ฐานความรู้

วันที่ 25 พฤษภาคม 2018 เป็นวันเริ่มมีผลบังคับใช้ของ ระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR).

กฎหมายฉบับใหม่นี้มีผลกระทบอย่างมีนัยสำคัญต่อผู้ใดก็ตามที่ธุรกิจของตนเกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลของผู้พักอาศัยในสหภาพยุโรปหรือข้อมูลที่อยู่ภายในสหภาพยุโรป โดยธรรมชาติ ข้อมูลส่วนบุคคลเป็นหัวใจสำคัญของการทำงานด้านการขาย ดังนั้น Pipedrive และผู้ใช้ของเราจึงต่างเร่งดำเนินการเพื่อให้แน่ใจว่าเราปฏิบัติตามข้อกำหนด โดยธรรมชาติแล้ว ข้อมูลส่วนบุคคลเป็นหัวใจสำคัญของงานขาย ดังนั้น Pipedrive และผู้ใช้ของเราจึงได้เร่งดำเนินการเพื่อให้แน่ใจว่าเราปฏิบัติถูกต้องตามข้อกำหนด.

บทความนี้ให้ภาพรวมของบทบาทและความรับผิดชอบที่เกี่ยวข้องกับข้อมูลเมื่อคุณเลือกใช้ Pipedrive เป็นแพลตฟอร์ม CRM และจะอธิบายถึงความพยายามของ Pipedrive ที่จะให้สอดคล้องกับค่านิยมและข้อกำหนดของ GDPR

Pipedrive ในฐานะผู้ประมวลผลข้อมูล

บุคคลที่คุณเก็บไว้ใน Pipedrive เป็นผู้เกี่ยวข้องกับข้อมูลส่วนบุคคล และคุณจะถูกพิจารณาเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลเหล่านี้ ใน ข้อกำหนดในการให้บริการ และ ประกาศความเป็นส่วนตัว ของเรา เราเรียกข้อมูลนี้ว่า ข้อมูลลูกค้า (ข้อมูลที่คุณประมวลผลภายใน Pipedrive) ใน ข้อกำหนดการให้บริการ และ ประกาศความเป็นส่วนตัว ของเรา เราเรียกข้อมูลนี้ว่า ข้อมูลลูกค้า (ข้อมูลที่คุณประมวลผลภายใน Pipedrive).

การใช้แอป Pipedrive เพื่อจัดการลูกค้าของคุณ หมายความว่าคุณได้ว่าจ้าง Pipedrive ในฐานะผู้ประมวลผลข้อมูล เพื่อดำเนินกิจกรรมการประมวลผลบางประการในนามของคุณ

ตามมาตรา 28 ของ GDPR ความสัมพันธ์ระหว่างผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลต้องเป็นลายลักษณ์อักษร (รูปแบบอิเล็กทรอนิกส์ก็เป็นที่ยอมรับภายใต้วรรค (9) ของมาตราดังกล่าว)

ซึ่งนี่คือที่มาของ ภาคผนวกการประมวลผลข้อมูล (DPA), ข้อกำหนดในการให้บริการ และ ประกาศความเป็นส่วนตัว ของเรา เอกสารทั้งสามฉบับนี้ทำหน้าที่เป็น สัญญาการประมวลผลข้อมูล ของคุณ โดยระบุคำแนะนำที่คุณมอบให้ Pipedrive เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่คุณเป็นผู้ควบคุม และกำหนดสิทธิ์และความรับผิดชอบของทั้งสองฝ่าย Pipedrive ในฐานะผู้ประมวลผลข้อมูล จะประมวลผลข้อมูลลูกค้าของคุณเฉพาะตามคำสั่งของคุณในฐานะผู้ควบคุมข้อมูลเท่านั้น เอกสารทั้งสามฉบับนี้ทำหน้าที่เป็น สัญญาการประมวลผลข้อมูล ของคุณ กำหนดคำแนะนำที่คุณมอบให้ Pipedrive ในการประมวลผลข้อมูลส่วนบุคคลที่คุณควบคุม และกำหนดสิทธิและหน้าที่ของทั้งสองฝ่ายให้ชัดเจน. Pipedrive ในฐานะผู้ประมวลผลข้อมูล จะประมวลผลข้อมูลลูกค้าของคุณตามคำแนะนำของคุณในฐานะผู้ควบคุมข้อมูลเท่านั้น.

