Uyumluluk
PIPEDA ile uyumlu olacak şekilde tasarlanmıştır. Kendi hukuki danışmanlığınızın yerine geçmez.
Pek çok güven sayfasında hiçbir dayanağı olmadan "Uyumlu" ifadesi yer alır. İşte ShieldID'nin kuruluşunuzun kendi gizlilik yükümlülüklerini desteklemek için tam olarak neler yaptığı ve nelerin yapmadığı.
PIPEDA
Sonradan eklenmiş değil, asgari veri toplama ve amaçla sınırlılık ilkeleri etrafında inşa edilmiştir.
PIPEDA'nın ilkeleri, kimsenin okumadığı bir politika belgesi olarak değil, ürün kararları olarak karşınıza çıkar.
- Yalnızca bir doğrulama kararının gerektirdiğini topluyoruz: kimlik, bir selfie ve belgedeki alanlar. Bunun ötesinde hiçbir şey toplamıyoruz.
- Kimlik görüntüleri varsayılan olarak süresiz saklanmak yerine, kısa bir zamanlayıcıyla, varsayılan olarak yedi gün sonra otomatik olarak temizlenir.
- Oturum açmalar, belge görüntülemeleri, doğrulama sonuçları ve API ile yürütülen işlemler, yalnızca ekleme yapılabilen bir Etkinlik Defteri'ne kaydedilir. Ham bir kimlik görüntüsüne görüntüleme başına erişim henüz günlüğe kaydedilen bir olay değildir; bu yolda.
- PIPEDA'ya uyum, ShieldID'yi kullanan kuruluşun yükümlülüğüdür; sizin adınıza belgelendirebileceğimiz bir şey değildir. Bizim sunduğumuz, kontroller ve kayıttır; bunların kuruluşunuzun yükümlülüklerine nasıl uyduğu ise kendi gizlilik sorumlunuza veya hukuk danışmanınıza sorulacak bir sorudur.
Eyalet düzeyindeki gizlilik hukuku
Quebec'in Law 25'ini dikkate aldık. Ancak buna karşı bir değerlendirmeden geçmedik.
Eyalet düzenlemeleri PIPEDA'nın üzerine eklenir ve Quebec'in Law 25'i, Kanada'daki bir kimlik doğrulama iş akışına uygulanma olasılığı en yüksek olandır. Law 25'in yönelimini (asgari veri toplama, işleme için açık bir dayanak, erişimin belgelenmiş bir kaydı) ShieldID'nin nasıl inşa edildiğine yansıttık. Law 25'e veya başka bir eyalet düzenlemesine karşı resmi bir değerlendirmeden geçmedik ve bu değerlendirme gerçekleşmeden böyle bir iddiada bulunmayacağız. Kuruluşunuz Quebec'te faaliyet gösteriyorsa, yalnızca bu sayfaya güvenmek yerine kendi yükümlülüklerinizi hukuk danışmanınızla teyit edin.
Rıza
Varsayılmaz, akış içinde alınır.
Başvuru sahibi, belgesi ve yüzü yakalanmadan önce neyin toplandığını ve nedenini görür.
- Rıza, başvuru sahibine kendi cihazında, doğrulama akışının bir parçası olarak sunulur; hiç açmayacağı ayrı bir şartlar sayfasına gömülmez.
- E-imza şartlarının kabulü, gerçekleştiği anda bir EULA_ACCEPTED olayı olarak kaydedilir. Biyometrik taramaya özgü ayrı bir rıza olayı henüz mevcut değildir.
- Bu rızanın kapsadığı görüntüler, saklama sayfasında açıklanan saklama zamanlayıcısıyla otomatik olarak temizlenen görüntülerdir.
Operasyonel kontroller
Uyumun, politika klasöründe değil yazılımda yaşayan kısımları.
İki faktörlü kimlik doğrulama
Self servis kayıt yakında geliyor. Bir hesapta TOTP kodu belirlendikten sonra portal, oturum açarken bunu zorunlu kılar.
Yalnızca ekleme yapılabilen denetim
Her oturum açma, belge görüntüleme, doğrulama sonucu ve dışa aktarım, veritabanının kimsenin düzenlemesine veya silmesine izin vermediği bir kayda girilir.
Yalnızca iddia etmeyin, kanıtlayın
Uyumun denetlenebilir kalmasını Etkinlik Defteri sağlar.
Erişimin kontrol edildiğini söyleyen bir politika bir vaattir. Her erişimi gösteren ve veritabanı tarafından zorunlu kılınan bir defter ise kanıttır. İnşa etmeye çalıştığımız fark budur ve oturum açmalar, belge erişimi ve doğrulama sonuçları için şimdiden canlıdır.
Sertifikalar
Henüz sahip olunan yok. Hak etmediğimiz bir rozeti basmayacağız.
Bugün ShieldID için SOC 2, ISO 27001 veya benzeri bir sertifika yoktur ve bu sitede hiçbir yerde böyle bir şey ima edilmemektedir. Bir gün sahip olursak, verildiği tarihle ve tam olarak neyi kapsadığıyla birlikte burada yer alacaktır; asla bir rozet sırasında etiketsiz bir logo olarak değil.
Bir şey daha
Bu sayfa hukuki danışmanlık değildir.
Bu sayfa, ShieldID platformunun neler yaptığını anlatır. Bunun kuruluşunuzun PIPEDA, eyalet gizlilik hukuku veya başka bir düzenleme kapsamındaki özel yükümlülüklerini karşılayıp karşılamadığı, bir pazarlama sayfasına değil, kendi hukuk danışmanınıza veya gizlilik sorumlunuza sorulacak bir sorudur.
Sorular
Uyumluluk hakkında net yanıtlar.
Bizimle konuşun
Uyumla ilgili özel bir sorunuz mu var?
Doğrudan bize sorun: bir güvenlik anketi, belirli bir kontrol veya bu sayfanın kapsamadığı bir konu için.