GDPR నిబంధనలకు అనుగుణమైన అంత్యంత గుప్తీకృత కమ్యూనికేషన్ వేదిక
మీ ఉద్యోగులు పంపే ప్రతి WhatsApp సందేశం, Microsoft Teams సంభాషణ, విద్యుద్దేశంలో వ్యక్తిగత డేటా ఉంటుంది; అది GDPR కింద ప్రాసెస్ అవుతుంది. ఈ డేటా గురించి ప్రాథమిక ప్రశ్నలకే చాలా సంస్థలు సమాధానం చెప్పలేవు: ఇది ఎక్కడ నిల్వ చేయబడుతుంది? దీన్ని ఎవరు చూడగలరు? ఎంతకాలం నిల్వ ఉంచుతారు? దీనికి చట్టపరమైన ఆధారం ఏమిటి? ఈ ప్రశ్నలకు స్పష్టమైన, తనిఖీ చేయగల సమాధానాలు ఉండే సమాచార మార్పిడి వేదికను Sanket డేటా నియంత్రకులకు అందిస్తుంది - డేటా ప్రాసెసింగ్ సంబంధం మీ నియంత్రణలో ఉంటుంది.
EU/UK ప్రాంతాల్లో డేటా నిల్వ ఎంపికలతో కూడిన GDPR డేటా ప్రాసెసింగ్ ఒప్పందం
నియంత్రణాధికారి నిర్ణయించిన నిల్వ కాలాలు - వేదిక ముందుగా నిర్ణయించినవి కావు
ప్రకటనలు లేవు, వ్యక్తుల వర్గీకరణ లేదు, మూడవ పక్షాల విశ్లేషణ లేదు
రూపకల్పన దశ నుంచే గోప్యత: E2E గుప్తీకరణ వల్ల డేటా ప్రాసెసర్ సందేశ విషయాన్ని చూడలేడు
మార్పు
Sanketకు ముందు, Sanket తర్వాత - పోలిక
ముందు - ప్రస్తుత స్థితిలోని ప్రమాదాలు
మీ సంస్థ డేటా నియంత్రణదారు/ప్రాసెసర్ సంబంధం కింద స్పష్టమైన డేటా ప్రాసెసింగ్ ఒప్పందం (DPA)
యూరోపియన్ యూనియన్, యునైటెడ్ కింగ్డమ్లలో సర్దుబాటు చేసుకోగల డేటా నిల్వ ప్రాంతం - మీ సమాచార మార్పిడి డేటా మీరు ఎంచుకున్న అధికార పరిధిలోనే ఉంటుంది
నిర్వాహకుడు నియంత్రించే సందేశ నిల్వ కాలపరిమితులు: మీ విధానానికి అనుగుణంగా సందేశ నిల్వ కాలపరిమితులను నిర్ణయించండి, అమలు చేయండి మరియు పత్రబద్ధం చేయండి
ప్రకటనల ఆధారిత వ్యాపార నమూనా లేదు, సంభాషణలకు సంబంధించిన మెటాడేటాతో వినియోగదారుల ప్రొఫైళ్లను రూపొందించడం లేదు, వినియోగదారుల సంభాషణ డేటాను మూడవ పక్ష విశ్లేషణ సేవలు ప్రాసెస్ చేయవు
తర్వాత - Sanketతో
ఆదినుంచి అంతం వరకు గుప్తీకరణ రూపకల్పనలోనే గోప్యతను అమలు చేయడానికి తోడ్పడుతుంది - వేదిక తరఫున డేటాను ప్రాసెస్ చేసే సంస్థకు గుప్తీకరించని మూలపాఠాన్ని సాంకేతికంగా పొందడం అసాధ్యం
ప్రాప్యత నియంత్రణలు, వినియోగదారులకు ఖాతాల కేటాయింపు సమాచార మార్పిడి మార్గాల్లో కనిష్ఠ డేటా వినియోగ సూత్రానికి తోడ్పడతాయి
