GDPR
Määritelmä
Usein kysyttyjä kysymyksiä
Mitkä henkilötiedot sähköinen allekirjoitus käsittelee?
Vähintään allekirjoittajan henkilöllisyys ja sähköpostiosoite, usein myös puhelinnumero koodin lähettämistä varten. Niihin lisätään tekniset tiedot, jotka kerätään todisteeksi, kuten IP-osoite ja toimien aikaleima. Korkeammilla tasoilla voidaan käsitellä henkilöllisyystodistuksen kopioita. Kaikki kuuluvat RGPD:n soveltamisalaan.
Millä oikeusperusteella tämä käsittely perustuu?
Useimmiten sopimuksen täytäntöönpanoon tai ennakko-ostoihin liittyviin toimiin, koska allekirjoitus palvelee sopimuksen tekemisessä. Todisteiden säilyttäminen perustuu joko oikeutettuun intressiin pystyä osoittamaan sitoumus tai lailliseen säilytysvelvollisuuteen. Suostumus on harvoin asianmukainen peruste, sillä allekirjoittaja ei voi tosiasiallisesti kieltäytyä käsittelystä.
Koskeeko poistooikeus allekirjoitettuja asiakirjoja?
Rajoituksilla. GDPR sulkee pois oikeuden poistamiseen, kun säilyttäminen on välttämätöntä laillisen velvoitteen noudattamiseksi tai vaatimuksista, oikeuksien käyttämisestä tai puolustuksesta oikeudenkäynnissä. Allekirjoitettu sopimus ja sen todisteet voidaan siis säilyttää niin kauan kuin ne ovat hyödyllisiä, minkä jälkeen ne on poistettava.
Mikä on allekirjoituspalvelun tarjoajan rooli GDPR:n kannalta?
Se toimii yleensä alihankkijana: se käsittelee allekirjoittajien tietoja asiakas-yrityksen puolesta, joka jää vastuulliseksi käsittelystä. GDPR edellyttää tällöin kirjallista sopimusta, jossa määritellään käsittelyn tarkoitus, turvatoimet, muiden alihankkijoiden käyttö ja tietojen kohtalo palvelun lopussa.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.