Conformidade do Learning Manager com o GDPR

O GDPR é um novo regulamento da União Europeia que entra em vigor em 25 de maio de 2018. Ele fornece o rígido controle para a privacidade dos dados e permite que os usuários se encarreguem de seus próprios dados pessoais.

Embora o GDPR seja um regulamento da UE, ele é aplicável a entidades comerciais em todo o mundo, que coleta informações pessoais de qualquer usuário que possa ser residente da UE. Como um cliente do Learning Manager, avalie se o GDPR é aplicável à sua organização.

De acordo com o GDPR, se a sua empresa fornece um produto ou serviço para residentes da UE, e se determina como e porque coleta, rastreia e monitora seus dados, você é considerado um controlador de dados. Como um cliente do Adobe Learning Manager, se você executa uma destas atividades, é considerado como um controlador de dados.

As empresas que processam dados em nome de controladores são consideradas processadores de dados. Como um fornecedor do LMS Adobe Learning Manager hospedado na nuvem, o Adobe desempenha a função de processador de dados. Aqui estão alguns detalhes adicionais sobre o GDPR e Sua Empresa.

O Learning Manager tem incorporado as seguintes ferramentas e processos que irão ajudá-lo com a conformidade com o GDPR. Para suportar quaisquer processos que vão além do fato do produto estar em total conformidade com o regulamento, talvez ainda seja necessário avaliar isso com a equipe de conformidade.

Direito de Esquecer - Alcançando o Controlador de Dados: o GDPR requer que os controladores de dados suportem a funcionalidade Direito de Esquecer para seus usuários. Isso significa que qualquer usuário tem o direito de solicitar que o controlador de dados exclua permanentemente quaisquer Dados pessoais armazenados para esse usuário. Se você receber tal solicitação e depois avaliar que é uma solicitação válida, esta funcionalidade é agora fornecida no Learning Manager através de sua funcionalidade Limpar usuário. Esse recurso permite que o administrador inicie uma exclusão permanente de quaisquer dados relacionados a um indivíduo específico, mediante solicitação do indivíduo, momento em que o Learning Manager excluirá instantaneamente os dados de seu banco de dados e uma limpeza dos registros de backup (destinados à recuperação do sistema) também seguirá automaticamente.

Direito de Esquecer - Alcançando o Processador de Dados: o usuário também pode entrar em contato com a Adobe de forma independente para excluir seu PII. Neste caso, o Learning Manager irá detectar automaticamente quais contas têm a propriedade do PII para aquele usuário e a Adobe irá notificar o administrador imediatamente quanto a tal solicitação. O administrador pode avaliar a validade da solicitação e receber uma chamada pela solicitação por meio do recurso Remover usuários.

Direito de Acesso: o GDPR concede ao usuário final o direito de solicitar dados que um controlador pode ter armazenado para esse usuário final. Para suportar essa solicitação, o Learning Manager permite que o administrador gere sozinho a transcrição do aluno que pode ser compartilhada com o usuário.

Privacidade por Design, Criptografia de Dados: processamos os dados em trânsito e estacionários usando as normas de criptografia melhores de sua classe para garantir a segurança dos dados. Os algoritmos de criptografia usados são SHA-256. Isso assegura que quaisquer dados que você armazenar estejam adequadamente protegidos para que não caiam na mãos erradas.