Kaj je GDPR in zakaj bi vas moral skrbeti?
Splosna uredba o varstvu podatkov (GDPR) je celovit evropski zakon o varstvu podatkov. Velja za vsako podjetje, ki obdeluje osebne podatke prebivalcev EU.
5 kljucnih obveznosti GDPR za upravljanje dokumentov
1. Minimizacija podatkov
Zbirate smete le podatke, ki jih dejansko potrebujete.
2. Omejitev hrambe
Osebne podatke smete hraniti le, dokler so potrebni za svoj namen.
3. Varnost podatkov
Izvajati morate ustrezne tehnicne in organizacijske ukrepe za zascito podatkov.
4. Pravica do dostopa in pravica do izbrisa
Vsak posameznik ima pravico zahtevati izbris vseh njegovih podatkov.
5. Evidence dejavnosti obdelave
Vzdrzevati morate evidence vseh dejavnosti obdelave osebnih podatkov.
Kazni po GDPR
| Krsitev | Najvisja kazen |
|---|---|
| Nezadostni ukrepi za varstvo podatkov | 10 mio. EUR ali 2 % letnih prihodkov |
| Nezakonita obdelava / krsitev varnosti podatkov | 20 mio. EUR ali 4 % letnih prihodkov |
Kako DMS pomaga pri skladnosti z GDPR
Arhivix je zasnovan z vgrajenim varstvom podatkov:
- Sifriranje AES-256 -- vsi dokumenti sifrirani v mirovanju in med prenosom
- Natancen nadzor dostopa
- Popoln revizijski dnevnik
- Samodejni roki hrambe
- Iskanje po osebi -- najdite vse dokumente, povezane z enim posameznikom
- Hramba podatkov v EU -- podatki hranjeni na streznikih AWS v Evropi
Zakljucek
Z Arhivix je varstvo podatkov vgrajeno v sistem -- o tem vam ni treba razmisljati, ker se vse dogaja samodejno.
