मुख्य सामग्री पर जाएँ

अनुपालन · GDPR

GDPR: Kayzen आपके डेटा के साथ क्या करता है, और उसकी सुरक्षा में क्या योगदान देता है

GDPR Kayzen से दो तरह से संबंधित है: एक उप-प्रोसेसर के रूप में जो अपने व्यावसायिक ग्राहकों की ओर से डेटा संसाधित करता है, और एक टूल के रूप में जो उन सुरक्षा उपायों में योगदान दे सकता है जिन्हें अनुच्छेद 32 हर डेटा नियंत्रक पर लागू करता है।

सामान्य जानकारी, कानूनी सलाह का कोई मूल्य नहीं। आपकी स्थिति और आपके दायित्व किसी पेशेवर से सत्यापित कराए जाने चाहिए। Kayzen कुछ उपायों में योगदान देता है; यह किसी भी संगठन को अनुपालक नहीं बनाता।

Kayzen Security विकासाधीन है: अभी कोई भी मॉड्यूल व्यावसायिक रूप से उपलब्ध नहीं है। यहाँ वर्णित योगदान K-Comply की तकनीकी मैपिंग और 31 अक्टूबर 2026 तक हर मॉड्यूल की वास्तविक स्थिति पर आधारित हैं।

Kayzen, आपके डेटा का उप-प्रोसेसर

  • एक प्रकाशित डेटा प्रोसेसिंग समझौता

    DPA (GDPR का अनुच्छेद 28) प्रसंस्करण, सुरक्षा उपायों और प्रत्येक पक्ष के दायित्वों का वर्णन करता है।

  • उप-प्रोसेसरों की सूची

    प्रसंस्करण में शामिल हर सेवा प्रदाता सार्वजनिक रूप से, उसके स्थान के साथ, सूचीबद्ध है।

  • डिफ़ॉल्ट रूप से डेटा न्यूनीकरण

    एजेंट डिवाइसों के बारे में तकनीकी जानकारी एकत्र करता है; वह कभी भी आपके कीस्ट्रोक एकत्र नहीं करता, और किसी फ़ाइल की सामग्री केवल आपकी स्पष्ट सहमति से ही विश्लेषण के लिए भेजी जाती है। ई-मेल विश्लेषण केवल ग्राहक के निर्णय पर ही सक्रिय होता है।

  • कोड द्वारा लागू प्रतिधारण अवधियाँ

    डेटा को गोपनीयता नीति में प्रकाशित अवधियों के समाप्त होने पर स्वचालित रूप से हटाए जाने के लिए डिज़ाइन किया गया है।

  • यूरोपीय संघ के लिए नियत होस्टिंग

    व्यावसायिक ग्राहकों का डेटा यूरोपीय संघ में स्थित होस्टिंग प्रदाता के लिए नियत है; अंतिम चयन प्रक्रिया में है और प्रकाशित किया जाएगा। EU के बाहर स्थित कुछ उप-प्रोसेसर (लेन-देन संबंधी ई-मेल भेजना, भुगतान और, सक्रिय होने पर, Kayzen Copilot) GDPR द्वारा निर्धारित सुरक्षा-गारंटियों के साथ सीमित डेटा प्राप्त कर सकते हैं: वे सभी उप-प्रोसेसर पेज पर सूचीबद्ध हैं।

डेटा प्रसंस्करण समझौता (DPA)प्रसंस्करणकर्तागोपनीयता

अनुच्छेद 32 के सुरक्षा उपायों में योगदान

अनुच्छेद 32 जोखिम के अनुरूप उचित तकनीकी और संगठनात्मक उपायों की माँग करता है। यहाँ वे उपाय हैं जिनमें Kayzen योगदान दे सकता है।

  • एन्क्रिप्शन

    Windows कंप्यूटरों के डिस्क एन्क्रिप्शन (BitLocker) की निगरानी और रिकवरी कुंजियों का एस्क्रो (विकासाधीन)।

  • सिस्टम की गोपनीयता और अखंडता

    पैच, हानिकारक साइटों की फ़िल्टरिंग, मैलवेयर से सुरक्षा, ऐप्लिकेशन नियंत्रण (हर मॉड्यूल की स्थिति के अनुसार)।

  • उपलब्धता और लचीलापन

    घटनाओं का पता लगाना और उन पर प्रतिक्रिया, समझौता किए गए कंप्यूटर को अलग करना (विकासाधीन मॉड्यूल)। बैकअप आपकी ज़िम्मेदारी बने रहते हैं।

  • एक्सेस नियंत्रण

    कंसोल का दो-चरणीय प्रमाणीकरण और भूमिकाएँ, स्थानीय एडमिनिस्ट्रेटर खातों की निगरानी; नियंत्रित विशेषाधिकार उन्नयन और एडमिनिस्ट्रेटर पासवर्ड का रोटेशन (नियोजित या विकासाधीन मॉड्यूल)।

  • नियमित मूल्यांकन

    स्वच्छता और अनुपालन की मासिक रिपोर्टें, कंप्यूटरों पर मापे गए संकेतक।

    • K-Complyपायलट कार्यक्रम

डेटा उल्लंघन की स्थिति में

डेटा नियंत्रक को उल्लंघन की जानकारी मिलने के बाद जल्द से जल्द और, यदि संभव हो, अधिकतम 72 घंटे के भीतर CNIL (फ़्रांस का डेटा संरक्षण प्राधिकरण) को सूचित करना होगा, जब तक कि इससे व्यक्तियों के लिए जोखिम पैदा होने की संभावना न हो; इस अवधि के बाद देरी का औचित्य बताना होगा (अनुच्छेद 33)। उच्च जोखिम की स्थिति में वह संबंधित व्यक्तियों को सूचित करता है (अनुच्छेद 34)। Kayzen का ऑडिट लॉग और घटना संबंधी जानकारी तथ्यों के दस्तावेज़ीकरण में मदद कर सकती है; निर्णय और सूचना आपकी ही ज़िम्मेदारी है।

सीमाएँ

  • Kayzen आपका प्रसंस्करण रजिस्टर नहीं रखता और आपके प्रभाव आकलन नहीं करता।
  • आपके अपने प्रसंस्करण पर व्यक्तियों के अधिकारों (पहुँच, मिटाना…) का प्रबंधन आपकी ज़िम्मेदारी बना रहता है।
  • कर्मचारियों की फ़िल्टरिंग और गतिविधि लॉग की जानकारी पहले से दी जानी चाहिए और ये आनुपातिक होने चाहिए, श्रम क़ानून के अनुसार।

स्रोत · Règlement (UE) 2016/679 — EUR-Lex (नया टैब)

यह भी देखें