امتثال للقوانين الأوروبية لحماية البيانات العامة

تعتبر Easy Software حماية البيانات الشخصية بجدية. يجلب اللائحة الأوروبية المعروفة باسم لائحة حماية البيانات العامة (GDPR) عددًا من التحديات لجميع المؤسسات وأصبحت واحدة من أكثر المواضيع التجارية التي تثير الاهتمام.

مهمتنا هي توفير برنامج Easy Redmine لعملائنا وبشكل عام لمجتمع Project برنامج موثوق يسمح بأداء جميع واجبات معالجة البيانات بكفاءة.

يجب أن يوفر هذا الوثيقة إجابات على الأسئلة التالية:

• أنا معالج بيانات، كيف يمكنني أن أكون متوافقًا مع GDPR باستخدام Easy Redmine
• أنا استخدم Easy Redmine السحابي، هل هذه الخدمة متوافقة مع GDPR؟
• أحتاج إلى معرفة ما إذا كان لدى Easy Software جميع عمليات الأمان في مكانها.

1. المصطلحات

Easy Software هي شركة مصنعة لـ Easy Redmine.

معالج البيانات - الكيان الذي يعالج البيانات نيابة عن معالج البيانات؛ في هذا الوثيقة:

• عملاء سحابة Easy Redmine: Easy Software هو معالج البيانات وتتم معالجة البيانات في خدمات السحابة الخاصة بنا بناءً على القواعد التي قمت بإعدادها أنت، معالج البيانات، في تطبيق Easy Redmine السحابي الخاص بك.
• مستخدمو الخادم الخاص بـ Easy Redmine: Easy Software ليست معالج بيانات. ولكن Easy Redmine سوف يساعدك في تنظيم بياناتك بشكل صحيح.

Easy Redmine هو تطبيق يمكن استخدامه أو عدم استخدامه لمعالجة البيانات من قبل معالج البيانات.

2. المقدمة

تقدم Easy Software بصفتها شركة مصنعة لـ Easy Redmine تحديثات لـ Easy Redmine لمساعدة معالجي البيانات في أداء واجباتهم الناتجة عن لائحة GDPR.

في الوقت نفسه، يوفر هذا الوثيقة لعملائنا في السحابة معلومات حول Easy Software بصفته معالج بيانات.

أيضًا، يعلن Easy Software أنه بحلول تاريخ سريان GDPR، ستكون جميع العمليات والعقود والموردين والوصول إلى البيانات وغيرها متوافقة تمامًا مع متطلبات GDPR3. سهولة إدارة الأحمر لجميع مراقبي البيانات

سيتم نشر/تحديث الوصف والميزات التالية حتى نهاية أبريل 2018.

تقدم سهولة إدارة الأحمر الميزات التالية لزيادة أمان البيانات والطلبات الخاصة بلائحة حماية البيانات العامة لمراقبي البيانات.

• فرض سياسة كلمة مرور موسعة
  • تعريف استخدام الحد الأدنى للطول واستخدام الحروف الكبيرة والأرقام والرموز الخاصة في كلمة المرور
  • حد زمن صلاحية كلمة المرور والتحكم في تكرارها
  • تسجيل خروج المستخدم تلقائيًا بعد فترة زمنية
  • تمت إضافة ميزة جديدة مؤخرًا لإعادة إدخال كلمة المرور بعد التلاعب بأدوار المستخدمين والامتيازات
• ميزات محددة للقوانين العامة لحماية البيانات:
  • الحق في النسيان: حذف جهة الاتصال هو ميزة تقليدية ولكن قد يؤثر ذلك على اتساق البيانات والتقارير وما إلى ذلك، حيث يوجد احتمال وجود جهة اتصال مرتبطة بمشاريع ومهام وعلاقات عملاء وكيانات أخرى. أيضًا، قد يتسبب في تلف البيانات المتعلقة بتوصيف عملائك. ستسمح تجهيز البيانات بحذف البيانات من جهة الاتصال مما يسمح بتحديد الشخص، ولكن البيانات المجهولة حول خدمات العميل والمهام وغيرها ستبقى.
  • الحق في الوصول: زر محدد سيقوم بتصدير تفاصيل جهة الاتصال في تنسيق قابل للقراءة تلقائيًا (XML) وسيفي بالتزامك بتوفير المعلومات الشخصية التي تجمعها.
• رؤية البيانات المحدودة - إنها متطلبات حرجة للقوانين العامة لحماية البيانات تطلب من مراقبي البيانات تقييد الوصول إلى البيانات الشخصية فقط لأولئك الأشخاص الذين يحتاجون إلى الوصول إليها. تقدم سهولة إدارة الأحمر عدة نهج لهذه المشكلة:
  • تقييد الوصول إلى جهات الاتصال بشكل عام.
  • تقييد الوصول إلى جهات الاتصال فقط لنوع محدد من جهات الاتصال. عادةً ما يمكن للجميع الوصول إلى جهات الاتصال من نوع الشركة (حيث لا تخضع الشركات للقوانين العامة لحماية البيانات) وتقييد الوصول إلى جهات الاتصال من نوع الشخصي فقط للمستخدمين المحددين. بحيث يمكن للمستخدم الذي ليس لديه الإذن أن يرى أن هناك جهة اتصال مرتبطة (يرى الاسم فقط) ولكنه لا يمكنه رؤية أي بيانات أخرى يمكن أن تسمح بالتعرف على الشخص.
  • رؤية الحقول المخصصة - يمكن تقييد بعض البيانات ليتم رؤيتها فقط من قبل
    • أ) المستخدم / قائمة المستخدمين
    • ب) مجموعة المستخدمين / قائمة مجموعات المستخدمين
    • ج) نوع المستخدم / قائمة أنواع المستخدمين
  • تدقيق إجراءات المستخدم
    • توفر سهولة إدارة الأحمر سجلات كاملة حول إجراءات المستخدم بما في ذلك إجراء العرض.
    • الآن تقدم سهولة إدارة الأحمر ميزة لإدارة السجلات من أجل تنفيذ عملية داخلية.
  • رؤية البيانات المحدودة - إنها متطلبات حرجة للقوانين العامة لحماية البيانات تطلب من مراقبي البيانات تقييد الوصول إلى البيانات الشخصية فقط لأولئك.

