GDPR
Definition
Frågor som ofta ställs
Vilka personuppgifter behandlas av en elektronisk underskrift?
Minst undertecknarens identitet och e-postadress, ofta hans eller hennes telefonnummer för att skicka en kod. Därtill kommer tekniska uppgifter som samlas in som bevis, såsom IP-adress och tidsstämpel för åtgärder. För höga nivåer kan en kopia av ett identitetsdokument behandlas. Alla dessa omfattas av GDPR.
Vilken rättslig grund bygger denna behandling på?
Oftast på avtalsuppfyllelse eller förkontraktuella åtgärder, eftersom underskriften tjänar till att slutföra avtalet. Bevarandet av bevis bygger på legitima intressen för att kunna visa åtagandet, eller på en juridisk bevarandeplikt. Samtycke är sällan lämplig grund, eftersom undertecknaren inte realistically kan vägra behandlingen.
Gäller rätten till radering för signerade dokument?
Med begränsningar. GDPR utesluter rätten till radering när bevarande är nödvändigt för att uppfylla en juridisk skyldighet eller för fastställandet, utövandet eller försvaret av rättsliga krav. Ett undertecknat avtal och dess bevis kan därför bevaras så länge de är användbara, och måste sedan raderas.
Vilken roll spelar signeringstjänsteleverantören enligt GDPR?
Han eller hon agerar i allmänhet som personuppgiftsbiträde: han eller hon behandlar undertecknares uppgifter på uppdrag av klientföretaget, som är ansvarigt för behandlingen. GDPR föreskriver då ett skriftligt avtal som anger behandlingens syfte, säkerhetsmått, användning av andra personuppgiftsbiträden och hanteringen av uppgifterna efter tjänstens slut.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.