Cum sprijină FlexPortals conformitatea GDPR?
FlexPortals oferă multiple funcționalități tehnice și operaționale, inclusiv:
- control al accesului bazat pe roluri (RBAC)
- configurarea vizibilității câmpurilor și funcțiilor
- jurnalizare detaliată a activităților desfășurate de utilizatori și de sistem
- jurnal de audit și trasabilitate completă
- urmărirea modificărilor datelor
- procese documentate de gestionare și notificare a incidentelor
- suport tehnic pentru drepturile persoanelor vizate
- suport pentru export, corectare, ștergere și anonimizare
- medii separate de dezvoltare, testare și producție
- utilizarea datelor mascate în mediile de test
- transfer criptat al datelor
- procese documentate de actualizare și remediere urgentă
- proceduri de creare și restaurare a copiilor de siguranță în medii găzduite de furnizor
Sistemul susține principiul minimizării datelor: utilizatorii au acces doar la datele și funcțiile necesare activității lor.
În utilizarea FlexPortals, Clientul acționează de regulă în calitate de operator, iar Furnizorul în calitate de persoană împuternicită de operator. Scopurile prelucrării, temeiurile juridice și perioadele de păstrare sunt stabilite în toate cazurile de către Client.
În cazul unui incident, platforma sprijină investigarea, documentarea și trasabilitatea evenimentelor și furnizează informațiile tehnice necesare Clientului.