Czy obietnice dostawcy dotyczące rezydencji danych obejmują też logi, kopie zapasowe i dane ze zgłoszeń wsparcia?
Nie zawsze, więc pytaj o każdy rodzaj danych osobno. Dostawca może trzymać główną bazę danych w UE, podczas gdy kopie zapasowe, raporty błędów, zgłoszenia do wsparcia, analityka, wysyłka e-maili albo pracownicy odpowiadający na zgłoszenia znajdują się gdzie indziej. Każdy z tych elementów może zawierać dane osobowe lub szczegóły Twojej sieci, takie jak adresy IP, nazwy urządzeń czy zrzuty ekranu. Poproś dostawcę o listę kategorii danych z lokalizacją i podprocesorem dla każdej i sprawdź, czy umowa powierzenia obejmuje je wszystkie, a nie tylko „dane klienta” w wąskim sensie. Zapytaj też, gdzie pracują osoby z dostępem administracyjnym, bo zdalny dostęp spoza UE również może być przekazaniem danych. W NetSenX dane klientów są przechowywane w UE, z bazą danych w Irlandii i API we Frankfurcie i Paryżu, a podprocesorzy są wymienieni w umowie powierzenia przetwarzania danych. To ta lista pokazuje, gdzie działa każda usługa; jeśli coś jest niejasne, zapytaj nas przed podpisaniem.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jakie pytania zadać dostawcy rozwiązań bezpieczeństwa o jego podprocesorów?
- Czy usługa monitoringu sieci wymaga umowy powierzenia przetwarzania danych?
- Czy umowa powierzenia przetwarzania danych NetSenX jest publiczna i do czego zobowiązuje?
- Gdzie NetSenX przechowuje dane o urządzeniach naszych pracowników i jak długo?
- Czy przed wdrożeniem monitoringu sieci potrzebna jest ocena skutków dla ochrony danych?
← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy