Freshservice는 GDPR을 준비했습니다. GDPR 준수를 돕기 위해 제품에 적용한 변경 사항은 다음과 같습니다. 또한 고객들로부터 자주 받는 질문에 대한 답변도 준비했습니다.
GDPR이란 무엇이며, 나에게 영향을 미치나요?
GDPR은 EU 거주자의 개인 데이터를 처리하고 보호하기 위한 새로운 프레임워크를 수립하는 유럽 연합 규정입니다. 2018년 5월 25일에 발효됩니다. 이는 EU 거주자에게 개인 데이터에 대한 더 큰 통제권을 제공하며, 유럽 전역에서 정보가 안전하게 처리되고 있음을 보장합니다.
GDPR은 귀하의 조직이 아래 설명에 해당하는 경우 적용됩니다:
귀하가 유럽 연합 내에 위치한 경우
귀하가 유럽 연합 외부에 위치하지만 EU 거주자와 상호 작용하고 그들의 데이터를 처리하는 경우
결국 이는 세계 거의 모든 주요 기업이 GDPR 발효 시 준비가 되어 있어야 함을 의미합니다.
GDPR에서 다루는 주요 변경 사항은 무엇입니까?
GDPR은 이전에 데이터 보호 법률의 기반이 되었던 "책임 원칙" 및 "설계에 의한 프라이버시"와 같은 여러 원칙을 명시적으로 도입하고, 조직이 처리하는 개인 데이터를 보호하는 데 더 많은 책임을 지도록 권장합니다.
내 데이터를 EU 데이터 센터로 이동해야 하나요?
아니요, GDPR은 EU 개인 데이터를 EU에 보관해야 한다고 요구하지 않으며, EU 외부로의 개인 데이터 전송에 대한 새로운 제한을 두지 않습니다. GDPR은 단지 그러한 전송이 규정에서 제공하는 메커니즘 중 하나를 통해 정당화되어야 한다고 명시합니다. 정당화된 전송의 방법 중 일부는 EU-US 프라이버시 실드 인증 및 모델 계약 조항을 통한 것입니다. Freshworks는 EU-US 및 Swiss-US 프라이버시 실드 인증을 받았습니다.
사용자의 개인 데이터를 잊거나 삭제하려면 어떻게 해야 하나요?
GDPR은 사용자가 잊혀질 권리를 행사하기로 결정한 경우 이를 준수해야 한다고 명시합니다. 이러한 요청을 지원하기 위해 Freshservice는 '사용자 잊기' 옵션을 구축했습니다. 이는 시스템에서 사용자 정보뿐만 아니라 사용자에게 속한 티켓/노트/통화도 영구적으로 삭제합니다.
관리자가 '사용자 잊기'를 결정하면 Freshservice는 작업 확인을 나타내는 팝업을 표시합니다. 이 과정의 일환으로 Freshservice는 관리자가 수행하려는 작업과 관련된 모든 필수 정보를 제공합니다. 이는 '데이터'와 '활동'이 의미하는 바에 대한 자세한 정보를 제공하는 하이퍼링크를 통해 달성됩니다.
‘요청자’(예: 직원)가 잊혀지기를 원할 경우:
이 프로세스는 관리자만 수행할 수 있습니다.
관리자는 해당 사용자의 프로필 페이지를 방문하여 ‘사용자 잊기’ 옵션을 선택할 수 있습니다.
옵션을 선택하면 관리자에게 결과 작업 및 종속성을 알리는 팝업이 표시됩니다.
관리자의 긍정적인 조치가 있으면 첫 번째 단계는 PII를 삭제하는 것입니다. 이 데이터는 ‘잊혀진 사용자’라는 태그로 대체됩니다.
참고:
1. 이 요청자가 생성한 모든 티켓 및 노트가 삭제됩니다.
2. 요청자가 승인, 변경 요청 등 핵심 서비스 데스크 관련 활동에 관여하지 않은 경우에만 요청자가 삭제됩니다.
시스템에 의해 식별된 ‘잊혀진 사용자’의 핵심 서비스 데스크 활동은 유지됩니다.
‘상담원’이 잊혀지기를 원할 경우:
이 프로세스는 관리자만 수행할 수 있습니다.
요청자의 경우와 마찬가지로 관리자는 상담원 프로필 페이지를 방문하여 ‘사용자 잊기’ 옵션을 선택합니다.
옵션을 선택하면 관리자에게 결과 작업 및 종속성을 알리는 팝업이 표시됩니다.
관리자의 긍정적인 조치가 있으면 첫 번째 단계는 PII를 삭제하는 것입니다. 이 데이터는 ‘잊혀진 사용자’라는 태그로 대체됩니다.
서비스 데스크 관련 항목은 삭제되지 않으며, 활동 데이터는 그대로 유지됩니다.
참고:
1. 이 상담원이 생성한 모든 사건 및 노트(공개 및 비공개)가 삭제됩니다.
2. 이 사용자에 대해 요청된 모든 서비스 요청도 삭제됩니다.
3. "상담원 잊기" 작업은 활동 탭에 기록됩니다.
4. 잊혀진 상담원이 수행한 이전 작업(이름 포함)은 감사 로그에 나열됩니다.
사용자의 분석 옵트아웃 요청을 처리하는 방법
고객의 데이터가 비즈니스 분석에 사용되지 않도록 하기 위한 요구를 충족시키기 위해 Freshservice는 두 가지를 제공합니다:
사용자 수준 옵트아웃
사용자 유형(상담원 또는 요청자)에 관계없이 관리자는 사용자 프로필 페이지로 이동하여 '분석 옵트아웃' 옵션을 선택해야 합니다. 이를 실행하면 사용자 데이터 공유가 중단됩니다.
고객 수준 옵트아웃
전체 계정에 대한 분석을 중지하려면 고객이 지원 팀에 연락해야 하며, 우리는 계정 데이터 추적을 중단할 것입니다.
Freshworks 제품과 함께 사용하는 모든 통합, 앱 및 사용자 정의 앱은 자체 약관 및 개인정보 보호정책에 의해 관리됩니다. Freshworks는 귀하가 사용할 수 있는 이러한 서비스에 대해 보증을 제공하지 않습니다.
이러한 통합 및 앱의 데이터 호스팅, 데이터 전송 등을 포함한 모든 관련 관행은 앱 및 서비스 자체의 책임이며 Freshworks에 의해 관리되지 않습니다.
Freshservice의 GDPR에 대한 추가 정보나 질문이 있는 경우 support@freshservice.com으로 문의하십시오.
푸터: Freshworks는 데이터 컨트롤러 및 프로세서로서 규정된 준수 정책을 구현하고 준수하여 안전한 제품 및 서비스를 제공하기 위해 최선을 다하고 있습니다. 다가오는 GDPR 시행은 EU 및 전 세계 고객에게 안전하고 신뢰할 수 있는 비즈니스 소프트웨어 제품군을 제공하려는 우리의 사명에 중요합니다.
면책 조항: 이 문서는 정보 제공 목적으로만 제공되며 법적 조언으로 신뢰하거나 GDPR이 귀하 및/또는 귀하의 조직에 어떻게 적용될 수 있는지를 결정하기 위한 것으로 간주되어서는 안 됩니다. 우리는 여기에 제공된 정보를 기반으로 어떤 행동을 취하거나 중단하기 전에 독립적인 전문가의 조언을 받을 것을 권장합니다.