RODO
Definicja
Często zadawane pytania
Jakie dane osobowe przetwarza podpis elektroniczny?
Co najmniej tożsamość i adres e-mail sygnatariusza, często jego numer telefonu do wysłania kodu. Dodają się do tego dane techniczne zebrane jako dowód, takie jak adres IP i znacznik czasu działań. W przypadku wyższych poziomów może być przetwarzana kopia dokumentu tożsamości. Wszystkie podlegają RODO.
Na jakiej podstawie prawnej opiera się to przetwarzanie?
Najczęściej na wykonaniu umowy lub środkach przedumownych, ponieważ podpis służy zawarciu porozumienia. Przechowywanie dowodów opiera się na uzasadnionym interesie możliwości wykazania zobowiązania lub na obowiązku prawnym przechowywania. Zgoda rzadko stanowi odpowiednią podstawę, gdyż sygnatariusz nie może rzeczywiście odmówić przetwarzania.
Czy prawo do usunięcia dotyczy podpisanych dokumentów?
Z ograniczeniami. RODO wyłącza prawo do usunięcia, gdy przechowywanie jest konieczne do wypełnienia obowiązku prawnego lub do ustalenia, wykonywania lub obrony uprawnień na drodze sądowej. Umowę podpisaną i jej dowody można zatem przechowywać przez okres, w którym pozostają przydatne, a następnie muszą być usunięte.
Jaka jest rola dostawcy usługi podpisu w odniesieniu do RGPD?
Generalnie działa jako przetwarzający dane: przetwarza dane sygnatariuszy na rzecz przedsiębiorstwa klienta, które pozostaje odpowiedzialne za przetwarzanie. RGPD wymaga wtedy umowy pisemnej określającej przedmiot przetwarzania, środki bezpieczeństwa, skorzystanie z usług innych przetwarzających i los danych po zakończeniu usługi.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.