ท้ายที่สุด สิ่งสำคัญคือตรวจสอบมาตรา 14.1 ของ ข้อกำหนดในการให้บริการ ของเราเพื่อดูว่าองค์กร Pipedrive ใดเป็นคู่สัญญาของคุณ

ลูกค้าทั้งหมดในสหภาพยุโรปมีความสัมพันธ์เชิงสัญญากับหน่วยงานของเราในสหภาพยุโรป ซึ่งตั้งอยู่ในประเทศเอสโตเนีย

การโอนข้อมูล

หนึ่งเรื่องที่ลูกค้ามักถามกันบ่อยคือการโอนข้อมูลไปยังนอก EEA

GDPR กำหนดข้อกำหนดที่เข้มงวดสำหรับการถ่ายโอนข้อมูลออกนอกขอบเขตการคุ้มครองของกฎหมาย ซึ่งเป็นเรื่องสมเหตุสมผล — มิฉะนั้นกฎหมายจะไม่สามารถบรรลุวัตถุประสงค์ได้. นี่ถือเป็นเรื่องปกติ — ไม่เช่นนั้นกฎหมายจะไม่สามารถบรรลุวัตถุประสงค์ได้.

ใครเป็นผู้รับผิดชอบในการปฏิบัติตามข้อกำหนดเกี่ยวกับการโอนข้อมูลเหล่านี้? เนื่องจากลูกค้าในสหภาพยุโรปของเรามีความสัมพันธ์ทางกฎหมายกับนิติบุคคลของเราในสหภาพยุโรป การถ่ายโอนข้อมูลจึงยังคงอยู่ภายใน EEA อย่างไรก็ตาม หาก Pipedrive จ้างผู้ประมวลผลย่อยภายนอก EEA ต่อมา เราจะต้องรับผิดชอบในการรับรองว่าการถ่ายโอนข้อมูลเป็นไปตามกฎหมาย. เนื่องจากลูกค้าของเราในสหภาพยุโรปมีความสัมพันธ์ทางกฎหมายกับหน่วยงานของเราในสหภาพยุโรป การโอนข้อมูลนี้จึงยังคงอยู่ภายใน EEA อย่างไรก็ตาม หาก Pipedrive ใช้ผู้ประมวลผลย่อยนอก EEA ในภายหลัง หน้าที่ของเราคือการรับรองว่าเราได้โอนข้อมูลอย่างถูกกฎหมาย

เราจะเก็บรายการผู้ประมวลผลย่อยที่เป็นปัจจุบันไว้บน หน้าผู้ประมวลผลย่อย เพื่อให้มีความโปร่งใสเต็มที่เกี่ยวกับการโอนข้อมูลเหล่านี้ รายการนี้ยังอธิบายด้วยว่าข้อมูลใดเกี่ยวข้องและเราได้ประกันอย่างไรว่าข้อมูลได้รับการคุ้มครองอย่างเพียงพอแม้หลังจากออกจาก EEA แล้ว รายการนี้จะอธิบายด้วยว่าข้อมูลใดที่เกี่ยวข้อง และเราได้ดำเนินการอย่างไรเพื่อให้แน่ใจว่าข้อมูลนั้นได้รับการคุ้มครองอย่างเหมาะสมแม้หลังจากที่ออกจาก EEA แล้ว.

