Блочные распределительные пункты (БРП) в Москве
Компания ЭЗОИС специализируется на производстве блочных трансформаторных подстанций, электрооборудования, вводно-распределительных устройств. Благодаря обширной географии размещения наших предприятий мы имеем возможность предлагать к продаже электротехническое оборудование по оптимальным ценам.
;
Блочные распределительные пункты
|
КОНСТРУКТИВНЫЕ ХАРАКТЕРИСТИКИ БКТП
|
|
|
|
|
Объемный блок-«пристройка» |
ОК-ЕС |
1720х2460х2700 |
5,6 |
2175 |
ОК-ЕС-В |
1720х2460х3000 |
6,2 |
2475 | |
Объемный приямок-«пристройка» |
ОП-ЕС |
1640х2380х885 |
2,5 |
800 |
ОП-ЕС-В |
1640х2380х1500 |
3,8 |
1415 |
* — масса блока с установленным оборудованием
Назначение и основные характеристики БРП.
1. Для управления уличным освещением (щиты ВРШ-НО):
· до 12 отходящих линий;
· переключение режимов «ВЕЧЕРНИЙ»/«НОЧНОЙ»;
· возможность учета электроэнергии и измерений электрических величин на вводе;
· размещение стойки для устройств телемеханики.
2. Для распределения электроэнергии (РУ-0,4 кВ):
· номинальный ток вводного аппарата РУ-0,4 кВ до 2500 А;
· до 14 отходящих линий РУ-0,4 кВ;
· возможность учета электроэнергии на вводе и отходящих линиях.
3. Для размещения прочего оборудования:
· размещение систем телемеханики, связи, приборов учета электроэнергии;
· размещение другого оборудования по проекту заказчика;
· использование в качестве хозяйственного помещения.
Строительная часть БРП может выполняться «правого» и «левого» расположения (по положению входной двери и направлению ската крыши). Необходимость стыковки между собой, с ТП или БКРП указывается при заказе для правильного выполнения стыковочных элементов (козырька крыши, элементов кровли, нащельников) и проемов в стенах модуля.
Питание системы собственных нужд БРП (освещение и, при необходимости, отопление) осуществляется от РУ-0,4 кВ, установленного внутри, либо от внешнего источника, если отдельностоящий БРП используется для размещения оборудования ТМ и АИИСКУЭ.
Сертификаты
Блочные комплектные распределительные пункты в железобетонной оболочке на напряжение до 0,4 кВ и ток 200 А типа БРП-1-0,4-200
Блочные комплектные распределительные пункты в железобетонной оболочке на напряжение до 0,4 кВ и ток до 3200 А типа БРП-2-0,4-3200
Получить ответ на вопрос или сделать запрос цены, Вы можете:
- позвонив по телефону +7 (495) 789-37-86
- написав на электронную почту commerce@ezois. ru
- заполнив форму обратной связи / заказа
- посетив центральный офис по адресу: 107143 г. Москва, 2-ой Иртышский пр-д, д. 6 стр. 3
Форма обратной связи / заказа
Заполните пожалуйста данную форму
Наименование организации
Контактное лицо:*
Адрес электронной почты:*
Номер телефона:
Текст запроса*
Файлы
Вы можете приложить к запросу до пяти файлов (максимальный размер файла 20 МБ).
Файл 1
Файл 2
Файл 3
Файл 4
Файл 5
Защита от автоматического заполнения
Введите символы с картинки*
Нажимая кнопку «Отправить запрос», я даю свое согласие на обработку моих
персональных данных, в соответствии с Федеральным законом от 27. 07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей,
определенных в Согласии на обработку персональных данных
* — обязательные поля
Контакты
Компания «ЭЗОИС» осуществляет производство малогабаритных трансформаторных подстанций, соответствующих европейскому качеству
Категории
- Трансформаторные подстанции
- Оборудование
- Спецсооружения
- Услуги
Поддержка
- Каталоги электротехнического оборудования
- Техническая информация
Информация
- О компании
- Сертификаты
- Новости
- Наши проекты
- Карта сайта
О GDPR простыми словами: руководство для малых предприятий — Microsoft 365 admin
-
Статья -
- Чтение занимает 15 мин
-
Ознакомьтесь со всеми нашими материалами по малому бизнесу, помогая & учиться.
Использование Microsoft 365 для бизнеса для обеспечения соответствия требованиям GDPR
Общий регламент по защите данных (GDPR) — это регламент Европейского союза (ЕС), определяющий порядок обработки персональных данных организациями. Если ваша организация продает товары или предоставляет услуги гражданам ЕС, или нанимает их на работу, вам необходимо соблюдать требования GDPR.
Как администратор малого предприятия вы, вероятно, задаетесь вопросом: «С чего начать?». Наиболее часто это происходит в тех случаях, когда обработка персональных данных не является основным направлением деятельности вашей организации и вы не знакомы с GDPR.
