GDPR-yhteensopiva ilmoituskanava 10 minuutissa.

GDPR tunnustaa nimenomaisesti pseudonymisoinnin (4 artiklan 5 kohta) ja antaa vahvemman suojan tietojen minimoinnille ja käyttötarkoituksen rajoittamiselle. Todella anonyymit ilmoitukset — joissa ei kerätä tunnistetietoja — eivät kuulu GDPR:n soveltamisalaan, koska henkilötietoja ei käsitellä. Ashion oletusarvoisesti anonyymi lähestymistapa tarjoaa vahvimman mahdollisen yksityisyyssuojan ilmiantajille.

GDPR:n 5 artiklan 1 kohdan e alakohta edellyttää, että henkilötietoja säilytetään vain niin kauan kuin on tarpeen. Suljetuissa ilmiantamistapauksissa EU:n jäsenvaltiot määräävät tyypillisesti 2-7 vuoden säilytysajat tapauksen päättymisen jälkeen. Ilmiantajan tiedot on poistettava tai anonymisoitava kokonaan säilytysajan päätyttyä.

Kyllä. Autamme sinut sen läpi: arkkitehtuurikatsaus, alikäsittelijäluettelo ja yhteenveto tunkeutumistestistä ovat saatavilla pyynnöstä yhden työpäivän kuluessa, ja käsittelysopimuksemme ja tietoturvasivumme dokumentoivat oikeusperustan, tietojen minimoinnin, säilytyksen, turvatoimenpiteet ja kansainväliset siirrot, joita arviointisi tarvitsee.

GDPR:n 30 artikla edellyttää, että ylläpidät selostetta käsittelytoimista, ja 5 artiklan 2 kohta, että osoitat vastuullisuuden. GDPR-yhteensopiva, tarkastuskestävä dokumentaatio ilmoituksille edellyttää muuttumatonta toimintalokia: kuka käytti mitä ilmoitusta, milloin, mitä toimenpidettä tehtiin ja milloin tapaus suljettiin. Lokin on oltava peukaloinnin kestävä, rajoitettu käsittelijän rooliin ja säilytettävä jäsenvaltion määrittelemän säilytysajan (tyypillisesti 2-7 vuotta). Ashion muuttumaton toiminta-aikajana täyttää kaikki kolme vaatimusta automaattisesti.