เราทำเช่นนี้โดยการรับรองว่าผู้ให้บริการบุคคลที่สามของเราได้รับการรับรองภายใต้ EU‑US Data Privacy Framework หรือได้ลงนามในข้อกำหนดสัญญามาตรฐานของคณะกรรมาธิการสหภาพยุโรปสำหรับการโอนข้อมูลกับเรา อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่าเราไม่ได้พึ่งพา DPF ในฐานะกลไกการโอนข้อมูล อย่างไรก็ตาม สิ่งสำคัญที่ควรทราบคือเราไม่ได้พึ่งพา DPF ในฐานะกลไกการโอนถ่ายข้อมูล.

เราปฏิบัติตามกฎหมายและข้อบังคับด้านความเป็นส่วนตัวของข้อมูลที่เกี่ยวข้องเมื่อมีการโอนข้อมูลระหว่างภูมิภาคหรือประเทศ รวมถึงการนำมาตรการป้องกันที่เหมาะสมมาใช้ เช่น การเข้ารหัสข้อมูลและข้อตกลงตามสัญญา (DPAs, SCCs เมื่อเกี่ยวข้อง) เพื่อให้เป็นไปตามข้อกำหนดและปกป้องความเป็นส่วนตัวของข้อมูลของลูกค้า

Pipedrive ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

นอกจากนี้ Pipedrive ยังทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ ผู้ใช้แอปเว็บ แอปมือถือ และเว็บไซต์ของเรา

ก่อนอื่นและสำคัญที่สุด เราดำเนินการประมวลผลข้อมูลที่จำเป็นเพื่อให้เราสามารถปฏิบัติตามสัญญากับคุณ (GDPR บทความ 6(1)(b))

ประการที่สอง เราดำเนินการประมวลผลข้อมูลเพื่อให้เป็นไปตามภาระหน้าที่ตามกฎหมาย (GDPR บทความ 6(1)(c)) ซึ่งโดยหลักแล้วเกี่ยวข้องกับข้อมูลทางการเงินและข้อมูลที่เราจำเป็นต้องใช้ในการปฏิบัติตามข้อผูกพันด้านความรับผิดชอบภายใต้ GDPR โดยหลักแล้วสิ่งนี้เกี่ยวข้องกับข้อมูลทางการเงินและข้อมูลที่เราต้องใช้เพื่อดำเนินพันธะข้อผูกพันด้านความรับผิดชอบของเราตาม GDPR.

ประการที่สาม เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของเราให้สอดคล้องกับ GDPR บทความ 6(1)(f)

แล้ว "ผลประโยชน์ที่ชอบด้วยกฎหมาย" เหล่านี้ที่เราพูดถึงคืออะไร?

• ปรับปรุงแอปเพื่อช่วยให้คุณมีประสิทธิภาพในการทำงานมากขึ้น
• ให้แน่ใจว่าข้อมูลของคุณและระบบของ Pipedrive มีความปลอดภัย
• การตลาดผลิตภัณฑ์และฟีเจอร์ของเราอย่างรับผิดชอบ

หวังว่าสิ่งนี้จะช่วยให้คุณเข้าใจและปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลของสหภาพยุโรปได้อย่างมีประสิทธิภาพมากขึ้น

Pipedrive กำลังดำเนินการอย่างไรเพื่อให้เป็นไปตาม GDPR?

ในฐานะบริษัทที่มีรากฐานในยุโรป Pipedrive อยู่ในตำแหน่งที่เหมาะสมในการเข้าใจผลกระทบของระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR) ต่อธุรกิจ

เราให้ความสำคัญกับความต้องการด้านความเป็นส่วนตัวของผู้ใช้ Pipedrive รวมถึงลูกค้าของพวกเขา ดังนั้นเราจึงได้ดำเนินมาตรการเชิงเทคนิคและเชิงองค์การตามข้อกำหนดของ GDPR เพื่อปกป้องข้อมูลส่วนบุคคลที่ Pipedrive ประมวลผล และจะยังคงปรับปรุงมาตรการเหล่านี้อย่างต่อเนื่อง

