Blogi

Näin fyysinen este pitää tietosuojakysymykset yksinkertaisina Portti ei tiedä, keitä jäsenesi ovat. Se saa kyllä- tai ei-signaalin, kääntyy tai pysyy lukittuna ja unohtaa. Kaikki henkilötiedot – nimet, sopimukset, terveystiedot – pysyvät siellä, missä ne jo sijaitsevat, eli jäsenhallintaohjelmistossasi. Juuri tämä jako tekee tietosuojatyöstä hallittavaa kuntosalilla, joka toimii öisin ilman henkilökuntaa. Este on mekanismi, ei tietojen […]

Kulunvalvonnan tulevaisuus on konteksti, ei pelkkä tunniste Fyysisistä avaimista tuli kulkukortteja, kulkukorteista tuli mobiilitunnisteita, ja pilvipohjainen hallinta teki tunnisteiden myöntämisestä ja perumisesta helppoa. Silti perusrakenne on pysynyt samana: tunniste, valtuutuspäätös, lokimerkintä. Se kuvaa digitaalista tapahtumaa. Se ei välttämättä kuvaa sitä, mitä ovella todella tapahtui. Kulunvalvonnasta kulkuälyyn Vertaa kahta tietuetta samasta hyväksytystä kulkutapahtumasta. Toinen ei sisällä […]

Miten portit pienentävät tietosuojariskiä 24/7-kuntosaleilla Portti on laite. Se ei tallenna eikä lue henkilötietoja. Ohjelmistosi säilyttää jäsentiedot; laitteisto vain avautuu tai pysyy suljettuna. Tämä työnjako tekee portista tietosuojan kannalta neutraalin ja pienentää tietosuojariskiäsi. Laitteisto on toimeenpanija, ei tietojen säilyttäjä Ajattele porttia veräjänä, ei arkistokaappina. Se saa yhden signaalin: salli tai estä. Se ei tiedä, kuka […]

Miksi porttilaitteisto on GDPR-neutraali automatisoiduille kuntosaleille Fyysinen este ei tallenna mitään jäsentietoja. Se ainoastaan toteuttaa kulkukäskyn. GDPR:n mukaan ohjelmisto säilyttää tiedot ja kantaa vaatimustenmukaisuuden painon, kun taas laitteisto pysyy neutraalina. Portti on vain toimeenpanija Ajattele porttia koneena, joka tekee yhden ainoan tehtävän. Se joko avautuu tai pysyy lukittuna. Se ei tunne jäsenesi nimeä. Se ei […]

Porttilaitteet ovat GDPR-neutraaleja: laitteisto vastaan ohjelmisto Portti on kone. Se ei tallenna henkilötietoja. Ohjelmisto määrittää säännöt, ja laitteisto ainoastaan toteuttaa ne. Tämä tarkoittaa, että fyysiseen esteeseen liittyy lähes olematon tietosuojariski. Portti on toteuttaja, ei tietojen kerääjä Hahmota roolit selkeästi. Ohjelmisto päättää, kuka saa tulla sisään. Portti yksinkertaisesti päästää kyseisen henkilön läpi tai pysäyttää hänet. Se […]

GDPR ja biometrinen data – keskeisiä huomioita Biometrinen kulunvalvonta käyttää fyysisiä ominaisuuksia identiteetin vahvistamiseen, mutta tuo mukanaan tiettyjä sääntelyvaatimuksia. Mitä GDPR sanoo biometriikasta GDPR:n artiklassa 9 määritellään biometrinen data arkaluonteiseksi henkilötiedoksi, jonka käsittely on yleensä kielletty, ellei ole laillista perustetta. Kuntosaleille sopivat perustelut: – Suojelun mukainen toiminta (esim. turvallisuus) – Jäsenten nimenomainen suostumus – Sopimus […]