GDPR
Визначення
Часто задаються питання
Які персональні дані обробляє електронний підпис?
Як мінімум ідентичність та електронну адресу підписувача, часто його номер телефону для надсилання коду. До них додаються технічні дані, зібрані як доказ, такі як IP-адреса та мітка часу дій. Для високих рівнів може обробляться копія документа, що посвідчує особу. Усі вони підпадають під RGPD.
На якій правовій основі ґрунтується це обробляння?
Найчастіше на виконанні контракту або передконтрактних заходів, оскільки підпис служить для укладання угоди. Зберігання доказів ґрунтується на законному інтересі можливості доведення зобов'язання або на юридичному обов'язку зберігання. Згода рідко є відповідною основою, тому що підписувач не може насправді відмовитися від обробляння.
Чи застосовується право на стирання до підписаних документів?
З обмеженнями. GDPR виключає право на стирання, коли збереження необхідне для дотримання юридичного обов'язку або для встановлення, здійснення або захисту прав у судовому порядку. Підписаний контракт та його докази можуть тому зберігатися протягом часу, коли вони залишаються корисними, а потім мають бути видалені.
Яка роль постачальника послуг підпису в контексті GDPR?
Як правило, він діє як обробник: він обробляє дані підписантів від імені клієнтського підприємства, яке залишається відповідальним за обробку. GDPR тоді передбачає письмовий контракт, який визначає мету обробки, заходи безпеки, залучення інших обробників та долю даних після завершення надання послуг.
Пов'язані посібники
Пов'язані терміни
Готові застосувати ці концепції?
Certyneo дозволяє створювати конверти з підписами, відповідними eIDAS, за кілька кліків, без встановлення.