GDPR
Definisjon
Vanlige spørsmål
Hvilke personlige data behandler en elektronisk signatur?
Som minimum identiteten og e-postadressen til underskriveren, ofte telefonnummeret hans for sending av en kode. Til dette kommer tekniske data samlet inn som bevis, som IP-adressen og tidsstemplet på handlingene. For høye sikkerhetsnivåer kan en kopi av ID-dokument behandles. Alle faller under GDPR.
Hvilket rettsgrunnlag er dette behandlingen basert på?
Vanligvis på gjennomføringen av kontrakten eller precontractuelle tiltak, siden signaturen brukes til å inngå avtalen. Oppbevaring av bevis er basert på berettiget interesse for å kunne dokumentere forpliktelsen, eller på en juridisk oppbevaringspflikt. Samtykke er sjelden det passende grunnlaget, fordi underskriveren ikke reelt kan nekte behandlingen.
Gjelder retten til sletting for signerte dokumenter?
Med begrensninger. GDPR utelukker retten til sletting når konservering er nødvendig for å oppfylle en juridisk forpliktelse eller for å fastslå, utøve eller forsvare rettigheter i rettsapparatet. En signert kontrakt og dens bevis kan derfor oppbevares så lenge de er nyttige, og må deretter slettes.
Hva er signeringstilbyderens rolle i henhold til GDPR?
Det fungerer generelt som databehandler: det behandler data fra undertegnere på vegne av kundeselskapet, som forblir ansvarlig for behandlingen. GDPR krever deretter en skriftlig kontrakt som presiserer behandlingens formål, sikkerhetstiltak, bruk av andre databehandlere og håndtering av data ved avslutning av tjenesten.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.