GDPR
Определение
Часто задаваемые вопросы
Какие персональные данные обрабатывает электронная подпись?
Как минимум личность и адрес электронной почты подписанта, часто его номер телефона для отправки кода. К ним добавляются технические данные, собираемые в качестве доказательства, такие как IP-адрес и время выполнения действий. Для высоких уровней может обрабатываться копия документа, удостоверяющего личность. Все они подпадают под действие RGPD.
На каком правовом основании осуществляется эта обработка?
Чаще всего на основе исполнения контракта или предконтрактных мер, поскольку подпись служит для заключения соглашения. Хранение доказательств основано на законном интересе в возможности доказать обязательство либо на юридическом обязательстве по хранению. Согласие редко является надлежащим основанием, так как подписант не может действительно отказать в обработке.
Применяется ли право на стирание к подписанным документам?
С ограничениями. RGPD исключает право на стирание, когда хранение необходимо для соблюдения юридического обязательства или для установления, осуществления или защиты прав в судебном порядке. Подписанный контракт и его доказательства могут поэтому храниться в течение периода, в течение которого они остаются полезными, а затем должны быть удалены.
Какова роль поставщика подписи в отношении RGPD?
Как правило, он действует в качестве подрядчика: он обрабатывает данные подписывающих лиц от имени клиентской организации, которая остаётся ответственной за обработку. RGPD требует письменного договора, уточняющего предмет обработки, меры безопасности, обращение к другим подрядчикам и судьбу данных после завершения услуги.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.