Соответствие Captivate Prime GDPR

GDPR — это новый регламент Европейского Союза, который вступает в силу 25 мая 2018 года. Он обеспечивает строгий контроль за конфиденциальностью данных и позволяет конечным пользователям управлять своими персональными данными.

Хотя GDPR является регламентом ЕС, он применим к коммерческим организациям по всему миру, которые собирают личную информацию для любого пользователя, который может быть резидентом ЕС.  Как заказчик Captivate Prime, вы можете оценить, применяется ли GDPR к вашей организации.

Согласно GDPR, если ваша компания предоставляет продукт или услугу резидентам ЕС и определяет, как и для чего собирать, отслеживать и контролировать их данные, вы являетесь контроллером данных. Если вы, как заказчик Adobe Captivate Prime, выполняете одно из этих действий, вы являетесь контроллером данных.

Компании, обрабатывающие данные от имени контроллеров, являются обработчиками данных. Как поставщик облачной системы управления обучением Adobe Captivate Prime, Adobe выступает в качестве обработчика данных. Дополнительные сведения о связи GDPR и вашего бизнеса приведены здесь.

В Captivate Prime встроены указанные ниже инструменты и процессы, которые помогут обеспечить соответствие GDPR. Для поддержки любых процессов, выходящих за рамки обеспечения полного соответствия продукта требованиям регламента, вам все равно может потребоваться провести оценку вместе со своей группой по соответствию.

Право на забвение — обращение к контроллеру данных: GDPR требует, чтобы контроллеры данных поддерживали для своих пользователей функцию «Право на забвение».Это означает, что любой пользователь имеет право потребовать от контроллера данных безвозвратно удалить любые персональные данные, хранящиеся для этого пользователя. Если вы получите такой запрос и в дальнейшем оцените его как действительный, данная функция теперь предоставляется в Captivate Prime посредством функции Очистка данных пользователей. Эта функция позволяет администратору инициировать безвозвратное удаление любых данных, относящихся к конкретному человеку, по запросу отдельных лиц, после чего Captivate Prime мгновенно необратимо удалит данные из своей базы данных, после чего выполняется автоматическая очистка журналов резервного копирования (предназначенных для восстановления системы).

Право на забвение — обращение к обработчику данных: конечный пользователь также может самостоятельно обратиться в Adobe для удаления своих персональных данных. В этом случае Captivate Prime автоматически определит, какие учетные записи содержат персональные данные для этого пользователя, и Adobe немедленно уведомит администратора о таком запросе. После этого администратор может оценить достоверность запроса и отреагировать на него с помощью функции «Очистка данных пользователей».

Право на доступ: GDPR дает конечному пользователю право запрашивать данные, которые контроллер мог для него сохранить. Для поддержки такого запроса Captivate Prime позволяет администратору самостоятельно создавать табель успеваемости учащегося, которым можно поделиться с пользователем.

Конфиденциальность, шифрование данных: мы обрабатываем данные как при передаче, так и в неактивном состоянии, используя лучшие в своем классе стандарты шифрования для обеспечения безопасности данных. Применяются алгоритмы шифрования SHA-256. Это гарантирует, что любые хранимые вами данные будут надлежащим образом защищены, чтобы они не попали в чужие руки.