నిర్వాహకుల చర్యల తనిఖీ నమోదు పత్రాలు జవాబుదారీతనానికి తోడ్పడి, నియంత్రణ సంస్థలకు పాలనను నిరూపించేందుకు ఉపయోగపడతాయి
దీనికోసమే రూపొందించబడింది
The architecture that makes GDPR-compliant secure messaging for regulated organisations work
వ్యక్తిగత వినియోగ సందేశ యాప్లు GDPR ప్రకారం డేటా నియంత్రకులకు ఉండే బాధ్యతలకు ప్రాథమికంగా విరుద్ధం. WhatsApp సమాచార మార్పిడిని Meta నిబంధనల ప్రకారం నిర్వహిస్తుంది - ఆ డేటాకు మీ సంస్థ నియంత్రకురాలు కాదు. GDPR డేటా ప్రాసెసింగ్ ఒప్పందానికి విరుద్ధమైన వాణిజ్య నిబంధనల కింద వ్యక్తిగత డేటా విదేశీ అధికార పరిధిలోకి వెళ్తుంది. మీ సంస్థ డేటా నియంత్రకురాలిగా కొనసాగేటట్లు అధికారిక డేటా ప్రాసెసింగ్ ఒప్పందం కింద Sanket అమలు చేయబడుతుంది.
సమాచారాన్ని చదవలేని సర్వర్
సమాచార మార్పిడి వేదికల్లోని వ్యక్తిగత సమాచారం అనధికారిక ప్రాప్యత నుంచి రక్షించబడాలని GDPR అనుసరణకు అవసరం. Sanket అందించే ఒక చివర నుంచి మరో చివర వరకు గుప్తీకరణ గోప్యతకు సాంకేతిక హామీ ఇస్తుంది. ఇది ఆర్టికల్ 25 (రూపకల్పన దశ నుంచే డేటా రక్షణ), ఆర్టికల్ 32 (తగిన సాంకేతిక భద్రతా చర్యలు) ప్రకారం అనుసరణ వాదనలకు మద్దతు ఇస్తుంది.
Signal Protocol E2E
బహిరంగ ప్రమాణాలపై ఆధారపడిన గూఢలిపి విధానం, Double Ratchet కీల ఉత్పత్తితో. ప్రతి సందేశ సెషన్లో ప్రత్యేకమైన తాత్కాలిక కీలు రూపొందుతాయి.
నిర్వాహక పాలన
గుర్తింపు, సమూహాలు, పరికరాలు, డేటా నిల్వ మరియు ప్రాప్యత రద్దును నిర్వాహకులు నియంత్రిస్తారు - వ్యక్తిగత వినియోగ అనువర్తనాలు అందించలేని సామర్థ్యాలు ఇవి.
స్వదేశీ అధికార పరిధిలో ఏర్పాటు
GDPRకు అనుగుణమైన అమలుల్లో అధికారిక డేటా ప్రాసెసింగ్ ఒప్పందం, కాన్ఫిగర్ చేసిన డేటా నిల్వ స్థానం (EU ఫ్రాంక్ఫర్ట్ లేదా UK), నిర్వాహకుడు నిర్ణయించిన డేటా నిల్వ కాలాలు, పత్రబద్ధం చేసిన ప్రాసెసర్, ఉప-ప్రాసెసర్ శ్రేణితో Sanket.Workను ఉపయోగిస్తారు. డేటా పూర్తిగా తమ సొంత మౌలిక సదుపాయాల్లోనే ఉండాల్సిన సంస్థల కోసం Sanket.Enterprise సంస్థ సొంత సర్వర్లలో అమలుకు మద్దతు ఇస్తుంది.
