GDPR 合规

"通用数据保护条例”（GDPR）代表了三十年来欧洲数据保护立法的最大变革。目前的数据保护指令早于云端服务，社交媒体，物联网和其他今天我们认为理所当然的技术的出现。许多数据丰富的家喻户晓的公司也是在现有立法之后成立的。因此，GDPR 的及时更新受到各个业界的欢迎。

GDPR 继续在立法中已经建立的广泛数据保护的原则。但它为处理个人数据的任何组织提出了各种新的要求和考虑因素。重要的是对公司造成数据保护错误的后果非常严重：

1 对于技术侵权，罚款最高可达2％的总体收入，违反法律规定的违反原则最高可达4％。

2 引入个人数据泄露的强制性违规通知，其中包括警告数据主体违规（如果是重要的）。

3 集体诉讼的前景代表受影响的数据主体。

4 可能完全禁止个人数据处理（在极端情况下）。

在Intuitive Security Systems 有限公司里，我们持续的合规审查和行动建立在我们对满足 GDPR 和其他适用法规要求所必需的隐私，安全和运营流程的现有投资的基础上。 Intuitive Security Systems 有限公司参与了 EU Privacy Shield 框架，并且已经符合所有当前欧盟数据保护的规则。到2018年5月25日，该公司也将符合 GDPR 标准。

为了确保客户了解 Intuitive Security Systems 有限公司对 GDPR 的一般理念，我们的目标是在其实施之日，以及他们如何能够以符合 GDPR 标准的方式使用智能密码，重要的是要记住几点：

1 在 GDPR 术语中，智能密码是一个"数据处理器"，你本人，作为我们的客户，是所有上传或生成的客户数据的"数据控制器"。这意味着你负责确定你或你账户上的用户上传的所有数据的命运。智能密码将遵守你的指示以及有关如何处理产品功能内的数据的任何书面协议或合同的条款。

2 作为数据控制器，你还直接与账户中的用户建立了关系，这些用户被视为 GDPR 下的"数据主体"。数据主体具有法律规定的某些权利，智能密码为你提供工具，帮助数据主体行使其权利。如果你终止与智能密码的关系，你的数据将在合同结束后不久销毁。这是为了保护数据的隐私和数据安全。

3 在任何时候，你都有权利从智能密码中获取所有上传或客户生成的信息。我们使你可以轻松的维护自己的备份副本。重要的是要记住，通过使用智能密码，你不一定或自动完全符合 GDPR 标准。我们鼓励你验证你是否符合法规的所有方面，并在必要时获得法律建议。

如上所述，Intuitive Security Systems 有限公司正在顺利实施 GDPR，我们相信智能密码可以通过利用以下功能帮助我们的客户进行合规性工作：

安全： 智能密码基于 AES-256 位算法加密，使用 PBKDF2 SHA-256 和盐渍哈希来确保云中的数据保护。智能密码还可以在强化的云基础架构上运行，并且每年都会通过许多深入的安全审核。这可以帮助客户解决他们在加密，假名化和（或）匿名化方面的任何要求。

零知识架构： 智能密码是从一开始就创建的零知识架构，即个人用户是唯一可以访问其数据的人。这与 GDPR 原则和数据保护要求完全一致。通过分离数据和加密密钥，智能密码员工无法访问客户数据。如果智能密码受到黑客攻击，其所有密文对于攻击者来说毫无价值，因此不需要立即采取行动。

无额外处理： 智能密码永远不会出于任何目的挖掘客户数据。我们首先致力于客户隐私，这是智能密码的最高级别的政策。其次，由于我们的零知识架构，我们在技术上也是不可能做到的。这遵循 GDPR 组织和技术政策的原则来保护个人数据。

数据删除： 如果需要，智能密码允许客户导出他们的数据并删除他们的账户。此功能可允许客户在其预期前使用完成，撤销同意或不再存在合法商业目的后，满足有关删除个人数据的要求。

隐私保护： 智能密码建立在零知识原则的基础之上。这意味着默认情况下，只有数据主体本身可以访问其敏感数据，并且此类功能可被视为可接受的隐私保护实践。