GDPR
Definice
Často se ptáte
Jaká osobní data elektronický podpis zpracovává?
Minimálně identita a e-mailová adresa podepisujícího, často jeho telefonní číslo pro odeslání kódu. Přidávají se technická data shromážděná jako důkaz, například IP adresa a časové razítko akcí. Pro vysoké úrovně lze zpracovat kopii průkazu totožnosti. Všechna podléhají GDPR.
Na jaké právní základě je toto zpracování založeno?
Nejčastěji na základě plnění smlouvy nebo precontractuálních opatření, protože podpis slouží k uzavření dohody. Uchovávání důkazů se opírá o legitimní zájem na možnosti prokázat závazek nebo o právní povinnost uchovávání. Souhlas je zřídka vhodným základem, protože podepisující strana nemůže skutečně odmítnout zpracování.
Vztahuje se právo na vymazání na podepsané dokumenty?
S omezeními. GDPR vylučuje právo na vymazání, když je uchovávání nezbytné pro splnění právní povinnosti nebo pro constatování, výkon nebo obhajobu práv před soudem. Podepsaná smlouva a její důkazy lze tedy uchovávat po dobu, kdy zůstávají užitečné, a poté musí být smazány.
Jaká je role poskytovatele podpisu s ohledem na RGPD?
Obecně působí jako zpracovatel: zpracovává údaje podepisujících na účet klientské společnosti, která zůstává odpovědná za zpracování. RGPD pak vyžaduje písemnou smlouvu, která specifikuje předmět zpracování, bezpečnostní opatření, použití dalších zpracovatelů a osud údajů po ukončení služby.
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.