Guance는 GDPR에 어떻게 대비하고 있나요?

Guance는 데이터 처리자로서 GDPR 규정에 더 잘 부합하도록 정책과 절차를 강화했습니다.

데이터 보안 계약: Guance는 사용자와 데이터 보안 계약을 체결합니다. 이 계약은 데이터 보호 조치와 데이터 전송 등을 포함하여 Guance와 사용자의 책임 및 의무를 명시합니다. https://docs.guance.com/en/agreements/confidentiality/ (영문)
데이터 접근 제어: Guance는 인증 및 권한 부여 기능을 제공하여 권한이 있는 담당자만 사용자의 개인정보에 접근할 수 있도록 합니다.
데이터 보안 및 보호 조치: Guance는 암호화, 접근 제어, 보안 감사 및 모니터링을 포함한 기술적·조직적 조치를 통해 사용자의 개인정보를 보호합니다.
데이터 보관 기간: Guance는 사용자 데이터의 보관 기간을 명확히 규정한 정책을 수립했습니다. 데이터는 해당 목적에 필요한 기간 동안만 보관합니다.
개인정보 영향평가(DPIA): Guance는 정보주체의 권리와 자유에 높은 위험을 초래할 수 있는 처리 활동에 대해 개인정보 영향평가를 수행합니다. 이를 통해 잠재적 위험을 식별하고 위험을 완화·관리하기 위한 적절한 조치를 마련합니다.

Guance는 사용자 데이터 보호를 위해 어떤 보안 조치를 취하나요?

Guance는 다음과 같은 방법으로 사용자의 GDPR에 따른 데이터 보호를 지원합니다.

처리 활동 기록: Guance는 GDPR에서 요구하는 처리 활동 기록을 유지합니다. 이 기록에는 데이터 처리 활동, 데이터 전송 및 보안 조치가 포함되며, 사용자가 GDPR의 기록 유지 의무를 이행할 수 있도록 지원합니다.
정보주체 권리 지원: Guance는 열람, 정정, 삭제 등 정보주체의 권리 행사 요청에 대한 사용자의 대응을 지원합니다. 사용자가 효과적으로 대응할 수 있도록 적절한 도구와 절차를 제공합니다.
규제기관 요청 대응 지원: Guance는 데이터 처리자로서 규제기관과의 소통을 지원하여 처리 활동에 대한 조사 및 문의와 관련된 규정 준수 사항이 적절하게 다뤄지도록 돕습니다. 이 과정에서 필요한 정보와 문서를 제공하고 사용자의 규제기관 요청 대응을 지원합니다.

Guance는 서비스 제공을 위해 사용자 데이터에 접근하는 처리 활동을 제3자 조직에 위탁할 수 있습니다. 이러한 조직을 하위 처리자라고 합니다.
아래 표는 하위 처리자, 소재지 및 Guance에 제공하는 서비스 유형을 나타냅니다.