Вы можете начать с просмотра этой статьи, в которой рассматриваются основные сведения о регламенте GDPR, причины его появления и возможности использования Microsoft 365 для бизнеса для обеспечения соответствия требованиям GDPR.
В ней также приводятся ответы на часто задаваемые вопросы о GDPR, которые могут возникнуть у малых предприятий, и описываются действия, которые малые предприятия могут предпринять для подготовки к GDPR.
Важно!
Решения Microsoft 365 и рекомендации в этой статье являются средствами и ресурсами, которые могут помочь вам защитить данные и управлять ими, но они не гарантируют соответствия требованиям GDPR. Вы сами принимаете решение о проведении оценки состояния соответствия требованиям. В случае необходимости проконсультируйтесь со специалистом по правовым вопросам и (или) профессиональным консультантом.
GDPR — это регламент ЕС, который обновляет и расширяет более раннюю Директиву о защите данных (DPD), впервые принятую в 1995 году. Регламент GDPR посвящен обеспечению конфиденциальности данных физического лица, будь то клиент, сотрудник или деловой партнер. Цель GDPR заключается в обеспечении защиты персональных данных граждан ЕС, независимо от того, проживают они в ЕС или в другом месте. В регламенте изложены цели и рекомендации по их достижению. Организации должны принимать меры для обеспечения соответствия требованиям GDPR.
Регламент GDPR посвящен вопросам использования данных. Представьте, что данные имеют жизненный цикл. Цикл начинается со сбора данных, продолжается их хранением и использованием (обработкой) и заканчивается полным удалением данных из систем.
GDPR охватывает следующие типы данных.
Персональные данные. В соответствии с GDPR персональные данные — это данные, которые могут быть связаны с физическим лицом и которые позволяют идентифицировать это лицо. Примеры персональных данных включают имя, адрес, дату рождения и IP-адрес. Согласно GDPR к персональным данным относится даже закодированная информация (также известная как «анонимная» информация), если она может быть связана с физическим лицом, независимо от того, насколько неясной или технической она является.
Конфиденциальные персональные данные. Это данные, которые содержат дополнительные сведения о персональных данных. Например, сведения о религиозной принадлежности, участии в профсоюзах, этническом происхождении и т. д. К конфиденциальным персональным данным также относятся биометрические данные и данные ДНК. В соответствии с GDPR для конфиденциальных данных предусмотрены более строгие правила защиты, чем для персональных данных.
Далее приводятся определения терминов, часто используемых в GDPR. Важно понять значение этих терминов.
Согласие
В GDPR говорится: «Обработка персональных данных должна быть разработана для служения человечеству». GDPR надеется достичь этой цели, используя согласие при обработке персональных данных. Это может быть простое обращение к клиентам с вопросом о том, хотят ли они получать сообщения электронной почты от вашей организации. Это также означает, что на сайте вашей организации больше не будет флажков отказа, если потребуется использовать данные для маркетинга. Явно выраженное согласие должно быть получено с помощью «четкого утвердительного действия». Кроме того, вы должны обеспечить сохранность записей о получении согласия или отказе.
Права субъекта данных
В GDPR закреплены права субъекта данных. В отношении своих персональных данных клиенты, сотрудники, деловые партнеры, подрядчики, учащиеся, поставщики и т. д. имеют следующие права.
Получать сведения об использовании своих данных. Необходимо информировать физических лиц об использовании их данных.
Получать доступ к своим данным. Необходимо предоставить физическим лицам доступ к хранящимся у вас данным (например, предоставив доступ к учетной записи или другим ручным способом).
Запрашивать исправление своих данных. Физические лица могут попросить вас исправить неточные данные.
Запрашивать удаление своих данных. Также известное как «право на удаление данных», это право позволяет физическому лицу запрашивать удаление своих персональных данных, собранных организацией, из всех систем, которые их используют или предоставляют к ним общий доступ.
Запрашивать ограничение обработки своих данных. Физическое лицо может попросить вас скрыть свои данные или ограничить к ним доступ. Однако это право применяется только при определенных обстоятельствах.
Запрашивать перенос своих данных. Физическое лицо может попросить вас передать свои данные в другую организацию.
Заявлять о возражении. Физическое лицо может высказать возражение против использования своих данных для различных целей, включая адресный маркетинг.
Требовать не подвергать свои данные автоматизированной обработке, включая определение профиля. В GDPR предусмотрены строгие правила использования данных для определения профилей людей и автоматизации решений на основе этих профилей.
В этом разделе описываются действия, которые может предпринять малое предприятие, чтобы подготовиться к GDPR. Большая часть сведений об этих действиях взята из публикации, подготовленной Бюро публикаций Европейского союза, — Семь шагов, которые может предпринять организация, чтобы подготовиться к Общему регламенту по защите данных.