كيفية التوافق مع لائحة حماية البيانات العامة خطوة بخطوة

• تحديد البيانات الشخصية التي تجمعها في سهولة إدارة الأحمر.
• وضع تنظيم داخلي ينص على أن جميع البيانات الشخصية يجب أن تكون موجودة في الحقول المخصصة، وليس في الحقول الأصلية لسهولة إدارة الأحمر. ولكن النهج الموصى به هو اتخاذ قرار بأن جميع البيانات الشخصية يجب أن تخزن فقط في جهات الاتصال.
  • إذا كنت ترغب في استخدام تجهيز البيانات، الحق في النسيان، يجب أن يكون لديك تنظيم ينص على أن جميع البيانات الشخصية يجب أن تكون في جهات الاتصال.
  • تحديد البيانات التي يمكن حذفها لتجهيز البيانات - يمكنك القيام بذلك في إعدادات الحقول المخصصة لجهة الاتصال.
  • تحديد الأشخاص الذين يحتاجون إلى الوصول إلى جهات الاتصال في سهولة إدارة الأحمر وتقييد الوصول حسب نوع الاتصال.
  • إذا كنت تحتاج إلى أن يتمكن جميع المستخدمين من الوصول إلى جميع جهات الاتصال، ولكن بعضهم يجب أن يرى مجموعة بيانات محدودة، فقط قم بتعيين رؤية

    5. سهولة البرمجيات وبياناتك الشخصية

    سهولة البرمجيات هي شركة تصنيع منصة إدارة المشاريع. سهولة البرمجيات هي منظمة تجارية تجارية للأعمال. يعني ذلك أن جميع البيانات المجمعة تخدم دعم أعمال سهولة البرمجيات وخدماتها للمؤسسات.

    وفقًا لتنظيم GDPR ، يتم جمع بيانات الأفراد أيضًا وتعتبر هذه البيانات محمية بموجب GDPR.

    5.1. البيانات الشخصية المجمعة

    • الاسم واللقب
    • الهاتف
    • البريد الإلكتروني
    • الشركة
    • المنصب في الشركة
    • التدريبات والشهادات المحققة لمنتجات سهولة البرمجيات
    • السجل المتعلق بزيارة صفحات منتجات سهولة البرمجيات.
    • عنوان IP

    5.2. الغرض من جمع البيانات ومعالجتها وتحليلها

    تقوم سهولة البرمجيات بجمع البيانات للأغراض التالية:

    • إعداد تعاون تجاري مع المؤسسات. ولهذا الغرض ، قد تقوم سهولة البرمجيات بجمع البيانات حول أشخاص الاتصال في مثل هذه المؤسسات.
    • تقديم خدمة للعملاء الحاليين (المؤسسة) ولهذا الغرض قد تقوم سهولة البرمجيات بجمع البيانات حول أشخاص الاتصال في مثل هذه المؤسسات.
    • إبلاغ العملاء والعملاء المحتملين عن الميزات والوظائف والإصدارات الجديدة والرسائل الأخرى ذات الطابع المعلوماتي والتسويقي.

    جمع البيانات:

    • يتم جمع جميع المعلومات المجمعة حول الأفراد من خلال نماذج الاتصال.
    • لا تمتلك سهولة البرمجيات أو تستخدم بيانات حول الأفراد من مصادر خارجية.

    تجميع البيانات والتحليل:

    • لا تقوم سهولة البرمجيات بتحليل أي أفراد ، جميع البيانات المجمعة تخدم فقط كمعلومات اتصال داخل المؤسسة.
    • تقوم سهولة البرمجيات بتحليل المؤسسات لأغراض التسويق والأعمال. لا تخضع لهذه التحليلات.
    • تقوم سهولة البرمجيات بدمج جميع البيانات في نظام المعلومات الخاص بها (Easy Redmine) على جهة الاتصال بالك