Kas peab “haldusdokumendis” isikuandmed kinni katma, kui dokument on teabenõude alusel avalik?
- 13.11.2024
ei ole vastuseid
Meil avalik sektoris on tavaks, et kui antakse dokument välja, mustame isikuandmed, et privaatsus säiliks.
Mul on väike e-pood, kas pean krüpteerima kõik kliendiandmed?
GDPR ütleb, et tuleb rakendada asjakohaseid turvameetmeid, arvestades riske. E-poe puhul on kohustuslik tagada kliendiandmete (nt paroolid, makseinfo) konfidentsiaalsus, mis reeglina tähendab TLS/HTTPS-i sidekanalit. Andmebaasis paroolid peaksid olema salvestatud räsitult. Sõltuvalt tundlikkusest võib vaja olla krüpteerimist. Pole reegel, et “kõik andmed” peavad alati krüptitud olema, aga tavapärased turvastandardid on nõutavad.
See sait kasutab küpsiseid sisu ja reklaamsõnumite isikupärastamiseks, analüüsi kogumiseks ja muudel eesmärkidel. Võite vaadata meie küpsiste poliitikat. Kui nõustute küpsiste kasutamisega, vajutage "nõustu".