Лучший способ для малого предприятия начать работу с GDPR — это обеспечить применение указанных ниже ключевых принципов при сборе персональных данных.
- Определите четкие цели сбора персональных данных и не используйте персональные данные для других целей. Например, если вы просите клиентов предоставить вам свои адреса электронной почты, чтобы они могли получать уведомления о новых предложениях и рекламных акциях, используйте адреса электронной почты только для этой конкретной цели.
- Не собирайте больше данных, чем требуется. Например, если вашей организации требуется почтовый адрес для доставки товаров, вам нужно узнать адрес и имя клиента, но вам не нужно знать семейное положение этого человека.
Действие 1. Узнайте, какие персональные данные собирает и использует ваша организация, а также цели их использования
Как малый бизнес, одним из первых шагов, которые вы должны предпринять, является инвентаризация персональных данных, которые вы собираете и используете в своем бизнесе, и почему они необходимы. Это относится к данным сотрудников и клиентов.
Например, вам могут понадобиться персональные данные ваших сотрудников на основании трудового договора или по юридическим причинам (например, для предоставления налоговой отчетности в налоговую службу).
В качестве другого примера можно привести необходимость управлять списками клиентов, чтобы отправлять уведомления о специальных предложениях, если они дали на это согласие.
Функции Microsoft 365, которые могут помочь
Microsoft Purview Information Protectionможет помочь вам обнаруживать, классифицировать и защищать конфиденциальную информацию в вашей компании. С помощью обучаемых классификаторов можно выявлять и маркировать документы, содержащие персональные данные.
Действие 2. Сообщите своим клиентам, сотрудникам и другим физическим лицам о необходимости сбора их персональных данных
Физические лица должны знать о факте обработки своих персональных данных и о целях этой обработки. Например, если клиенту необходимо создать профиль для доступа к веб-сайту вашей организации, укажите, как вы собираетесь использовать его данные.
Однако нет необходимости информировать физических лиц, если они уже знают, как вы будете использовать их данные. Например, когда они предоставляют домашний адрес для доставки заказанного товара.
Вы также должны информировать физических лиц по запросу о хранящихся у вас персональных данных и предоставлять им доступ к этим данным. Систематизация данных облегчает их предоставление в случае необходимости.
Действие 3. Храните персональные данные только до тех пор, пока в этом есть необходимость
Данные сотрудников необходимо хранить до тех пор, пока сохраняются трудовые отношения и связанные с ними юридические обязательства.
Данные клиентов необходимо хранить до тех пор, пока существуют отношения с клиентами и связанные с ними юридические обязательства (например, необходимость уплаты налогов).
Удалите данные, если цели их сбора и использования утратят свою актуальность.
Функции Microsoft 365, которые могут помочь
Используйте политики и метки хранения, чтобы обеспечить хранение персональных данных в течение определенного периода времени и удалять их, если в них больше не будет необходимости.
Действие 4. Защитите персональные данные, которые вы обрабатываете
При хранении персональных данных в ИТ-системе ограничьте доступ к файлам, содержащим эти данные, с помощью надежного пароля. Регулярно обновляйте параметры безопасности вашей системы.
Примечание.
GDPR не предписывает использование определенных ИТ-систем, но требует, чтобы система имела соответствующий уровень безопасности. Дополнительные сведения см. в ст. 32 GDRP. Безопасность обработки.
При хранении бумажных документов, содержащих персональные данные, убедитесь, что они недоступны для посторонних лиц.
При хранении персональных данных в облаке, например в Microsoft 365, вы можете воспользоваться функциями безопасности, такими как управление разрешениями на доступ к файлам или папкам, защищенные централизованные расположения для хранения файлов (например, библиотеки документов OneDrive или SharePoint) и шифрование данных при отправке и получении файлов.
Функции Microsoft 365, которые могут помочь
Вы можете использовать настройку функций соответствия требованиям, чтобы защитить конфиденциальные данные вашей организации. Диспетчер соответствия требованиям поможет вам сразу начать работу! Например, можно создать и развернуть политики защиты от потери данных , использующие шаблон GDPR.
Действие 5. Обеспечьте сохранность документации по обработке данных
Подготовьте краткий документ, описывающий типы сохраняемых персональных данных и цели их использования. При необходимости предоставьте документацию в государственный орган по надзору за соблюдением законодательства о защите персональных данных.
Такие документы должны включать указанные ниже сведения.
