Kas turvaline krüpteerimine on alati kohustuslik? - Advokaat-ee.com

Kas turvaline krüpteerimine on alati kohustuslik?

ei ole vastuseid

Küsimus

0
0
2

03.02.2025

Mul on väike e-pood, kas pean krüpteerima kõik kliendiandmed?

Vastus 07.02.2025
vastuse kuupäev: 07.02.2025

GDPR ütleb, et tuleb rakendada asjakohaseid turvameetmeid, arvestades riske. E-poe puhul on kohustuslik tagada kliendiandmete (nt paroolid, makseinfo) konfidentsiaalsus, mis reeglina tähendab TLS/HTTPS-i sidekanalit. Andmebaasis paroolid peaksid olema salvestatud räsitult. Sõltuvalt tundlikkusest võib vaja olla krüpteerimist. Pole reegel, et “kõik andmed” peavad alati krüptitud olema, aga tavapärased turvastandardid on nõutavad.

Похожие вопросы

Kuva kõik