RGPD
Ορισμός
Επικαιρότερα ερωτήματα
Ποια προσωπικά δεδομένα επεξεργάζεται μια ηλεκτρονική υπογραφή;
Κατ' ελάχιστον η ταυτότητα και η ηλεκτρονική διεύθυνση του υπογράφοντος, συχνά ο αριθμός τηλεφώνου του για την αποστολή ενός κωδικού. Προστίθενται επίσης τεχνικά δεδομένα που συλλέγονται ως απόδειξη, όπως η διεύθυνση IP και η χρονοσήμανση των ενεργειών. Για τα υψηλά επίπεδα, ένα αντίγραφο ταυτοποιητικού εγγράφου μπορεί να υποβληθεί σε επεξεργασία. Όλα υπόκεινται στο RGPD.
Σε ποια νομική βάση στηρίζεται αυτή η επεξεργασία;
Συνήθως στην εκτέλεση του συμβολαίου ή των προ-συμβατικών μέτρων, δεδομένου ότι η υπογραφή χρησιμεύει για τη σύναψη της συμφωνίας. Η διατήρηση των αποδείξεων στηρίζεται, από την πλευρά της, στο νόμιμο συμφέρον να μπορεί κανείς να αποδείξει τη δέσμευση, ή σε νομική υποχρέωση διατήρησης. Η συγκατάθεση είναι σπάνια η κατάλληλη βάση, καθώς ο υπογράφων δεν μπορεί πραγματικά να αρνηθεί την επεξεργασία.
Ισχύει το δικαίωμα διαγραφής για τα υπογεγραμμένα έγγραφα;
Με περιορισμούς. Το RGPD αποκλείει το δικαίωμα διαγραφής όταν η διατήρηση είναι αναγκαία για τη συμμόρφωση με νομική υποχρέωση ή για την κατάστιση, την άσκηση ή την άμυνα δικαιωμάτων στο δικαστήριο. Ένα υπογεγραμμένο συμβόλαιο και οι αποδείξεις του μπορούν επομένως να διατηρηθούν για το χρόνο που παραμένουν χρήσιμες, και στη συνέχεια πρέπει να διαγραφούν.
Ποιος είναι ο ρόλος του παρόχου υπογραφής όσον αφορά το RGPD;
Δρα γενικά ως υπεργολάβος: επεξεργάζεται τα δεδομένα των υπογραφόντων για λογαριασμό της πελάτισσας εταιρείας, η οποία παραμένει υπεύθυνη για την επεξεργασία. Το RGPD επιβάλλει τότε ένα γραπτό συμβόλαιο που προσδιορίζει το αντικείμενο της επεξεργασίας, τα μέτρα ασφαλείας, την προσφυγή σε άλλους υπεργολάβους και την τύχη των δεδομένων στο τέλος της υπηρεσίας.
Σχετικοί οδηγοί
Σχετικοί όροι
Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;
Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.