Информация | Примеры |
---|---|
Цель обработки данных | Уведомление клиентов о специальных предложениях, например о возможности доставки товара на дом, оплата услуг поставщиков, начисление заработной платы и социальное обеспечение сотрудников |
Типы персональных данных | Контактные данные клиентов, контактные данные поставщиков и данные сотрудников |
Затрагиваемые категории субъектов данных | Сотрудники, клиенты и поставщики |
Категории получателей | Министерство труда и социальный защиты, налоговые органы |
Сроки хранения | Персональные данные сотрудников до окончания трудового договора (и связанных с ним юридических обязательств), персональные данные клиентов до окончания клиентских или договорных отношений |
Технические и организационные меры по защите персональных данных | Регулярное обновление ИТ-систем, защищенное расположение, управление доступом, шифрование данных и резервное копирование данных |
Передача персональных данных получателям за пределами ЕС | Использование обработчика данных за пределами ЕС (например, хранение в облаке), расположение обработчика данных, договорные обязательства |
Договорные обязательства корпорации Майкрософт в отношении GDPR можно найти в Приложении по защите данных при использовании веб-служб Майкрософт. В этом приложении описаны обязательства корпорации Майкрософт по обеспечению конфиденциальности и безопасности, условия обработки данных и условия GDPR для служб, размещаемых на серверах Майкрософт, на которые подписываются клиенты в соответствии с соглашением о корпоративном лицензировании.
Действие 6. Убедитесь, что ваши субподрядчики соблюдают правила
Если вы передаете обработку персональных данных другой компании, используйте только поставщика услуг, который гарантирует обработку данных в соответствии с требованиями GDPR (например, меры безопасности).
Действие 7. Назначьте специалиста, ответственного за обеспечение защиты данных
Для обеспечения надежной защиты персональных данных организациям может потребоваться назначить специалиста по защите данных. Если обработка персональных данных не является основной частью вашей деятельности или если вы владеете малым предприятием, назначение специалиста по защите данных может не потребоваться. Например, если ваша организация собирает данные о ваших клиентах только для доставки товаров на дом, назначать специалиста по защите данных не нужно. Даже если возникнет необходимость в специалисте по защите данных, можно назначить его обязанности имеющемуся сотруднику в дополнение к его задачам. В случае необходимости можно нанять внешнего консультанта для выполнения этих обязанностей.
Как правило, выполнять оценку влияния на защиту данных не требуется. Такая оценка необходима организациям, деятельность которых представляет большой риск для персональных данных (например, если они проводят комплексный мониторинг общедоступной области — видеонаблюдение).
Если вы владеете малым предприятием, начисляющим зарплату сотрудникам и управляющим списком клиентов, вам, как правило, не нужно проводить оценку влияния на защиту данных.
Регламент GDPR устанавливает правила обработки данных, а не количество нанимаемых сотрудников. Он затрагивает компании всех размеров, даже индивидуальных предпринимателей. Однако для компаний, количество сотрудников которых составляет менее 250 человек, предусмотрены некоторые исключения, например упрощенное ведение записей, но только в том случае, если вы уверены, что обработка данных не нарушает права физических лиц и носит случайный характер.
Например, обработка неличных данных является исключением и требует принятия упрощенных мер. Однако при обработке данных, являющихся «конфиденциальными данными особой категории», даже если обработка носит случайный характер, необходимо регистрировать факт обработки таких данных. Определение «случайной обработки» является расплывчатым, но оно применяется к данным, используемым один раз или редко.
Вы также должны обеспечить защиту собираемых персональных данных. Для этого необходимо зашифровать собираемые персональные данные и ограничить к ним доступ хотя бы с помощью пароля. Хранение данных клиентов в электронной таблице на рабочем столе без защиты не соответствует требованиям GDPR.
Первый вопрос, который нужно себе задать: «Собираются ли персональные данные на веб-сайте моей организации?» Например, на сайте вашей организации может присутствовать контактная форма, в которой запрашивается имя и адрес электронной почты. Если вы хотите отправлять электронные сообщения с рекламой, добавьте поле для флажка «подписаться» и сведения о целях использования данных. Только если получатель установит этот флажок, вы сможете использовать его персональные данные в целях маркетинга.
Также необходимо обеспечить защиту базы данных, в которой хранятся данные. Компания, предоставляющая услуги по размещению данных, или поставщик облачных хранилищ смогут проконсультировать вас по этому вопросу. Использование Microsoft 365 для бизнеса гарантирует хранение данных в соответствии с требованиями GDPR.
GDPR — это регламент, который защищает граждан ЕС. Если ваша организация сотрудничает с гражданами ЕС или вы надеетесь на это в будущем, вам необходимо соблюдать этот регламент. Этот регламент распространяется как на граждан ЕС, проживающих в Европейском союзе, так и на граждан ЕС, проживающих в другом месте.
Рассмотрим следующие примеры.
Американская компания, которая сдает автомобили в прокат гражданам ЕС, должна соответствовать требованиям GDPR при сборе и обработке данных клиентов. Компания должна получить согласие на сбор данных клиентов и обеспечить их безопасное хранение. Компании также необходимо обеспечить соблюдение всех прав субъекта данных.
