Baigėme GDPR auditą. Štai ką iš tikrųjų sutvarkėme.

Prieš kelias savaites rašėme, kad „GDPR atitinka“ vaizdo įrankio pagrindiniame puslapyje reiškia mažiau, nei manote. GDPR yra pareigų rinkinys, krintantis ant jūsų, duomenų valdytojo, ir tiekėjas arba padeda jums jas įvykdyti, arba tyliai palieka jas ant jūsų stalo. Sąžiningiausias būdas šį teiginį pagrįsti yra atlikti darbą savo pusėje ir parodyti jį eilutė po eilutės.

Taip ir padarėme. Atlikome visišką InterMIND kodo bazės auditą pagal pareigas, kurios mums tenka kaip duomenų tvarkytojui, ištaisėme kiekvieną spragą, už kurios buvo kodas, ir patikrinome kiekvieną pataisymą veikiančiame produkte. Šis įrašas yra užbaigimo ataskaita: ne pažymėjimas, o kontrolinis sąrašas su mūsų atsakymais.

Sąmoningai neteigiame, kad esame „100 % GDPR sertifikuoti“. GDPR nėra sertifikatas, kurį galima išlaikyti, ir mes nemojuosime ISO ženklu, kurio dar neturime. Tai, ką galime pasakyti: architektūrinėms ir procesinėms pareigoms, kurias nagrinėja duomenų apsaugos pareigūnas (DPO), dabar turime konkrečius, patikrinamus atsakymus, kurių kiekvienas patikrintas veikiančiame kode.

Ką sutvarkėme

Teisė į ištrynimą (17 str.) — kaskada tikrai veikia

Ištrynus paskyrą, ji ne tik išjungiama. POST /api/user/delete-account paleidžia tikrą kaskadą: pašalina jūsų susitikimus → dalyvius, žinutes, konferencijas, transkripcijas; išvalo jūsų saugyklos objektus Tigris prieš duomenų bazės kaskadą, kad nieko nelaikytų likę be šeimininko: tiek pokalbių priedus, tiek vaizdo įrašų failus, abiejuose stulpeliuose; be to, atšaukia jūsų Stripe prenumeratas ir ištrina Stripe klientą. Ištrynimas pagal pageidavimą taip pat veikia: pašalinkite kanalą ar žinutę sąsajoje ir jų nebelieka. Anoniminės (svečių) paskyros turi savo ištrynimo galinį tašką ir foninį valymą kas 6 valandas, vykdomą stebimu cron. Auditas atskleidė vieną spragą: įrašų objektai, kuriuos duomenų bazės kaskada pašalindavo, o saugykla pasilikdavo. Ją sutvarkėme: ištrynimas dabar nepalieka nieko objektų saugykloje.

Saugojimas (5 str. 1 d. e punktas) — dokumentuotas kriterijus

5 str. 1 d. e punktas nereikalauja automatinio galiojimo laiko (TTL). Jis reikalauja apibrėžto saugojimo kriterijaus. Mūsų kriterijus dabar įrašytas į Privatumo politiką: duomenys saugomi, kol jūs arba jūsų komandos savininkas juos ištrins, o ištrynus paskyrą ištrinama viskas. Tai tas pats modelis, kuriuo veikia bendradarbiavimo įrankiai, tokie kaip Slack ir Notion: išlikimas yra tikėtinas elgesys, o jūs jį kontroliuojate. Kriterijus nurodytas aiškiai, o ne numanomas.

Sutikimas dėl analitikos (6/7 str.) — pagal numatytuosius nustatymus atsisakyta

Usercentrics sutikimo juosta (rodoma ES lankytojams) valdo analitiką, o PostHog pristatomas su opt_out_capturing_by_default: true: nieko nefiksuojama, kol nesuteiktas sutikimas, o ne atvirkščiai.

Duomenų perkeliamumas (20 str.) — tikras eksportas

GET /api/user/export sukuria ZIP archyvą su jūsų susitikimais, žinutėmis, įrašais ir vertimais; atsisiųsti galima per 7 dienas, po to duomenys automatiškai pašalinami. Prieiga, ištrynimas ir perkeliamumas yra veikiantys įrankiai, o ne politikoje pažadėti dalykai.

