Przepływ danych
Czyje prawo rządzi twoimi danymi i danymi twoich użytkowników?
Dane powstają w twojej aplikacji i u wszystkich, którzy z niej korzystają. Odbierają je strony trzecie i podprocesory. Lokalizacje dostawców usług internetowych, hostingu i CDN decydują o tym, gdzie się zatrzymują. A ramy prawne obejmujące te lokalizacje decydują o tym, kto może wymusić dostęp do nich.
Dane z twojej aplikacji i dane twoich użytkowników nie zatrzymują się u pierwszego dostawcy. Wędrują dalej przez podprocesory, kilka kroków dalej niż którykolwiek dostawca, z którym łączy cię bezpośrednia relacja. Lokalizacje dostawców usług internetowych i hostingu ujawniają reżimy prawne, które wchodzą w grę, od RODO przez CPRA po krajowe ramy sięgające firmy wszędzie tam, gdzie akurat stoją jej serwery.
Raporty w tej sekcji
-
Przepływ danych i zobowiązania kaskadowe
Skierowany obraz ruchu informacji: co opuszcza aplikację, która strona trzecia to odbiera i dokąd ci odbiorcy przekazują to dalej. Skrypt śledzący, który wysyła dane do swojego dostawcy, ten przekazuje je giełdzie reklamowej, a ta udostępnia je swoim partnerom, tworzy łańcuch przekazywania danych sięgający daleko poza dostawcę, z którym faktycznie łączy cię relacja. To dzięki temu ocenę skutków dla ochrony danych można zbudować z zaobserwowanych dowodów, a nie z ankiet dostawców.
-
Hosting i przechowywanie danych
Gdzie dane się zatrzymują, w odróżnieniu od tego, którędy wędrują. Dla każdego celu: stojące za nim rozwiązanie hostingowe i informacja, czy leży wewnątrz, czy poza wyznaczoną przez ciebie granicą. Regulacje dotyczące prywatności traktują dane w tranzycie i dane w spoczynku inaczej, a ten raport trzyma je osobno.
-
Adresy i lokalizacje
Fizyczna geografia łańcucha dostaw: lokalizacje serwerów, adresy siedzib zaangażowanych podmiotów i stojące za nimi siedziby rejestrowe, w jednej liście z mapą. Zamienia abstrakcyjny ślad techniczny w coś, na czym może oprzeć się osoba oceniająca bez wiedzy technicznej, bo adres w kraju, którego zakazuje twoja polityka, to punkt decyzyjny, a nie punkt danych.
-
Prawo właściwe i jurysdykcje
Które reżimy prawne mają roszczenie wobec twoich danych, dla każdego podmiotu i każdej lokalizacji hostingu w łańcuchu dostaw, w tym reżimy przyznające rządom dostęp do danych trzymanych przez firmy w ich zasięgu, niezależnie od tego, gdzie te dane fizycznie się znajdują. Ustalenia sprowadzają się do podsumowania jurysdykcji, które pokazuje każdy reżim dotykający aplikacji i to, jak duża część łańcucha dostaw podlega każdemu z nich.
Jedno przechwycenie wystarczy, aby zacząć
Przechwyć sesję w przeglądarce, zaimportuj ją i przeczytaj, co wróci. Bezpłatne konto Community jest dostępne od razu.