Je MyAirBridge v souladu s GDPR?
MyAirBridge ukládá data v datovém centru v Praze, takže zůstávají v Evropské unii a pod GDPR. Nastavitelná expirace, ochrana heslem a koncové šifrování pokrývají požadavky, které GDPR na přenos osobních údajů klade.
Proč je umístění dat pro GDPR podstatné
GDPR nezakazuje osobní údaje posílat, ale vyžaduje, abyste věděli, kde data jsou, kdo se k nim dostane a jak dlouho se uchovávají.
Protože MyAirBridge ukládá data v Praze, je odpovědí na otázku umístění konkrétní členský stát EU. U samotného uložení nedochází k předání do třetí země.
Které funkce odpovídají kterým požadavkům
| Požadavek | Dostupný nástroj |
|---|---|
| Vědět, kde jsou data uložena | Datové centrum v Praze, Česká republika, EU |
| Chránit data při přenosu | Šifrované spojení s hodnocením A+ od SSL Labs |
| Omezit, kdo může obsah přečíst | Koncové šifrování v tarifech Pro a Enterprise |
| Omezit přístup k datům | Ochrana heslem od tarifu Pro |
| Neuchovávat data déle, než je nutné | Nastavitelná expirace od tarifu Basic |
| Umět data odstranit | Soubory lze z úložiště kdykoli smazat |
| Zabezpečení účtu | Dvoufaktorové ověření |
| Dohledatelnost | Přehled příchozích a odchozích přenosů |
Praktický postup při odesílání osobních údajů
- Posílejte jen ta data, která příjemce skutečně potřebuje.
- Zabezpečte přenos heslem, aby samotný odkaz nestačil.
- Nastavte expiraci podle účelu, ne napořád.
- U citlivých kategorií údajů použijte koncové šifrování.
- Odesílejte na konkrétní e-mailové adresy místo šíření veřejného odkazu.
- Po splnění účelu data z úložiště smažte.
Co zůstává na vás
Služba poskytuje technické nástroje, ale právní titul zpracování, doba uchování a rozhodnutí, co se vůbec smí posílat, zůstávají na organizaci, která data odesílá.
Ohledně zpracovatelské smlouvy a formální dokumentace se obraťte přímo na podporu MyAirBridge.
Časté otázky
Jsou data uložena v Evropské unii?
Ano, v datovém centru v Praze v České republice.
Mohu omezit, jak dlouho jsou osobní údaje dostupné?
Ano. Od tarifu Basic si nastavíte expiraci, což odpovídá zásadě omezeného uložení podle GDPR.
Jak zabráním tomu, aby data otevřel kdokoli s odkazem?
Ochranou heslem a koncovým šifrováním, které jsou dostupné od tarifu Pro.
Shrnutí
MyAirBridge podporuje plnění povinností podle GDPR díky uložení dat v Praze v rámci EU, šifrovanému přenosu s hodnocením A+, volitelnému koncovému šifrování, ochraně heslem, nastavitelné expiraci a možnosti data smazat. Právní titul a doba uchování zůstávají na odesílateli.