Мы выкарыстоўваем печыва, каб палепшыць функцыянальнасць і прадукцыйнасць нашых карыстальнікаў. прачытайце нашы Выкарыстанне Cookie для больш падрабязнай інфармацыі. Зразумела
×

Што ты шукаеш?

Арганізацыя і Выхоўвайце Ланцужкі

CompanyHub & Палажэння аб абароне дадзеных Агульныя

У траўні 25, 2018 новы закон арыенцір прыватнасці называецца Агульная Палажэнне аб абароне дадзеных (GDPR) уступае ў сілу ў Еўрапейскім Саюзе (ЕС). GDPR пашырае правы на недатыкальнасць прыватнага жыцця грамадзян ЕС і ставіць новыя абавязацельствы на ўсе арганізацыі, якія на рынку, адсочваць або апрацоўваць персанальныя дадзеныя ЕС. Як гэта паўплывае на вашу кампанію?

Што такое GDPR?

GDPR новы ўсёабдымны закон аб абароне дадзеных (у сутнасці мая 25, 2018) у ЕС, што ўзмацняе абарону персанальных дадзеных у святле імклівых тэхналагічных змяненняў, якая расце глабалізацыяй, і больш складаныя міжнародныя патокі персанальных дадзеных. Ён абнаўляе і замяняе пэчворк законаў аб абароне нацыянальных дадзеных у цяперашні час на месцы з дапамогай адзінага набору правілаў, непасрэдна рэальным для кожнай дзяржаве-члене ЕС.

Што робіць GDPR рэгуляваць?

GDPR рэгулюе "апрацоўкі" дадзеных для грамадзян ЕС, які ўключае ў сябе збор, захоўванне, перадачу або выкарыстанне. Любая арганізацыя, якая апрацоўвае персанальныя дадзеныя фізічных асоб ЕС у рамках закона, незалежна ад таго, ці мае арганізацыя фізічная прысутнасць у ЕС. Важна адзначыць, што пад GDPR, паняцце «персанальных дадзеных» з'яўляецца вельмі шырокім і ахоплівае любую інфармацыю, што датычыцца ідэнтыфікаванага або ідэнтыфікуецца чалавека (таксама званы «суб'ект дадзеных»).

Ці патрабуе GDPR персанальных дадзеных ЕС, каб застацца ў ЕС?

Не, GDPR не патрабуе Еўрасаюза персанальных дадзеных, каб застацца ў ЕС, а таксама не размяшчаць якія-небудзь новыя абмежаванні ў дачыненні да паставак персанальных дадзеных за межамі ЕС.

CompanyHub GDPR Readiness

Арганізацыі ўсё больш усведамляюць важнасць інфармацыйнай бяспекі, але GDPR падымае планку. Яна патрабуе, каб арганізацыя прыняць адпаведныя тэхнічныя і арганізацыйныя меры для абароны персанальных дадзеных ад страты або несанкцыянаванага доступу або выдавання. Мы абараняем нашы дадзеныя інфраструктуры і карыстальнікаў.

CompanyHub пабудаваны з бяспекай для абароны вашых дадзеных і прыкладанняў. Вы таксама можаце рэалізаваць сваю ўласную схему абароны, каб адлюстраваць структуру і патрэбнасці Вашай арганізацыі. Абарона дадзеных з'яўляецца сумеснай адказнасцю паміж вамі і CompanyHub. функцыі бяспекі CompanyHub дазваляюць пашырыць магчымасці карыстальнікаў, каб выконваць сваю працу эфектыўна і бяспечна. Розныя схемы бяспекі, як паказана ніжэй:

GDPR Compliant Інфраструктура

CompanyHub выкарыстоўвае Amazon EC2, RDS, S3 якія ўжо аб'яўленыя GDPR Адпавядае Амазонкай з CISPE Кодэкса паводзін.

SSL-шыфраванне

CompanyHub выкарыстоўвае шыфраванне SSL для перадачы дадзеных ад карыстальнікаў нашых забяспечаных баз дадзеных. Шыфраванне выкарыстоўвае алгарытм SHA256 для шыфравання.

асобныя базы дадзеных

Кожны кліент атрымлівае асобную базу дадзеных у CompanyHub. Такім чынам, няма ніякага ўмяшання або верагоднасці няправільнага ўздзеяння дадзеных база дадзеных іншых карыстальнікаў

Табліца ўзроўню бяспекі

Выкарыстанне дазволаў табліцы, карыстальнікі могуць быць абмежаваныя бачыць, стварэнне, абнаўленне або выдаленне табліц. дазволу Табліцы дазваляюць схаваць цэлае меню табліц з асобных карыстальнікаў, так што яны нават не ведаюць, калі гэтая табліца існуе.

Field-Level Security

У некаторых выпадках вы можаце захацець, каб карыстальнікі мелі доступ да табліцы, але абмежаваць доступ да асобных палях ў гэтай табліцы. дазволу кіраванне бяспекі або поля Поля ўзроўню, ці можа карыстач бачыць, рэдагаваць значэнне для канкрэтнага поля на стале. Яны дазваляюць абараніць адчувальныя поля без неабходнасці, каб схаваць усю табліцу ад карыстальнікаў.

