GDPR 解決方案

只要客戶．員工來自歐盟
企業組織即責無旁貸

GDPR 小檔案

起始日

2018.5.25 生效

實施目的

嚴密保護歐盟公民之個人身分和生物特徵資料、線上定位資料 ​(如 Cookie、IP 位置等

適用對象

持有歐盟公民個資之組織
．企業(歐盟客戶、員工)
．非營利組織
​．政府機構

罰則

如資料外洩，最高可罰鍰新台幣 7.2億 或
年度全球總營業額 4% 

ASUS OmniStor

​​協助企業面對 GDPR 資料保護挑戰

深厚雲端技術底蘊，守護企業雲端文件安全

即刻開啟您的資料保護旅程

辨識個資資料

透過個資辨識模組，系統化的盤點出個資所在位置

資料處理原則 (Article 5)

資料最小使用權
分享期間設置－僅允許資料於最短使用期，被客戶指定之用途使用
資料保護機制
防止資料被竊許或遭受攻擊而遺失：
​1. 傳輸與儲存安全－TLS、AES　
​2. 抵禦惡意攻擊與勒索病毒

資料主體權益 (Article 17)

資料刪除請求
(被遺忘權)
當資料擁有者提出資料刪除請求，可透過全文檢索功能，快速找出所在位置並刪除相關資訊

管控者之責任 (Article 24.30.32)

資料治理
1. 串聯企業 AD　
2. 資料夾管理者具有個別資料存取權限設置的能力　
​3. 跨裝置檔案管理
存取紀錄保存
完整保存使用者檔案存取與管理者操作歷程，供後續稽核使用
系統可用性
HA 高可用架構

個資傳輸規範 (Article 44)

資料使用權限與範圍
​(個資跨境傳輸規範)
1. 限制個資資料僅在個別區域使用，例：歐洲BU、亞太BU，不可跨區混用資料
2. 透過私有雲線上文件協作功能，確保個資資料不跨區傳輸的前提下，提升團隊生產力
Copyright © ASUS Cloud Corporation. All rights reserved.