се докаже ангажирането, или на правна задължение за съхранение. Съгласието е рядко подходящата основа, тъй като подписващият не може наистина да отказе обработката.
Прилага ли се правото на изтриване към подписани документи?
С ограничения. RGPD изключва правото на изтриване, когато съхранението е необходимо за спазване на законно задължение или за установяване, упражняване или защита на права в съд. Подписан договор и неговите доказателства могат следователно да бъдат съхранени през времето, в което остават полезни, а след това трябва да бъдат изтрити.
Каква е ролята на доставчика на подписи по отношение на RGPD?
Той действа като преработвател: обработва данните на подписващите за сметка на клиентското предприятие, което остава отговорно за обработката. RGPD налага тогава писмен договор, посочващ предмета на обработката, мерките за сигурност, използването на други преработватели и съдбата на данните в края на предоставянето на услугата.
Свързани ръководства
Свързани термини
Готови ли сте да приложите тези концепции на практика?
Certyneo ви позволява да създавате пликове за подпис, съвместими с eIDAS, с няколко клика, без инсталация.