GDPR
Definícia
Často sa pýtajúce otázky
Aké osobné údaje spracováva elektronický podpis?
Minimálne identita a e-mailová adresa signatára, často jeho telefónne číslo na odoslanie kódu. Navyše sa zhromažďujú technické údaje zbierané ako dôkaz, ako napríklad IP adresa a časová pečiatka akcií. Pre vysoké úrovne je možné spracovať kópiu dokladu totožnosti. Všetky sa vzťahujú na RGPD.
Na akom právnom základe je toto spracovanie založené?
Najčastejšie pri vykonávaní zmluvy alebo prekonzultačných opatreniach, keďže podpis slúži na uzavretie dohody. Uchovávanie dôkazov spočíva na oprávnenom záujme môcť preukázať záväzok alebo na právnej povinnosti uchovávať dokumenty. Súhlas je zriedka vhodným základom, pretože signatár nemôže skutočne odmietnuť spracovanie.
Vzťahuje sa právo na vymazanie na podpísané dokumenty?
S obmedzeniami. GDPR vylučuje právo na vymazanie, keď je uchovávanie potrebné na splnenie právnej povinnosti alebo na zistenie, výkon alebo obranu práv v súdnom konaní. Podpísaná zmluva a jej dôkazy sa teda môžu uchovávať počas doby, kým sú užitočné, a potom sa musia vymazať.
Aká je úloha poskytovateľa služby podpisu vzhľadom na GDPR?
Zvyčajne pôsobí ako subdodávateľ: spracúva údaje signatárov v mene klientskej spoločnosti, ktorá zostáva zodpovedná za spracovanie. GDPR potom predpokladá písomný kontrakt s presným vymedzením účelu spracúvania, bezpečnostných opatrení, použitia ďalších subdodávateľov a osudu údajov po skončení služby.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.