用語集の用語 · R
RGPD
定義
RGPD（一般データ保護規則、EU規則2016/679）は、EU内での個人データの収集、処理、保存を規制しています。電子署名の文脈では、特に署名者から収集されるデータを最小化し、保存期間を定義し、削除権を保証することを義務付けています。Certyneoは、EUでのホスティングと利用可能な処理台帳により、RGPDに準拠しています。セキュリティページを参照してください→
よくある質問
電子署名はどのような個人データを処理しますか？
最低限、署名者の身元とメールアドレス、しばしばコード送信用の電話番号です。これに、IPアドレスと操作のタイムスタンプなど、証拠として収集される技術データが加わります。高いレベルについては、身分証明書のコピーが処理される場合があります。すべてはRGPDの対象です。
この処理はどの法的根拠に基づいていますか？
ほとんどの場合、契約の履行または契約前措置の実行に関するものです。署名は合意を締結するために使用されるためです。証拠の保管は、契約上の誠実性を示す能力、または保管の法的義務に基づいています。同意は適切な根拠とはめったにありません。署名者は処理を実際に拒否することはできないためです。
削除権は署名された文書に適用されますか？
制限があります。RGPDは、保管が法的義務を遵守する必要があるか、または司法上の権利の確認、行使、または防衛に必要な場合、削除権を除外します。署名された契約とその証拠は、その間、有用である期間保管された後、削除する必要があります。
RGPDに関して、署名サービスプロバイダーの役割は何ですか？
一般的には処理者として機能します。署名者のデータを顧客企業のために処理し、顧客企業が処理に責任を持ちます。RGPDは、処理の対象、セキュリティ対策、他の処理者の使用、およびサービス終了時のデータの扱いを明確にする書面による契約を要求します。