ఫలితం
సంస్థలు సాధించేవి
మీ సంస్థ నియంత్రణలో డేటా ప్రాసెసింగ్ సంబంధం, డేటా నిల్వ ప్రాంతం, డేటా నిల్వ కాలం ఉండే సమాచార మార్పిడి వేదికతో, GDPRకు అనుగుణంగా లేని వినియోగదారు సందేశ సేవలను భర్తీ చేయండి
సమాచారాన్ని ఒక చివరి నుంచి మరో చివరి వరకు గుప్తీకరించడం వల్ల దాన్ని ప్రాసెస్ చేసే సంస్థకు సమాచార ప్రసార విషయాన్ని సాంకేతికంగా తెలుసుకోవడం సాధ్యం కాని వేదిక ద్వారా, రూపకల్పన దశ నుంచే గోప్యతను పాటించడం, డేటా సేకరణను కనిష్ఠానికి పరిమితం చేయడం వంటి నిబంధనల పాటింపును నిరూపించండి
మీ సంస్థ నియంత్రించలేని వినియోగదారు ప్లాట్ఫారమ్ల ద్వారా వ్యక్తిగత డేటా నియంత్రణలేకుండా ప్రవహించడాన్ని తొలగించడం ద్వారా ఆర్టికల్ 83 కింద అమలు చర్యలకు గురయ్యే ప్రమాదాన్ని తగ్గించండి
మదింపు మార్గదర్శిని
ప్రతి కొనుగోలుదారు అడగాల్సిన ప్రశ్నలు
మీ సంస్థను డేటా నియంత్రణదారుగా నిర్ధారించే అధికారిక GDPR డేటా ప్రాసెసింగ్ ఒప్పందం ఉందా?
డేటా నిల్వ ప్రాంతాన్ని మీరు కోరే EU లేదా UK అధికార పరిధికి అనుగుణంగా సర్దుబాటు చేయవచ్చా?
సంస్థాగత సమాచార విధానానికి అనుగుణంగా నిల్వ కాలవ్యవధులను నిర్వాహకులు నిర్దేశించి అమలు చేయవచ్చా?
ప్రకటనలు, సందేశాల వివరాల ఆధారంగా ప్రవర్తన విశ్లేషణ, వాణిజ్య ప్రయోజనాల కోసం మూడవ పక్షాల వినియోగ విశ్లేషణ వేదికలో లేవా?
అంతిమ బిందువుల మధ్య గుప్తీకరణ, GDPR ఆర్టికల్ 25 ప్రకారం రూపకల్పనలోనే గోప్యతను పొందుపరిచే విధానం ద్వారా నియమపాలన స్థితికి మద్దతు ఇస్తుందా?
డేటాను పొందడం, తొలగించడం, ఇతర వ్యవస్థలకు బదిలీ చేయడం సహా డేటా సంబంధిత వ్యక్తుల హక్కుల అమలు ప్రక్రియలకు ఈ వేదిక మద్దతు ఇస్తుందా?
సాధారణంగా అడిగే ప్రశ్నలు
తరచుగా అడిగే ప్రశ్నలు
వ్యాపార కమ్యూనికేషన్ కోసం WhatsApp మరియు వినియోగదారుల యాప్లు GDPR పరంగా ఎందుకు సమస్యాత్మకం?
GDPR ప్రకారం, ఉద్యోగుల మరియు వ్యాపార సమాచార మార్పిడికి సంబంధించిన డేటాకు మీ సంస్థే డేటా నియంత్రక సంస్థ. WhatsApp వంటి సాధారణ వినియోగదారుల యాప్లు ఆ డేటాను మీ సూచనల మేరకు డేటా ప్రాసెసర్గా కాకుండా, తమ స్వంత నిబంధనల ప్రకారం స్వతంత్ర డేటా నియంత్రక సంస్థగా ప్రాసెస్ చేస్తాయి. దీని అర్థం, సాధారణ వినియోగదారుల ప్లాట్ఫారమ్లలోని సమాచార మార్పిడి డేటాకు సంబంధించి GDPR బాధ్యతలను (డేటా సంబంధిత వ్యక్తుల హక్కులు, డేటా నిల్వ కాలం, డేటా నిల్వ చేసే ప్రదేశం, ప్రాసెసింగ్ ఉద్దేశాలు) మీరు పాటించలేరు.
