Ασφάλεια, κρυπτογράφηση και blockchain

Η παρούσα ενημέρωση εξηγεί τις δεσμεύσεις προστασίας των δεδομένων που χρησιμοποιούνται στις υπηρεσίες IDee και τα όρια των τεχνικών αποδεικτικών ακεραιότητας. Συμπληρώνει την Πολιτική Απορρήτου και τους Όρους Χρήσης. Φορέας της υπηρεσίας: —. Σημείο επικοινωνίας για θέματα απορρήτου και ασφάλειας: —. Οι ειδικοί όροι επεξεργασίας για εταιρικούς πελάτες περιλαμβάνονται στη Συμφωνία Επεξεργασίας Δεδομένων.

Το IDee οφείλει να λαμβάνει τεχνικά και οργανωτικά μέτρα ανάλογα με τη φύση των πληροφοριών, τον τρόπο χρήσης τους και τους κινδύνους για τα πρόσωπα. Η υποχρέωση αυτή καλύπτει την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα. Η προστασία απαιτεί κατάλληλη διαχείριση πρόσβασης, ασφαλή χειρισμό διαπιστευτηρίων, διαχωρισμό εταιρικών χώρων και διαδικασίες αντιμετώπισης περιστατικών. Οι επιλογές ασφάλειας επανεξετάζονται όταν αλλάζουν οι λειτουργίες ή οι κίνδυνοι.

Οι συγκεκριμένες τεχνολογίες, το πεδίο κάλυψής τους και οι τυχόν περιορισμοί γνωστοποιούνται μόνο εφόσον έχουν επαληθευθεί. Η παρούσα ενημέρωση δεν συνιστά δήλωση συγκεκριμένου προτύπου πιστοποίησης, αλγορίθμου ή αποκλειστικής κατοχής κλειδιών από τον χρήστη. Καμία τεχνολογία δεν εξαλείφει κάθε κίνδυνο. Η επισήμανση αυτή δεν περιορίζει τις νόμιμες υποχρεώσεις ή την ευθύνη του IDee.

Η καταχώριση αντικειμένου, παραστατικού ή άλλου αρχείου δεν αποτελεί εντολή δημοσίευσής του. Το ιδιωτικό περιεχόμενο παρέχεται μόνο σε πρόσωπα που έχουν δικαίωμα πρόσβασης για τον συγκεκριμένο σκοπό. Κάθε δημόσια παρουσίαση οφείλει να περιορίζεται στα στοιχεία που επιλέχθηκαν για αυτήν. Η εμφάνιση φωτογραφίας ή χαρακτηριστικών στην κάρτα δεν συνεπάγεται άδεια πρόσβασης στα πρωτότυπα έγγραφα του Proof Vault.

Πριν από κοινοποίηση, ελέγχετε την προεπισκόπηση και αποφεύγετε περιττά στοιχεία τρίτων, υπογραφές, διευθύνσεις, οικονομικά στοιχεία ή δεδομένα υγείας. Η υποχρέωσή σας αυτή δεν απαλλάσσει το IDee από τις δικές του υποχρεώσεις. Ένας δημόσιος σύνδεσμος μπορεί να προωθηθεί περαιτέρω. Η ανάκλησή του αφορά την πρόσβαση στα συστήματα που ελέγχουμε και δεν εγγυάται ανάκληση αντιγράφων που άλλοι έχουν ήδη αποθηκεύσει.

Η κρυπτογράφηση προστατεύει το περιεχόμενο μετατρέποντάς το σε μορφή που απαιτεί το κατάλληλο κλειδί για ανάγνωση. Το πεδίο προστασίας εξαρτάται από το πού εφαρμόζεται και ποιος ελέγχει τα κλειδιά. Η προστασία κατά τη μεταφορά δεν αποδεικνύει από μόνη της προστασία στην αποθήκευση. Ούτε αποδεικνύει ότι ο πάροχος δεν μπορεί να διαβάσει το περιεχόμενο.

Ένα κρυπτογραφικό αποτύπωμα χρησιμοποιείται για σύγκριση δεδομένων και εντοπισμό αλλαγών. Δεν αποτελεί αντίγραφο ασφαλείας ούτε ισοδυναμεί με κρυπτογράφηση. Η ύπαρξη blockchain επίσης δεν τεκμηριώνει από μόνη της ότι τα αρχεία είναι κρυπτογραφημένα ή προσβάσιμα αποκλειστικά στον χρήστη. Ενδείξεις όπως «κρυπτογράφηση από άκρο σε άκρο» χρησιμοποιούνται μόνο όταν η συνολική λειτουργία, περιλαμβανομένων ανάκτησης λογαριασμού και επεξεργασίας από AI, πράγματι τις υποστηρίζει.

Εφόσον παρέχεται λειτουργία blockchain, η ειδική ενημέρωσή της προσδιορίζει τι καταγράφεται, σε ποιο δίκτυο, για ποιον σκοπό και με ποια δικαιώματα πρόσβασης. Ένα αποδεικτικό ακεραιότητας μπορεί να υποστηρίζει τη σύγκριση συγκεκριμένων δεδομένων με προηγούμενη καταγραφή. Η αποδεικτική του αξία εξαρτάται από τη μέθοδο, την εφαρμογή και τα διαθέσιμα στοιχεία επαλήθευσης.

Δεν αποδεικνύει αυτομάτως ότι ένα παραστατικό εκδόθηκε από τον εμφανιζόμενο εκδότη, ότι το περιεχόμενό του είναι αληθές, ότι ένα αντικείμενο είναι γνήσιο ή ότι ο χρήστης έχει νόμιμη κυριότητα. Δεν υποκαθιστά συμβολαιογραφική πράξη, δημόσιο μητρώο ή έλεγχο δικαιωμάτων. Η τεχνική καταγραφή δεν μεταφέρει περιουσιακό δικαίωμα χωρίς τις αντίστοιχες ουσιαστικές και τυπικές προϋποθέσεις.