Австралийская компания продает товары в Интернете, и ее пользователи создают учетные записи для совершения покупок через Интернет. Права субъекта данных GDPR и согласие должны применяться к гражданам ЕС, создающим учетные записи. Компании также необходимо обеспечить соблюдение всех прав субъекта данных.
Международная благотворительная организация собирает данные о донорах и использует их для рассылки сообщений и запросов на пожертвования. В GDPR говорится: «… обработка персональных данных в целях прямого маркетинга может рассматриваться как выполненная в законных интересах». Однако организация обязана доказать, что ее интересы переопределяют интересы субъекта данных. Компания (или, в данном случае, благотворительная организация) всегда должна получать явное и информированное согласие на обработку персональных данных.
GDPR также применяется при перемещении данных клиентов через границы. Если вы используете облачные вычисления для хранения данных, вам необходимо обеспечить полное соответствие службы требованиям GDPR. Это может оказаться сложным, если хранилище данных находится в месте с плохой защитой данных. При использовании Microsoft 365 для бизнеса вы получите доступ к соответствующей юридической документации для обеспечения соответствия требованиям GDPR.
Я собираю данные, но их хранит другая организация. Освобождает ли это меня от необходимости соблюдать требования GDPR?
Согласно GDPR, если вы собираете данные, вы подпадаете под действие некоторых его требований. GDPR вводит понятия обработчика данных и управляющего данными.
Управляющий данными — это физическое лицо или организация (у вас могут быть совместные управляющие), которые определяют способы и цели сбора данных, а также типы собираемых данных. Они могут хранить собираемые данные на облачных серверах другой организации. Например, веб-сайт, собирающий данные о клиентах, является управляющим данными.
Обработчик данных — это физическое лицо или организация, которые хранят и обрабатывают данные по запросу управляющего данными. Например, хранилище данных в Приложениях Microsoft 365 для бизнеса является обработчиком данных и полностью соответствует требованиям GDPR.
Организация или система могут одновременно выступать в качестве управляющего данными и обработчика данных. Microsoft 365 для бизнеса можно использовать в качестве управляющего данными и обработчика данных при полном соблюдении требований GDPR.
Можно ли по-прежнему рассылать сообщения с рекламой старым клиентам?
Вы должны убедиться, что ваши клиенты, даже те, которые у вас были в течение многих лет, дали согласие на использование своих данных в целях маркетинга. Возможно, вы ранее получили согласие и у вас есть подтверждающие записи. Если это так, вы можете продолжать рассылать сообщения с рекламой. Если нет, вам нужно получить согласие клиентов, чтобы продолжить присылать им сообщения с рекламой. Обычно это предполагает отправку сообщения вашим клиентам с просьбой перейти на ваш сайт и выбрать вариант согласия на получение сообщений в будущем.
Требования GDPR распространяются не только на данные клиентов, но и на данные сотрудников. Новых сотрудников часто находят с помощью социальных сетей, например LinkedIn. Убедитесь, что вы не храните данные о потенциальных новых сотрудниках без их явного согласия.
Что касается имеющихся сотрудников и договоров с новыми сотрудниками, подпись в конце договора необязательно предполагает согласие, особенно если в договоре используется условие в неутвердительной форме. В этом случае необходимо получить явное согласие в отношении этого условия. Что это означает на практике, зависит от вашего договора с сотрудником, но в некоторых случаях вы можете использовать «законный интерес» и добавить уведомление об обработке данных, чтобы проинформировать сотрудников о целях обработки их данных.
Обеспечение конфиденциальности данных с помощью Microsoft 365 для бизнеса
Соблюдение требований GDPR подразумевает обеспечение защиты персональных данных. В GDPR есть понятие, известное как конфиденциальность по умолчанию. Оно означает, что защита данных должна быть «встроена» в систему и продукт, чтобы обеспечение конфиденциальности стало обычным делом.
Крупные и малые предприятия нуждается в удобстве, не жертвуя безопасностью. Microsoft 365 для бизнеса предназначен для организаций, имеющих не более 300 сотрудников. Небольшие организации могут использовать облачные средства Майкрософт для повышения производительности своего бизнеса. С помощью Microsoft 365 для бизнеса небольшие организации могут управлять электронной почтой, документацией, собраниями, мероприятиями и не только! В Microsoft 365 для бизнеса также предусмотрены встроенные меры безопасности и возможность управления устройствами, что имеет очень важное значение для обеспечения соответствия требованиям GDPR.
Microsoft 365 для бизнеса может помочь вам обеспечить соответствие требованиям GDPR следующим образом.
