Blogi

Miten portit pienentävät tietosuojariskiä 24/7-kuntosaleilla Portti on laite. Se ei tallenna eikä lue henkilötietoja. Ohjelmistosi säilyttää jäsentiedot; laitteisto vain avautuu tai pysyy suljettuna. Tämä työnjako tekee portista tietosuojan kannalta neutraalin ja pienentää tietosuojariskiäsi. Laitteisto on toimeenpanija, ei tietojen säilyttäjä Ajattele porttia veräjänä, ei arkistokaappina. Se saa yhden signaalin: salli tai estä. Se ei tiedä, kuka […]

Miksi porttilaitteisto on GDPR-neutraali automatisoiduille kuntosaleille Fyysinen este ei tallenna mitään jäsentietoja. Se ainoastaan toteuttaa kulkukäskyn. GDPR:n mukaan ohjelmisto säilyttää tiedot ja kantaa vaatimustenmukaisuuden painon, kun taas laitteisto pysyy neutraalina. Portti on vain toimeenpanija Ajattele porttia koneena, joka tekee yhden ainoan tehtävän. Se joko avautuu tai pysyy lukittuna. Se ei tunne jäsenesi nimeä. Se ei […]

Porttilaitteet ovat GDPR-neutraaleja: laitteisto vastaan ohjelmisto Portti on kone. Se ei tallenna henkilötietoja. Ohjelmisto määrittää säännöt, ja laitteisto ainoastaan toteuttaa ne. Tämä tarkoittaa, että fyysiseen esteeseen liittyy lähes olematon tietosuojariski. Portti on toteuttaja, ei tietojen kerääjä Hahmota roolit selkeästi. Ohjelmisto päättää, kuka saa tulla sisään. Portti yksinkertaisesti päästää kyseisen henkilön läpi tai pysäyttää hänet. Se […]

GDPR ja biometrinen data – keskeisiä huomioita Biometrinen kulunvalvonta käyttää fyysisiä ominaisuuksia identiteetin vahvistamiseen, mutta tuo mukanaan tiettyjä sääntelyvaatimuksia. Mitä GDPR sanoo biometriikasta GDPR:n artiklassa 9 määritellään biometrinen data arkaluonteiseksi henkilötiedoksi, jonka käsittely on yleensä kielletty, ellei ole laillista perustetta. Kuntosaleille sopivat perustelut: – Suojelun mukainen toiminta (esim. turvallisuus) – Jäsenten nimenomainen suostumus – Sopimus […]