Για τις λειτουργίες IDee, τα πρωτότυπα ιδιωτικά έγγραφα και τα άμεσα αναγνωριστικά προσώπων πρέπει να παραμένουν εκτός δημόσιου αμετάβλητου μητρώου. Το ίδιο ισχύει για ιδιωτικά URLs που επιτρέπουν πρόσβαση στα αρχεία. Η διατήρηση εκτός blockchain δεν αίρει τις υποχρεώσεις ασφάλειας της κύριας αποθήκευσης.

Αποτυπώματα, διευθύνσεις πορτοφολιών και μεταδεδομένα μπορεί να εξακολουθούν να αφορούν αναγνωρίσιμα πρόσωπα. Δεν θεωρούνται αυτόματα ανώνυμα. Η κρυπτογράφηση επίσης δεν μετατρέπει αυτομάτως προσωπικά δεδομένα σε μη προσωπικά. Μια λειτουργία δεν ενεργοποιείται για προσωπικά δεδομένα όταν η αρχιτεκτονική της δεν επιτρέπει την απαιτούμενη προστασία και αποτελεσματική άσκηση δικαιωμάτων. Η αποδοχή των όρων δεν αποτελεί παραίτηση από αυτά τα δικαιώματα.

Οι χρόνοι διατήρησης καθορίζονται ανά σκοπό και κατηγορία δεδομένων στην Πολιτική Απορρήτου. Το κλείσιμο λογαριασμού, η ανάκληση κοινοποίησης και η διαγραφή αρχείων είναι διαφορετικές πράξεις. Η απλή αφαίρεση από την οθόνη ή η αντικατάσταση ονόματος με αναγνωριστικό δεν αρκεί για να θεωρηθεί ολοκληρωμένη διαγραφή.

Η διαδικασία διαγραφής καλύπτει τα σχετικά ενεργά συστήματα, τα παράγωγα αρχεία και τους παρόχους που επεξεργάζονται δεδομένα κατ’ εντολή μας. Τα αντίγραφα ασφαλείας ακολουθούν τον πραγματικό κύκλο λήξης που γνωστοποιείται. Μέχρι τότε υπόκεινται σε περιορισμένη πρόσβαση και, εάν γίνει επαναφορά, τα αιτήματα διαγραφής επανεφαρμόζονται. Συγκεκριμένες νόμιμες υποχρεώσεις ή αξιώσεις μπορούν να δικαιολογούν περιορισμένη διατήρηση, η οποία εξηγείται στον ενδιαφερόμενο. Η διαγραφή κλειδιού δεν παρουσιάζεται ως εγγυημένη διαγραφή κάθε προσωπικού δεδομένου χωρίς έλεγχο όλων των αντιγράφων και συνδέσεων.

Η χρήση υποδομών τρίτων δεν μεταφέρει αυτομάτως σε αυτούς τις υποχρεώσεις του IDee. Οι ρόλοι κάθε μέρους καθορίζονται από την πραγματική επεξεργασία. Όταν ένας πάροχος ενεργεί κατ’ εντολή μας, απαιτείται κατάλληλη συμβατική ρύθμιση. Για εταιρικά δεδομένα που επεξεργαζόμαστε κατ’ εντολή πελάτη, τηρούμε τη σχετική Συμφωνία Επεξεργασίας.

Οι τόποι επεξεργασίας και οι μηχανισμοί διαβίβασης γνωστοποιούνται στην Πολιτική Απορρήτου και στον κατάλογο παρόχων. Η αποκεντρωμένη λειτουργία δεν δημιουργεί εξαίρεση από τους κανόνες διαβιβάσεων. Δεν θεωρούμε κάθε συμμετέχοντα δικτύου συμβατικά δεσμευμένο υπεργολάβο χωρίς αντίστοιχη πραγματική σχέση.

Μπορείτε να αναφέρετε έκθεση ιδιωτικού αρχείου, ανεπιθύμητη κοινοποίηση ή άλλο περιστατικό στο κανάλι —, χωρίς να αποστείλετε κωδικούς ή περιττά έγγραφα. Τα αιτήματα δικαιωμάτων υποβάλλονται στο —, ακόμη και χωρίς λογαριασμό. Η ενημέρωση για την ενέργεια επί του αιτήματος παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και εντός των προθεσμιών του GDPR. Κάθε τυχόν αδυναμία, παράταση ή νόμιμη εξαίρεση εξηγείται συγκεκριμένα. Τα υποχρεωτικά δικαιώματα προστασίας δεδομένων και δικαστικής προστασίας διατηρούνται.

Ειδική ενημέρωση τεχνικής λειτουργίας

Κατάσταση λειτουργίας blockchain: —
Δίκτυο / τύπος δικτύου / ρόλος IDee: —
Ακριβή στοιχεία που καταγράφονται και σκοπός: —
Πρόσωπα με δυνατότητα ανάγνωσης και καταχώρισης: —
Διαχείριση κόμβων / χώρες επεξεργασίας: —
Νόμιμη βάση και χρόνος διατήρησης: —
Δυνατότητα διόρθωσης, διαγραφής ή αποτελεσματικής ανωνυμοποίησης: —
Κρυπτογράφηση κατά τη μεταφορά / αποθήκευση και πραγματικό πεδίο κάλυψης: —
Φορέας διαχείρισης κλειδιών και δυνατότητες ανάκτησης: —