GDPR
Meghatározás
Gyakran feltett kérdések
Milyen személyes adatokat dolgoz fel az elektronikus aláírás?
Legalábbis az aláíró személyazonossága és e-mail címe, gyakran telefonszáma a kód küldéséhez. Ehhez hozzáadódnak a bizonyítékként gyűjtött technikai adatok, mint az IP-cím és a műveletek időbélyege. A magas szintekhez az azonosító másolata feldolgozható. Mindezek a GDPR alá tartoznak.
Milyen jogi alapon alapul ez a feldolgozás?
Leggyakrabban a szerződés teljesítésén vagy szerződést megelőző intézkedéseken alapul, mivel az aláírás az megállapodás megkötésére szolgál. A bizonyítékok megőrzése az egyezmény teljesítésének bizonyíthatóságában való jogos érdeken, vagy a megőrzés jogi kötelezettségén alapul. A hozzájárulás ritkán a megfelelő alap, mivel az aláíró nem utasíthatja el igazán a feldolgozást.
A törléshez való jog vonatkozik-e az aláírt dokumentumokra?
Korlátozásokkal. Az RGPD kizárja a törléshez való jogot, ha a megőrzés szükséges egy jogi kötelezettség teljesítéséhez vagy jogok bírósági megállapításához, gyakorlásához vagy védelméhez. Az aláírt szerződés és annak bizonyítékai tehát megőrizhetők mindaddig, amíg hasznos maradnak, majd törölni kell őket.
Mi az aláírás-szolgáltató szerepe az RGPD tekintetében?
Általában adatfeldolgozóként működik: az aláírók adatait az ügyfélvállalat megbízásából dolgozza fel, amely a feldolgozásért felelős marad. Az RGPD ekkor írásbeli szerződést ír elő, amely meghatározza a feldolgozás tárgyát, a biztonsági intézkedéseket, más adatfeldolgozók igénybevételét és az adatok sorsát a szolgáltatás végén.
Kapcsolódó útmutatók
Kapcsolódó kifejezések
Készen áll ezen fogalmak gyakorlatba ültetésére?
A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.