Sanket GDPR డేటా ప్రాసెసింగ్ ఒప్పందాన్ని అందిస్తుందా?
అవును. మీ సంస్థను డేటా నియంత్రకుడిగా, మీ సూచనల మేరకు పనిచేసే Tosh Defence Private Limitedను డేటా ప్రాసెసర్గా నిర్ధారించే అధికారిక డేటా ప్రాసెసింగ్ ఒప్పందంతో Sanket.Work అమలు చేయబడుతుంది. ఈ ఒప్పందం ప్రాసెసింగ్ ప్రయోజనాలు, ఉప-ప్రాసెసర్లు, భద్రతా చర్యలు, డేటా సంబంధిత వ్యక్తుల హక్కులకు మద్దతును కవర్ చేస్తుంది.
Sanket.Work సమాచార మార్పిడి డేటా ఎక్కడ నిల్వ చేయబడుతుంది?
Sanket.Workను EU (ఫ్రాంక్ఫర్ట్) లేదా UK ప్రాంతంలో డేటా నిల్వ ఉండే ఎంపికలతో అమర్చవచ్చు. తగిన రక్షణ చర్యలు లేకుండా డేటా మూడవ దేశంలోని మౌలిక సదుపాయాల గుండా వెళ్లదు. డేటా నిల్వ ప్రాంతానికి సంబంధించి నిర్దిష్ట అమరిక అవసరాల కోసం మమ్మల్ని సంప్రదించండి.
సమాచార మార్పిడికి సంబంధించిన వ్యక్తిగత డేటాను పొందేందుకు సంబంధిత వ్యక్తులు చేసే అభ్యర్థనలను పరిష్కరించడంలో Sanket ఎలా తోడ్పడుతుంది?
డేటా వ్యక్తి ప్రాప్యత అభ్యర్థనల ప్రక్రియలకు తోడ్పడగల సమాచార ప్రసార నియంత్రణ సాధనాలకు నిర్వాహకులకు ప్రాప్యత ఉంటుంది. పూర్తిస్థాయి గుప్తీకరణకు లోబడి ఉన్న సమాచార ప్రసార డేటా విషయంలో, ప్రాప్యత హక్కులు నిర్వాహక మెటాడేటా స్థాయికి వర్తిస్తాయి. మూల్యాంకనం సమయంలో నిర్దిష్ట అంశాలపై మీ డేటా పరిరక్షణ అధికారి, న్యాయ బృందంతో సంప్రదించాలని మేము సిఫార్సు చేస్తున్నాము.
డేటా నిల్వ వ్యవధులను Sanket స్వయంచాలకంగా అమలు చేయగలదా?
అవును. నిర్వాహకులు ఛానల్ స్థాయిలోనూ వేదిక స్థాయిలోనూ నిల్వ కాలాలను నిర్దేశిస్తారు. నిర్దేశించిన నిల్వ కాలం ముగిసిన సందేశాలు స్వయంచాలకంగా తొలగిపోతాయి. ఇది మీ నమోదు చేసిన నిల్వ కాలపట్టిక అమలుకు తోడ్పడి, కాలక్రమేణా నిల్వలో ఉన్న వ్యక్తిగత డేటా పరిమాణాన్ని తగ్గిస్తుంది.
Ready to solve GDPR-compliant secure messaging for regulated organisations?
Tosh Defence బృందంతో మాట్లాడండి. మేము ఉత్పత్తిని విక్రయించడానికి ప్రయత్నించడం ద్వారా కాకుండా, మీరు ఎదుర్కొనే ముప్పుల నమూనా, సాఫ్ట్వేర్ స్థాపన పరిమితులను అర్థం చేసుకోవడం ద్వారా ప్రారంభిస్తాము.