DPA, dílčí procesory a to, co vlastně běžec zpracovává
GDPR a váš kanál CI
Smlouva o zpracování údajů, zveřejněný seznam dílčích zpracovatelů a čestný popis toho, jaké osobní údaje procházejí běžcem sestavení.
Většina týmů předpokládá, že CI je mimo rozsah GDPR, protože sestavení není databáze zákazníků. To je obvykle špatně minimálně na dvou místech: metadata potvrzení obsahují jména vývojářů a e-mailové adresy a testovací přípravky velmi často obsahují osobní data ve tvaru produkce, která někdo před lety zkopíroval.
Role
Vy jste kontrolor. runnerhut je zpracovatel, který jedná na základě vašich zdokumentovaných pokynů v rámci smlouvy o zpracování údajů uzavřené podle článku 28. DPA je k dispozici při registraci a nevyžaduje vyjednávání o standardních podmínkách.
Co zpracováváme
- Obsah úložiště, včetně jakýchkoli osobních údajů, které vaše úložiště náhodou obsahuje
- Potvrdit metadata – jména autorů a e-mailové adresy
- Údaje o účtu pro vaše vlastní uživatele: jméno, e-mail, předmět poskytovatele identity
- Telemetrie úlohy: trvání, ukončovací kódy, využití zdrojů
Dílčí zpracovatelé
- Úplný seznam s umístěním a účelem je zveřejněn a verzován
- Změny přicházejí s 30denním předstihem a s právem vznést námitku
- U nasazení v rámci EU je každý dílčí zpracovatel s přístupem k datům sestavování usazen v EU
Zdroje
- Nařízení (EU) 2016/679 (GDPR), článek 28 — https://eur-lex.europa.eu/eli/reg/2016/679/oj
Váš další build může být dvakrát rychlejší za poloviční cenu
Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.