Обнаружение. Важным шагом к обеспечению соответствия требованиям GDPR является знание того, какие данные имеются в вашей организации.
Управление. Управление доступом к данным и контроль их использования являются неотъемлемой частью GDPR. Microsoft 365 для бизнеса защищает бизнес-данные на основе политик, применяемых к устройствам. В эпоху, когда сотрудники работают удаленно, возможность управления устройствами становится жизненно важной. Microsoft 365 для бизнеса включает функции управления устройствами, которые обеспечивают защиту данных на всех устройствах. Например, вы можете указать, чтобы все устройства с Windows 10 в вашей организации были защищены с помощью Защитника Windows.
Защита. Решение Microsoft 365 для бизнеса создано для обеспечения безопасности. Элементы управления устройствами и защиты данных Microsoft 365 для бизнеса работают в вашей корпоративной сети, включая удаленные устройства, для обеспечения безопасности ваших данных. Microsoft 365 для бизнеса предлагает такие элементы управления, как параметры конфиденциальности в приложениях Microsoft 365 и шифрование документов. Microsoft 365 для бизнеса позволяет отслеживать соответствие требованиям GDPR, обеспечивая необходимый уровень защиты.
Создание отчетов. В GDPR большое внимание уделяется отчетности. Даже предприятие с одним сотрудником, если оно обрабатывает большие объемы данных, должно документировать свои процедуры обработки данных и отчитываться о них. Microsoft 365 для бизнеса берет на себя выполнение требований по предоставлению отчетности.
Такие инструменты, как журналы аудита, позволяют отслеживать данные и сообщать об их перемещении. Отчеты включают сведения о классификации собираемых и сохраняемых данных, сведения о действиях с данными и сведения об их передаче.
Клиенты и сотрудники все больше осознают важность конфиденциальности данных и теперь ожидают, что компания или организация будет обеспечивать эту конфиденциальность. Microsoft 365 для бизнеса предоставляет инструменты для достижения и поддержания соответствия требованиям GDPR без серьезных потрясений для вашего бизнеса.
Дальнейшие действия
Чтобы подготовиться к GDPR, рекомендуется выполнить следующие действия.
Оцените свою программу GDPR с помощью контрольных списков готовности к подотчетности.
Исследуйте Microsoft 365 для бизнеса как решение для достижения и поддержания соответствия требованиям GDPR.
Важно!
Получите юридическую консультацию, соответствующую вашей компании или организации.
Дополнительные ресурсы
Центр управления безопасностью Майкрософт: обзор GDPR
Официальный блог Майкрософт: Обязательства Майкрософт по GDPR
Веб-сайты Европейской комиссии:
Защита данных
Реформа правил защиты данных ЕС от 2018 г.
партнеров | DECODE
Проект DECODE представляет собой консорциум из 15 партнеров со всей Европы.
BCMI Labs AB
BCMI Labs AB — это компания, занимающаяся исследованиями, разработками и реализацией проектов с упором на обучение и быстрое прототипирование. В DECODE BCMI Labs AB выступает в качестве разработчика функционального и безопасного аппаратного HUB, интегрируя разъемы HW и SW в обычно существующую инфраструктуру в домашней и офисной среде.
@ардуино
Город Амстердам
CTO является инновационным подразделением города Амстердама. Внимание Амстердама, как и многих других городов мира, сосредоточено на экономике, социальных инновациях, мобильности и циркулярной экономике. Амстердам вместе с Барселоной является стартовой площадкой для пилотов DECODE. Технический директор будет заниматься и следить за тем, чтобы инновационная экосистема Амстердама была подключена для успешного развертывания решений DECODE.
@AmsterdamNL
CNRS
CNRS (Центр экономики Сорбонны) считается мировым центром передового опыта в области анализа механизмов когнитивного капитализма и управления общественным достоянием, что составляет основу программы DECODE. Лаборатория проводит «Серию семинаров по когнитивному капитализму» и серию семинаров на тему «Общее между работой и институтами», чтобы способствовать дискуссии между учеными, политиками, активистами и предпринимателями.
@CESActu
Dribia
Dribia Data Research S.L. — это малый и средний бизнес, основанный в 2017 году с целью предоставления инновационных услуг в области данных как частным, так и государственным учреждениям. Происхождение Dribia уходит своими корнями в академический сектор, из которого вышли как его основатели, так и все их сотрудники, и выступает за научный подход к консультационным услугам, связанным с данными, искусственным интеллектом и прорывными технологиями. Dribia родилась с главной целью передачи знаний от исследовательских институтов обществу с целью достижения прямого воздействия на общество.
