Cum sprijină FlexPortals conformitatea GDPR?
FlexPortals oferă multiple funcționalități tehnice și operaționale, inclusiv:
- control al accesului bazat pe roluri (RBAC)
- configurarea vizibilității câmpurilor și funcțiilor
- jurnalizare detaliată a activităților utilizatorilor și sistemului
- jurnal de audit și trasabilitate completă
- urmărirea modificărilor datelor
- procese documentate de gestionare și notificare a incidentelor
- suport tehnic pentru drepturile persoanelor vizate
- suport pentru export, corectare, ștergere și anonimizare
- medii separate de dezvoltare, testare și producție
- utilizarea datelor mascate în mediile de test
- transfer criptat al datelor
- procese documentate de update și hotfix
- proceduri de backup și restore în medii găzduite de provider
Sistemul susține principiul minimizării datelor: utilizatorii au acces doar la datele și funcțiile necesare activității lor.
În utilizarea FlexPortals, Clientul acționează de regulă ca operator de date, iar Providerul ca persoană împuternicită de operator. Scopurile prelucrării, temeiurile legale și perioadele de păstrare sunt stabilite în toate cazurile de Client.
În cazul unui incident, platforma sprijină investigarea, documentarea și trasabilitatea evenimentelor și furnizează informațiile tehnice necesare Clientului.