Proton Mail 是否符合 GDPR？
- 阅读
- 0 分钟
作为一家专注于隐私和加密的公司，Proton Mail 自始至终都符合 GDPR。本文将介绍 Proton Mail 如何符合 GDPR，以及使用我们的服务如何助力您组织的安全与隐私策略。如需法律建议，请务必咨询您的律师。
关于 GDPR
《通用数据保护条例》 (GDPR)（新窗口）是欧盟的一项隐私法律，于 2018 年 5 月 25 日生效。任何收集、存储或使用欧盟公民或居民个人数据的组织都必须遵守 GDPR。违规处罚（新窗口）最高可达全球营收的 4% 或 2000 万欧元 (€20 million)，以较高者为准。详细了解Proton Mail 如何符合 GDPR。您还可以在 GDPR.eu 上阅读我们的 GDPR 概览（新窗口），该资源网站由 Proton Mail 运营，并部分获得欧盟“地平线 2020”框架计划的支持。
Proton Mail 加密满足数据保护要求
GDPR 要求组织实施技术措施（新窗口）来保护其持有的个人数据：假名化、匿名化或加密。这些技术的目的在于降低个人数据万一遭到泄露时可能造成的危害。
Proton Mail 使用端到端加密和零访问加密时刻保护电子邮件。我们无法访问用户的加密电子邮件，因为我们无权访问用户的私有加密密钥或密码。这些安全措施确保即使我们的服务器遭到入侵，消息也无法被读取。
如果您的组织正在或可能通过电子邮件共享个人数据，使用 Proton Mail 将确保您的电子邮件操作符合 GDPR。
Proton Mail 数据处理协议
对于使用 Proton Mail 的组织，我们提供数据处理协议（新窗口），GDPR 要求使用第三方服务的组织签订此类协议。该协议规定了双方在法律下的权利和义务。
Proton for Business 套餐灵活且经济实惠
我们提供多种Proton for Business 套餐（新窗口），为在自有域名下拥有多个用户的组织提供易用的企业解决方案。这些套餐确保您既能享受端到端加密的优势，又能保留现有的企业电子邮件地址。
我可以签署商业伙伴协议 (BAA) 吗？
当然可以。如需获取有效签署的 BAA，请发送主题为“HIPAA BAA”的邮件至 privacy@support.proton.me 联系我们。
如果您对我们的服务或 GDPR 有具体疑问，请发送电子邮件给我们。