@Dribiacom
http://www.dribia.com/home/en
Dyne.org
Dyne помогает художникам, творческим людям и заинтересованным гражданам в эпоху цифровых технологий, обмениваясь инструментами, практиками и рассказами для расширения возможностей сообщества. Программное обеспечение Dyne — это не только рыночные продукты для удовлетворения потребностей потребителей: оно может иметь эстетические, социальные, политические, технические, пространственные, лингвистические, экономические и числовые значения. С 2000 года большое количество людей и организаций нанимали и распространяли наши творения: радиопроизводители, кинематографисты, художники, медики, активисты и педагоги. Сильные стороны Dyne — сообщество, программное обеспечение и документация. По всему миру, бесплатно, бесплатно для копирования.
@DyneOrg
Eurecat
Eurecat — крупнейшая RTO в Каталонии. Он объединяет опыт более 450 профессионалов, принося годовой доход в размере 40 миллионов евро. Технологический центр является активным членом AIOTI, Альянса инноваций IoT, продвигаемого Европейской комиссией, и играет активную роль в десятках ассоциаций, сетей и научно-технических платформ, как национальных, так и международных. В DECODE Eurecat привнесет этот опыт в пилотный проект в Барселоне, чтобы сделать данные из города не только доступными, но и доступными для изучения и понимания горожанами.
@Eurecat_news
Муниципальный институт информатики Барселоны (IMI)
В дополнение к общей координации и управлению IMI, как представитель города Барселоны, будет руководить пилотными проектами Барселоны и открывать городские данные для архитектуры проекта, дополнять и интегрировать данные о гражданах, чтобы предоставлять гражданам услуги с учетом конфиденциальности для улучшения общественного блага.
@bcn_ajuntament
Nesta
Nesta — это инновационный фонд. Мы поддерживаем новые идеи для решения больших проблем нашего времени. Nesta занимается коммуникациями и распространением информации для DECODE. Мы также проводим исследования будущего экономики персональных данных и инструментов, которые могут дать людям больший контроль над своими личными данными. На более поздних этапах проекта мы оценим пилотные проекты и подготовим отчет об обучении на основе проекта DECODE.
@nesta_uk
Открытый университет Каталонии
‘Междисциплинарный институт Интернета (IN3) является исследовательским центром Университета Оберта де Каталония (UOC), специализирующимся на изучении Интернета и эффектов взаимодействия между цифровыми технологиями и Человеческая активность. В IN3 работает ряд известных исследовательских групп, которые проводят широкий спектр исследований междисциплинарного характера. Две исследовательские группы IN3, участвующие в нескольких задачах проекта DECODE, — это Dimmons. net и Communication Networks & Social Change (CNSC).
@IN3_UOC
Политехнический университет Турина/Nexa
Центр Интернета и общества Nexa Туринского политехнического университета будет заниматься юридическими аспектами проекта, предоставляя свои полномочия в отношении прав на неприкосновенность частной жизни, прав на нематериальные блага и т. д.
Stichting Katholieke Universiteit Nijmegen Privacy & Identity Lab
Лаборатория конфиденциальности и идентификации является частью Radboud University, организации, официально работающей по контракту с консорциумом DECODE
Thingful
Thingful — поставщик инструментов и услуг для взаимодействия данных IoT. Thingful специализируется на обеспечении поиска и доступа к данным IoT в доменах, сетях и устройствах как для общедоступных, так и для частных источников данных. Компания Thingful привнесла в проект DECODE опыт в области предоставления прав на данные, семантической маркировки и IoT.
@thingful
ThoughtWorks Ltd
ThoughtWorks — это консалтинговая компания по программному обеспечению и сообщество увлеченных и целеустремленных людей. Мы думаем революционно, чтобы предоставлять технологии для решения самых сложных задач наших клиентов, стремясь при этом произвести революцию в ИТ-индустрии и добиться позитивных социальных изменений. Мы помогаем нашим клиентам по всему миру создавать отличное программное обеспечение и опережать их рынки или даже перенаправлять их. ThoughtWorks гордится тем, что является партнером DECODE, поскольку это амбициозная и расширяющая возможности программа, которая меняет способы обмена, использования и взаимодействия людей с данными. ThoughtWorks возглавит внедрение Lean и Agile, ориентированной на пользователя, в DECODE 9.0003
@thoughtworks
UCL
Исследовательская группа по информационной безопасности является составной частью факультета компьютерных наук Университетского колледжа Лондона. В нем работают 9 штатных преподавателей и более 40 докторантов и докторантов. Он признан Центром передового опыта в области исследований в области кибербезопасности в Великобритании. В нашем исследовании рассматриваются ключевые технические аспекты информационной безопасности и конфиденциальности, такие как криптография, конфиденциальность, системная безопасность, а также человеческие и организационные аспекты безопасности. В то же время мы работаем с коллегами из отдела разработки систем программного обеспечения и систем и сетей, чтобы предоставлять комплексные решения для обеспечения безопасности и решать более широкие человеческие, экономические и социальные аспекты безопасности, конфиденциальности и доверия.
