HENNGE One 的服务是否遵从欧洲的 GDPR 法案?

此篇文章叙述关于 HENNGE One 的服务和关于 GDPR 法案所需遵守的业务。

 

什么是 GDPR (General Data Protection Regulation)?

GDPR 法案是为了加强居住于 EU 或 EEA 地域地区人民的个人资料保护和个人资料权力所衍生出来的法案。GDPR 由 2018/05/25 开始正式实施,其有效力的对象包含从个人搜集资料的任何企业法人。无论您的企业是否注册或是存在于 EU 或是 EEA,倘若您的企业会从居住于 EU 或是 EEA 地区的人民身上取得个人讯息的话都是适用于 GDPR 法律的对象者的。

 

HENNGE One 与 GDPR

HENNGE One 的客户在 GDPR 的法案里可以被视为“资料控制者”(Data Controller)。资料控制者有义务告知“当事人”个人的资料是如何被取得、管理并使用的。而 HENNGE 又或是 HENNGE One 则被 GDPR 视为“资料处理者”方。

在HENNGE One 其中的服务:Secure Transfer,我们会从该服务中取得以下的讯息。

  • 上传档案的日期与时间
  • 下载/上传位置端的公开 IP 位置
  • 下载人员的 Email 邮件地址

 * 如果上传的资料中包含了个人资料的情况下,该资料也是个资适用对象。  

 

Secure Transfer

我们最近会于 Secure Transfer 服务中提供下载和上传人员一个新的弹跳视窗,该视窗可以由管理员开启或是关闭。这个视窗的目的在于取得用户的同意并告知用户 Secure Transfer 服务会取得并储存哪些个资。

 

被遗忘权

在 GDPR 法案里的第 17 条款“被遗忘权”。此条款的给予资料被取得的当事人被遗忘的权力,如果当事人有意想把该资料移除的情况的话“资料控制者”和“资料处理者”都应该尊重该决定。如果您的企业有收到该需求的话,请连系我们的 HENNGE Support,我们会处理该需求。

 

如何打开弹跳视窗

如果您的企业欲打开该弹跳视窗来取得用户的同意的话,请到“管理”的选单下,并从上方找到“租户讯息”,并到最下面的“许可同意画面”。并勾选“启用”来开启。许可同意书的内容也是可以自由更改的。

HOS_admin_en.png

当设定完成之后,用户在下载或是上传之时,都会看到“许可同意书”的画面。

HOS_user_en.png

 

*以上的画面截图为范例,我们建议管理员编辑并设定自己的“许可同意书”。

          
这篇文章对您有帮助吗?

常见问题