Susitikimo turinys keliauja į vieną DI šliuzą ES viduje, kurį pasirenka organizacija

Didžiausias susitikimo turinio srautas, tiesioginis balso ir pokalbių vertimas, veikia mūsų pačių variklyje Prancūzijoje, niekada ne trečiosios šalies LLM. DI žingsniai, kurie naudoja bendrosios paskirties modelį (apžvalga, dokumentų santraukos, užrašų redaktoriaus generatyviniai veiksmai, Ask AI), veikia organizacijos pasirinktame DI šliuze: pagal numatytuosius nustatymus Azure OpenAI ES duomenų zonoje (EU Data Zone), pasirinkus Vertex AI EU arba Amazon Bedrock Frankfurtas, kiekvienas mūsų pačių nuomojamoje aplinkoje (tenant), be duomenų saugojimo ir be mokymo klientų turiniu, arba organizacijos nuosavas galinis taškas; vienas sprendiklis kode parenka šliuzą kiekvienai iškvietimo vietai, todėl antro kelio nėra. Taip pat pašalinome dalyvių vardus ir pasisakymų tekstą iš konferencijos naršyklės žurnalų, kuriuos kitu atveju galėtų užfiksuoti PostHog sesijų įrašymas. Visas žemėlapis pagal tiekėjus pateiktas straipsnyje Kur iš tikrųjų veikia vienas InterMIND susitikimas.

Skaidrumas — subtvarkytojai ir tvarkymo įrašai paskelbti

Subtvarkytojų sąrašas yra viešas: nurodyta, ką daro kiekvienas tiekėjas ir kur jis registruotas, o ne „pateikiame paprašius“. Už jo stovi Duomenų tvarkymo veiklos įrašai (ROPA), sudaryti iš veikiančios schemos: 11 duomenų tvarkymo operacijų, kiekvienos saugumo priemonės ir ištrynimo / perkeliamumo keliai. Mūsų Privatumo politika ir Sąlygos dabar skelbiamos mūsų pačių juridinio asmens vardu, aprašant tikrąją duomenų tvarkymo grandinę.

ES vykdymo aplinka — užfiksuota, ne žadėta

Kiekviena vykdymo grandis, kuria keliauja susitikimas, yra ES: programa ir API Vercel Frankfurte, susitikimų serveris Fly Paryžiuje, programos duomenys Neon Postgres (AWS Frankfurtas), klaidos Sentry EU, analitika PostHog EU, el. paštas per Resend Airijoje. Objektų saugykla Tigris dabar prisegta prie ES regionų (Frankfurtas + Amsterdamas): kiekvienas naujas įrašas patenka į ES, nesvarbu, kur yra naudotojas. Visa architektūra aprašyta mūsų saugumo puslapyje.

Kodėl tai svarbu jūsų pirkimui

Daugumai ES pirkėjų, vokiškam Mittelstand, reguliuojamoms komandoms, naudojančioms standartines GDPR duomenų tvarkymo sutartis, klausimas dėl duomenų buvimo vietos dabar turi tiesioginį atsakymą: vykdymo metu duomenys ES nepalieka, ištrynimas veikia, saugojimo kriterijus nurodytas, o subtvarkytojų sąrašas yra ant stalo. Tai daug trumpesnis pokalbis nei „grįšime pas jus dėl to, kur keliauja duomenys“.

Prancūziškai souveraineté numérique ir SecNumCloud lygio pirkimams paties tiekėjo korporacinė buveinė yra kriterijus, todėl reikia gilesnio pokalbio apie diegimo topologiją, kurį vesime sąžiningai, o ne pervertindami save. O vienas dalykas, kurio nedarysime, yra mojuoti ISO sertifikatu, kurio dar neturime: sertifikatai yra veiksmų plane, bet mūsų atsakymas į kontrolinį sąrašą yra architektūrinis ir patikrinamas jau šiandien.

Įsitikinkite patys

• GDPR atitinkančios vaizdo konferencijos: pilnas DPO kontrolinis sąrašas — septyni dalykai, į kuriuos turi atsakyti bet kuris tiekėjas, ir kur yra Zoom.
• Kur iš tikrųjų veikia vienas InterMIND susitikimas — tiekėjų žemėlapis su įvardytomis spragomis.
• Ar jūsų susitikimas konfidencialus? — trys klausimai, kuriuos verta užduoti prieš išsitraukiant DPO kontrolinį sąrašą.
• Saugumas ir privatumas · Subtvarkytojai · Privatumo politika · Sąlygos
• Išbandykite tiesioginę demonstraciją — išgirskite tiesioginį, ES vykdymo aplinkoje veikiantį daugiakalbį procesą realiame susitikime, be registracijos.

GDPR atitiktis nėra ženklas, kurį galima nusipirkti. Tai darbas, kurį atlieki ir gali parodyti. Štai mūsų darbas, eilutė po eilutės. Jei jūsų DPO reikia atsakymo, kurio šis įrašas nepateikia, rašykite mums.

— Mind.com komanda

Šaltiniai: Reglamentas (ES) 2016/679 (GDPR) — straipsniai, pagal kuriuos atliktas auditas; vidiniai teiginiai patikrinti pagal InterMIND kodo bazę ir veikiantį produktą; patikrinta 2026 m. rugpjūtį.