Proton Mail ปฏิบัติตามข้อกำหนด GDPR หรือไม่?

ในฐานะบริษัทผู้ให้บริการด้านความเป็นส่วนตัวและการเข้ารหัสลับ Proton Mail ปฏิบัติตาม GDPR มาตั้งแต่เริ่มต้น บทความนี้อธิบายว่า Proton Mail ปฏิบัติตามข้อกำหนดอย่างไร และการใช้บริการจะช่วยเสริมสร้างกลยุทธ์ความปลอดภัยและความเป็นส่วนตัวขององค์กรได้อย่างไร สำหรับคำแนะนำทางกฎหมาย ควรปรึกษาทนายความ

เกี่ยวกับ GDPR

General Data Protection Regulation (GDPR)(หน้าต่างใหม่) คือกฎหมายความเป็นส่วนตัวของสหภาพยุโรปที่มีผลบังคับใช้ตั้งแต่วันที่ 25 พฤษภาคม 2018 องค์กรใดก็ตามที่รวบรวม จัดเก็บ หรือใช้ข้อมูลส่วนบุคคลของพลเมืองหรือผู้อยู่อาศัยในสหภาพยุโรปจะต้องปฏิบัติตาม GDPR บทลงโทษสำหรับการฝ่าฝืน(หน้าต่างใหม่) อาจสูงถึง 4% ของรายได้ทั่วโลกหรือ 20 ล้านยูโร แล้วแต่จำนวนใดจะสูงกว่า เรียนรู้เพิ่มเติมเกี่ยวกับ วิธีที่ Proton Mail ปฏิบัติตาม GDPR นอกจากนี้ยังสามารถอ่าน ภาพรวม GDPR(หน้าต่างใหม่) ของเราได้ที่ GDPR.eu ซึ่งเป็นเว็บไซต์แหล่งข้อมูลที่ดำเนินการโดย Proton Mail และได้รับการสนับสนุนบางส่วนจากโครงการ Horizon 2020 Framework Programme ของสหภาพยุโรป

การเข้ารหัสลับของ Proton Mail ตอบสนองความต้องการด้านการปกป้องข้อมูล

GDPR กำหนดให้องค์กรต่างๆ ต้องใช้ มาตรการทางเทคนิค(หน้าต่างใหม่) เพื่อปกป้องข้อมูลส่วนบุคคลที่อยู่ในความครอบครอง ได้แก่ การแปลงข้อมูลให้เป็นนามแฝง (pseudonymization) การทำให้เป็นข้อมูลนิรนาม (anonymization) หรือการเข้ารหัสลับ วัตถุประสงค์ของเทคนิคเหล่านี้คือเพื่อลดโอกาสที่จะเกิดความเสียหายหากข้อมูลส่วนบุคคลถูกละเมิด

Proton Mail ใช้ การเข้ารหัสลับจากต้นทางถึงปลายทาง และ การเข้ารหัสลับแบบ Zero-access เพื่อปกป้องอีเมลตลอดเวลา ไม่สามารถเข้าถึงอีเมลที่เข้ารหัสลับของผู้ใช้งานได้เนื่องจากไม่มีการเข้าถึงคีย์การเข้ารหัสลับส่วนตัวหรือรหัสผ่านของผู้ใช้งาน มาตรการความปลอดภัยเหล่านี้รับประกันว่าข้อความจะไม่สามารถถูกอ่านได้ แม้ว่าเซิร์ฟเวอร์จะถูกละเมิดก็ตาม

หากองค์กรแบ่งปันหรืออาจแบ่งปันข้อมูลส่วนบุคคลผ่านทางอีเมล การใช้ Proton Mail จะช่วยให้มั่นใจได้ว่าแนวทางปฏิบัติทางอีเมลเป็นไปตามมาตรฐาน GDPR

ข้อตกลงการประมวลผลข้อมูลของ Proton Mail

สำหรับองค์กรที่ใช้ Proton Mail เรามี ข้อตกลงการประมวลผลข้อมูล(หน้าต่างใหม่) ให้ ซึ่ง GDPR กำหนดไว้สำหรับองค์กรที่ใช้บริการจากบุคคลที่สาม ข้อตกลงนี้กำหนดสิทธิและภาระผูกพันของทั้งสองฝ่ายภายใต้กฎหมาย

ดาวน์โหลดข้อตกลงการประมวลผลข้อมูล(หน้าต่างใหม่)

แผนสำหรับธุรกิจของ Proton มีความยืดหยุ่นและราคาที่เข้าถึงได้

เราเสนอ แผน Proton for Business(หน้าต่างใหม่) หลากหลายรูปแบบที่มอบโซลูชันระดับองค์กรที่ใช้งานง่ายสำหรับองค์กรที่มีผู้ใช้งานหลายคนภายใต้โดเมนของตนเอง สิ่งเหล่านี้ช่วยให้ได้รับประโยชน์จากการเข้ารหัสลับจากต้นทางถึงปลายทางและยังคงสามารถใช้ที่อยู่อีเมลธุรกิจที่มีอยู่เดิมต่อไปได้

เรียนรู้เพิ่มเติมเกี่ยวกับอีเมลธุรกิจที่ปลอดภัยของ Proton(หน้าต่างใหม่)

สามารถขอรับ Business Associate Agreement (BAA) ได้หรือไม่?

ได้อย่างแน่นอน หากต้องการขอรับ BAA ที่ลงนามอย่างถูกต้อง โปรดติดต่อเราที่ privacy@support.proton.me โดยระบุหัวเรื่อง “HIPAA BAA”

หากมีคำถามเฉพาะเจาะจงเกี่ยวกับบริการหรือ GDPR ของเรา โปรด ส่งอีเมลถึงเรา

แหล่งข้อมูลเพิ่มเติม:
ข้อความฉบับเต็มของ GDPR(หน้าต่างใหม่)
รายการตรวจสอบ GDPR(หน้าต่างใหม่)