从2018年5月25日起,欧盟实施了一套新的数据保护规则,该规则在英语中称为``通用数据保护条例''或GDPR(即通用数据保护条例或GDPR)。 Discus一直旨在最大程度地提高个人数据安全性,但是我们进行了一些更改,以确保完全遵守新法规。
我们采取一切可能的步骤来确保客户端和候选数据的安全性。 所有Discus数据都保存在Google的云数据库服务器上,并通过两层加密进行维护:一次由Discus本身进行,一次由Google自己的数据系统进行。 我们的服务器体系结构每天维护,以确保最新的更新和安全补丁一发布就始终可用。 这一切都意味着Discus所保存的数据将保存在尽可能安全的环境中。
GDPR的基石之一是知情同意的想法。 候选人应清楚其个人数据将用于什么用途,并应明确表示同意。
为了符合此要求,Discus调查表过程始终要求获得明确的同意。 在候选人开始个人简介调查表之前,会先向他们解释其目的,并要求他们同意其存储和使用。 未经此同意,Discus将不会存储或处理任何候选人详细信息。
GDPR还要求个人有权要求删除其个人详细信息。 为了在必要时帮助用户遵守此要求,Discus提供了完整和永久的删除功能。 还提供了定期删除功能,以便用户可以确保其候选数据库保持最新和最新状态,并且不会维护不必要的候选数据。
Discus收集有关候选人的最少信息,但是需要一定数量的详细信息,以便客户识别或联系有关个人。
Discus帐户持有人是他们收集的有关候选人的个人详细信息的保管人,这意味着他们有自己的某些职责,Discus条款和条件中明确规定了这些职责。
最重要的是,用户有责任维护其候选人的隐私以及这些候选人的个人数据的安全性。 没有合法目的或利益,不得将这些数据发布或与第三方共享。
根据GDPR,候选人享有纠正权和删除权。 因此,如果候选人提交了更新的个人详细信息,则用户有责任确保使用这些详细信息来更新其记录。 同样,如果他们要求删除其个人资料数据,则用户有责任从其Discus帐户中删除该数据。 (Discus提供了快速而轻松地执行此操作所需的所有功能。)
候选人也有权知道关于他们的哪些信息:不仅是他们的个人详细信息,还是任何补充数据,原则上也包括其DISC结果。 讨论区包括专门为此目的设计的报告,即反馈报告,该报告以清晰易懂的样式提供DISC结果,非常适合按要求提供给用户。
如果您对GDPR的任何特定方面或一般性的Discus数据保护有疑问,我们将很乐意为您解答。 只需使用此页面上显示的任何联系选项。
有关我们以及您的法律义务和义务的更多详细信息,请参见信息专员的网站http://ico.org.uk。