Шэраг ўзроўню бяспекі

Нароўні з табліцамі і палямі, калі вы хочаце кантраляваць ЗАПІСУ сябе, бяспека на ўзроўні запісаў дазваляе даць карыстальнікам доступ да некаторых запісаў табліцы, але не іншыя. Кожны запіс належыць карыстальніку. Ўладальнік мае поўны доступ да ўліковых запісаў. У іерархіі, карыстальнікі вышэй у іерархіі заўсёды маюць аднолькавы доступ карыстальнікаў да іх ніжэй у іерархіі. Ёсць два спосабу, у якіх можна паказаць бяспекі на ўзроўні запісаў

  1. Арганізацыя Налады агульнага доступу: Першы крок у забеспячэнні бяспекі на ўзроўні радкоў, каб вызначыць параметры доступу да арганізацыі. Па змаўчанні ўсе запісы даступныя для ўсіх карыстальнікаў у арганізацыі. Мы можам выкарыстоўваць параметры агульнага доступу арганізацыі, каб заблакаваць дадзеныя уладальнікаў і менеджэраў. Пасля таго, як гэта будзе зроблена, вы можаце выбарачна прадастаўляць доступ запісаў іншых карыстальнікаў, выкарыстоўваючы іншыя параметры бяспекі на ўзровень радкоў.

  2. Тэрыторыя Іерархія: Пасля таго, як вы паказалі налады агульнага доступу для ўсёй арганізацыі, вы можаце выкарыстоўваць іерархічную тэрыторыю для абмену больш шырокі доступ да запісаў. Іерархія тэрыторыі падае карыстачам доступ да запісаў на аснове такіх крытэрыяў, як паштовы індэкс, галіны або наладжвальнага поля, якая мае дачыненне да вашага бізнэсу. Напрыклад, можна стварыць іерархію тэрыторыі, на якой карыстальнік з роляй «Паўночная Амэрыка» мае доступ да розных звестках, чым карыстальнікі з ролямі «Канада» і «ЗША».

Sharing справаздачу

Кожны справаздачу дадаецца ў тэчку. Карыстальнікі могуць быць абмежаваныя для прагляду / рэдагавання некаторых справаздач з дапамогай сумеснага справаздачы. Яны могуць быць дазволены або забароненыя для прагляду / рэдагавання справаздач.

маніторынг бяспекі

Вы можаце выбраць пэўныя поля ў любым з табліц для адсочвання і маніторынгу змен на гэтых палях. Змена любога з гэтых палёў дадае нестираемую актыўнасць у дзейнасці гэтай табліцы.

Для выканання абароны дадзеных і прыватнасці правілаў, часам кліенты павінны выдаліць свае персанальныя дадзеныя.

CompanyHub дапамагае багаты набор інструментаў для выдалення дадзеных. Вы можаце выбраць мяккія выдалення і захаваць дадзеныя ў адпаведнасці з нашай палітыкай прыватнасці або вы можаце выдаліць дадзеныя. Вы таксама можаце выбраць для выканання дзеянняў, кожны раз вы выдаліць запісы. Калі кліент хоча, каб выдаліць увесь свой рахунак, варыянт прадугледжаны, так што карыстальнік можа ўвесці атрыманы код пацверджання выдалення і выдаліць яго уліковы запіс з CompanyHub ў адпаведнасці з нашай палітыкай.

Калі сітуацыя патрабуе ад вас зрабіць гэта, прадухіліць апрацоўку дадзеных вашых кліентаў. Мы даем рэкамендацыі, якія дапамогуць вам абмежаваць формы апрацоўкі дадзеных. Такім чынам, вы можаце працаваць у напрамку захавання законаў, якія маюць важнае значэнне для вашай кампаніі. Вы можаце экспартаваць дадзеныя з CompanyHub, што вы не хочаце, каб быць апрацаваны.

Існуюць розныя варыянты для партатыўнасці дадзеных. Вы можаце выкарыстоўваць API-інтэрфейсы, майстар імпарту для імпарту дадзеных з CSV-файлаў у CompanyHub. Вы можаце дазволіць сваім кліентам магчымасці экспартаваць свае дадзеныя ў адпаведнасці з рознымі нарматыўнымі актамі дадзеных. Дадзеныя могуць быць вынятыя з розных метадаў, такіх як UI прывадам экспарту, справаздачы, REST API. Фарматы экспарту ўключаюць JSON і CSV.

Акрамя таго, нашы Палітыка прыватнасці падае больш інфармацыі аб нашай асабістым жыцці, дадзеныя, якія мы збіраем, як мы выкарыстоўваем яго. Калі ў вас ёсць якія-небудзь пытанні, вы можаце звязацца з намі па адрасе support@companyhub.com.

Вазьміце 15 мін язды ад CompanyHub і быць гатовым, каб быць у захапленні

давайце паспрабуем 14 дзён бясплатна суда. Не патрабуецца крэдытная карта.
Узнагароды
×

Калі ласка, запоўніце дадзеныя, каб атрымаць ацэнку