Waag
Waag отвечает за пилотные проекты и открытые совместные инновации, а также за пилотные проекты в Амстердаме, разработку и управление открытыми вызовами, а также дизайн графического интерфейса для ОС DECODE и смарт-контрактов. Кроме того, он поможет в разработке вариантов использования, открытой онтологии для общих данных, интеллектуальных правил, анализе данных для повышения осведомленности граждан, а также в методологиях взаимодействия и совместного создания заинтересованных сторон.
пилотов | DECODE
DECODE (DEцентрализованная экосистема данных, принадлежащая гражданам) был экспериментальным проектом, призванным предложить практические альтернативы тому, как мы управляем своими личными данными и взаимодействуем в Интернете. DECODE разработала технологию, которая позволяет людям контролировать свои личные данные, давая им возможность решать, как ими делиться. Технология будет включать в себя архитектуру для контролируемого и, при желании, анонимного обмена данными, прокладывая путь к созданию «общих данных».
DECODE протестировала эту технологию в четырех пилотных проектах в Амстердаме и Барселоне в период с 2017 по 2019 год. Пилотные проекты опробовали технологию и продемонстрировали более широкую социальную ценность, которую дает людям, которым предоставляется контроль над своими личными данными, и средства для обмена ими по-разному.
Благодаря этим пилотным проектам DECODE исследовал, как построить цифровую экономику, ориентированную на данные, в которой данные, генерируемые и собираемые гражданами, Интернетом вещей (IoT) и сенсорными сетями, доступны для более широкого общественного использования с соответствующей защитой конфиденциальности. Наша цель состояла в том, чтобы заложить основы нового подхода к данным, с помощью которого новаторы, стартапы, неправительственные организации, малые и средние предприятия, кооперативы и местные сообщества могли использовать эти данные для создания приложений и услуг, отвечающих их потребностям и потребностям более широкое сообщество. В этом видении города могут сыграть важную роль в качестве хранителей этих новых цифровых прав граждан.
Четыре пилотных проекта DECODE:
Барселонские пилоты
Цифровая демократия и Data Commons. В этом пилоте участвовали городской совет Барселоны и городское программное обеспечение для цифровой демократии Decidim.org, у которого более 60 тысяч пользователей. Платформа интегрировала модуль DECODE, который позволяет подписывать петиции анонимно, но в соответствии с требованиями аутентификации, такими как место жительства. Эта новая система петиций граждан дает людям более детальный контроль над своими данными. Он повышает конфиденциальность (через приложение DECODE), позволяет обмениваться данными и визуализировать их (через панель инструментов BCNOW) и обеспечивает прозрачность (через распределенный реестр DECODE).
Пилотный проект также открыл совещательный, совместный процесс о политике и экономике данных, а также о том, как Барселона может стать демократическим городом общего пользования данных. Подробнее о пилоте здесь.
Управление данными Citizen Science. В этом пилотном проекте жители использовали датчики окружающей среды, которые регистрировали такие факторы, как уровень шума и загрязнение. Датчики были расположены в их домах и в их районе. Технология DECODE позволила им анонимно делиться этими зашифрованными данными со своими сообществами на их собственных условиях. Пилотный проект проводил сеансы для обучения и поддержки участников, чтобы помочь им настроить и использовать датчики для сбора и анализа данных, чтобы влиять на решения на уровне города. Пилотный проект решил технические проблемы, связанные со сбором и хранением потока данных, полученных от граждан, а также позволил этим гражданам контролировать, какая информация передается кому и на каких условиях. Он был проведен в сотрудничестве с общественными организациями Барселоны Ideas for Change и FabLab Barcelona.
Полный отчет пилотов Барселоны можно прочитать здесь.
Amsterdam Pilots
Amsterdam Digital Register — проверка возраста с данными муниципальной переписи. Этот пилотный проект предоставил гражданам доступ к личным данным, хранящимся в муниципальной базе данных, и позволил им делиться этими данными в другом контексте, онлайн или офлайн. В пилотном проекте участники использовали технологию DECODE, чтобы подтвердить свой возраст, поскольку она подтверждает, что им исполнилось 16 или 18 лет, при этом им не нужно было раскрывать свое полное удостоверение личности или номер социального страхования. В этом пилотном проекте использовались учетные данные на основе атрибутов — механизм аутентификации с минимальным объемом данных.
Gebiedonline (Neighbourhood Online). GebiedOnline — местная социальная сеть в Амстердаме. В настоящее время доступ к GebiedOnline осуществляется с помощью электронной почты/пароля или входа в Facebook. Это создает нежелательные зависимости и проблемы с безопасностью. В этом пилотном проекте была протестирована локальная социальная сеть, в большей степени сохраняющая конфиденциальность.
Leave a Reply