词汇表术语 · R
RGPD
定义
RGPD（《通用数据保护条例》，欧盟法规 2016/679）规范了欧盟内个人数据的收集、处理和保存。在电子签名的框架内，它特别要求最小化签署人收集的数据、定义保留期限并确保删除权。Certyneo 符合 RGPD，在欧盟托管且提供处理登记册。查看我们的安全页面 →
常见问题
电子签名处理哪些个人数据？
至少包括签署人的身份和电子邮件地址，通常还包括用于发送代码的电话号码。还需要添加作为证据收集的技术数据，如IP地址和操作的时间戳。对于高级别，可能会处理身份证复印件。所有这些都受RGPD约束。
这项处理的法律基础是什么？
通常基于合同的履行或合同前措施，因为签名用于达成协议。证据的保留基于能够证明承诺的合法权益，或基于保留的法律义务。同意很少是适当的基础，因为签署人无法真正拒绝处理。
删除权是否适用于已签署的文件？
有限制。当保留对于遵守法律义务或确认、行使或保护司法权利必要时，RGPD排除了删除权。因此，已签署的合同及其证据可以在其保持有用的期间内保留，然后必须删除。
签名服务提供商在RGPD方面的作用是什么？
它通常充当数据处理者的角色：它代表客户企业处理签署人的数据，后者仍然对处理负责。RGPD然后要求一份书面合同，明确处理的对象、安全措施、其他数据处理者的使用和服务结束时数据的处理。