Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) tritt am 25. Mai 2018 in Kraft. Jetzt ist ein guter Zeitpunkt, um über die Fähigkeiten von Plex zu sprechen, um Kunden bei der Erfüllung ihrer DSGVO-Verpflichtungen zu unterstützen.
Was ist die DSGVO?
Einfach ausgedrückt ist die DSGVO eine Verordnung, die die verschiedenen Datenschutzgesetze in ganz Europa vereinheitlichen soll. Die DSGVO legt fest, dass Personen in der EU ein gewisses Maß an Kontrolle über ihre personenbezogenen Daten haben, und legt die Pflichten der Unternehmen fest, die diese Daten verwalten oder verarbeiten.
Gemeinsame Verantwortlichkeiten gemäß DSGVO
Es ist wichtig, sich etwas Zeit zu nehmen, um die DSGVO und die Pflichten Ihres Unternehmens im Rahmen der neuen Verordnung zu verstehen. Die DSGVO definiert zwei Rollen, die die Verantwortlichkeiten der am Datenschutz beteiligten Stellen festlegen: den Verantwortlichen und den Auftragsverarbeiter. Laut der Seite mit den häufig gestellten Fragen zur DSGVO
ist ein „Verantwortlicher“ die Stelle, die die Zwecke, Bedingungen und Mittel der Verarbeitung personenbezogener Daten festlegt, während ein „Auftragsverarbeiter“ eine Stelle ist, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Im Folgenden werden wir die Rolle von Plex als Auftragsverarbeiter erläutern und die verschiedenen Schutzmaßnahmen beschreiben, die wir getroffen haben, um Ihren Anforderungen gerecht zu werden.
Plex als Auftragsverarbeiter
Plex bietet Schutz in zwei verschiedenen Bereichen als Auftragsverarbeiter: Sicherheit und Audits sowie Datenschutz. Konkret:
Sicherheit und Audits
Plex gewährleistet die branchenübliche Sicherheit der verarbeiteten Daten. Wir unterziehen uns jährlichen SOC-2-Audits, die die Sicherheits-, Vertraulichkeits-, Verfügbarkeits- und Integritätskontrollprinzipien der Datenverarbeitung abdecken. Plex wird außerdem jährlichen SOC-1-Audits unterzogen.
Plex verfügt zudem über einen Plan zur Reaktion auf Sicherheitsvorfälle, der die Benachrichtigung betroffener Kunden vorsieht, falls deren Daten kompromittiert werden. Plex stellt sicher, dass dieser Plan die DSGVO-Anforderungen erfüllt.
Datenschutz
Plex arbeitet bei der Konzeption und Überprüfung unseres Datenschutzprogramms, unserer Datenschutzrichtlinien und unserer Websites, einschließlich der Plex Smart Manufacturing Platform, mit dem externen Datenschutzberatungsunternehmen TrustArc (ehemals TRUSTe) zusammen. Unser Programm erfüllt die Anforderungen von Kunden weltweit, einschließlich der Europäischen Union.
Plex bewertet zudem Risiken im Zusammenhang mit Anbietern, einschließlich Risiken im Bereich des Datenschutzes. Bei Anbietern, die möglicherweise mit personenbezogenen Daten in Berührung kommen, überprüfen wir deren Sicherheitsvorkehrungen und ihre Haltung zum Datenschutz (einschließlich beispielsweise der Einhaltung des Privacy Shield).
Kunde als Verantwortlicher
Während Plex gemäß der DSGVO die Pflichten eines Auftragsverarbeiters hat, sind die Kunden für die Einhaltung der in der DSGVO festgelegten Anforderungen für Verantwortliche zuständig. Es ist wichtig, dass Sie sich mit Ihren Verantwortlichkeiten über einige der vielen online verfügbaren Ressourcen vertraut machen. Wichtige Verantwortlichkeiten:
Einholung der Einwilligung: Bei EU-Bürgern, deren personenbezogene Daten von Plex-Kunden erhoben werden, sind die Kunden dafür verantwortlich, die Einwilligung zur Verarbeitung dieser Daten einzuholen.
Recht auf Vergessenwerden: EU-Bürger haben gemäß DSGVO das Recht, ihre personenbezogenen Daten löschen zu lassen. Plex-Kunden können Plex verwenden, um auf Anfrage Datensätze von Mitarbeitern zu löschen.
Systemzugriff: PMC kann so konfiguriert werden, dass der Benutzerzugriff gemäß den Kundenrichtlinien eingeschränkt wird.
Aktivitätsprotokolle: PMC protokolliert die Aktivitäten des Nutzerkontos und Berichte stehen zur Überwachung der Nutzeraktionen zur Verfügung. Plex empfiehlt seinen Kunden, Audit- und Sicherheitsauditberichte sorgfältig zu überprüfen, einschließlich PMC Activity Audit Log Reports.
Sicherheit, Compliance und Kommunikation
Wie bei allen einschlägigen Vorschriften und Normen nimmt Plex die Sicherheits-, Datenschutz- und sonstigen Compliance-Anforderungen seiner Kunden sowie seine eigenen sehr ernst. Plex setzt sich dafür ein, dass unsere Cloudservices für unsere Kunden ein zuverlässiges Tool bleiben. Wir werden Sie weiterhin über die DSGVO und andere sicherheitsrelevante sowie regulatorische Themen auf dem Laufenden halten, sobald wir davon Kenntnis erlangen. Wenden Sie sich an Plex über die Customer Community oder Ihren CSM, wenn Sie diesbezüglich Fragen haben.