กระบวนการภายใน ความปลอดภัย และการโอนข้อมูล

ส่วนสำคัญของการปฏิบัติตาม GDPR คือการตรวจสอบให้แน่ใจว่ามีขั้นตอนที่เหมาะสมและสามารถกำหนดแผนผังและตรวจสอบกระบวนการข้อมูลได้. ส่วนสำคัญของการปฏิบัติตาม GDPR คือการทำให้มั่นใจว่ามีขั้นตอนที่จัดวางไว้และกระบวนการจัดการข้อมูลถูกทำแผนที่และตรวจสอบได้ ดังนั้น เราจึงได้ผนวกรวมองค์ประกอบต่างๆ ลงในวงจรการพัฒนาแอปพลิเคชันของเราเพื่อสร้างฟีเจอร์ตามหลักการ ความเป็นส่วนตัวโดยการออกแบบ และ ความปลอดภัยโดยการออกแบบ.

การเข้าถึงข้อมูลลูกค้าทั้งหมดที่เราประมวลผลในนามของคุณจะถูกจำกัดอย่างเข้มงวด. การเข้าถึงข้อมูลลูกค้าที่เราดำเนินการแทนคุณถูกจำกัดอย่างเคร่งครัด ขั้นตอนภายในและบันทึกของเราช่วยให้มั่นใจว่าเราปฏิบัติตามข้อกำหนดด้านความรับผิดชอบของ GDPR ในเรื่องนี้

เราได้จัดตั้งกระบวนการในการรับผู้ให้บริการบุคคลที่สามเข้ามาใช้งานและการนำเครื่องมือต่างๆ มาใช้ เพื่อให้มั่นใจว่าผู้ให้บริการบุคคลที่สามเหล่านี้เป็นไปตามความคาดหวังอันสูงของ Pipedrive และลูกค้าในเรื่องความเป็นส่วนตัวและความปลอดภัย

ความพร้อมในการปฏิบัติตามคำขอเข้าถึงข้อมูลส่วนบุคคล

การเป็นเจ้าของข้อมูลส่วนบุคคลของเจ้าของข้อมูลเป็นหัวใจสำคัญของ GDPR. การที่เจ้าของข้อมูลเป็นผู้ครอบครองข้อมูลส่วนบุคคลของตนเองถือเป็นแกนหลักของข้อบังคับ GDPR ดังนั้นเราจึงพร้อมที่จะตอบสนองคำขอจากเจ้าของข้อมูลในการลบ แก้ไข หรือโอนข้อมูลของพวกเขา

ซึ่งหมายความว่าทีมเจ้าหน้าที่สนับสนุนลูกค้าและวิศวกรที่ให้การช่วยเหลือพวกเขามีความพร้อมเป็นอย่างดีที่จะช่วยเหลือคุณในเรื่องใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ นอกเหนือจากการมอบประสบการณ์การบริการลูกค้าที่ยอดเยี่ยมตามที่คุณคุ้นเคย

เอกสาร

เอกสารของเรา ข้อกำหนดการให้บริการ และ ประกาศความเป็นส่วนตัว ได้รับการอัปเดตเป็นประจำเพื่อเพิ่มความโปร่งใสและเพื่อให้เป็นไปตามข้อกำหนดของ GDPR.

เนื่องจากเอกสารเหล่านี้เป็นพื้นฐานของความสัมพันธ์ระหว่างเรากับคุณ เราจำเป็นต้องให้คำอธิบายที่ครบถ้วนและโปร่งใสเกี่ยวกับภาระผูกพันของเราและสิทธิของคุณ.

นอกจากนี้ เรายังจัดทำแผนที่กิจกรรมการประมวลผลข้อมูลทั้งหมดอย่างต่อเนื่องเพื่อให้มั่นใจว่าปฏิบัติตามข้อกำหนดด้านความรับผิดชอบของ GDPR.

การฝึกอบรม

ทั้งหมดข้างต้นได้รับการสนับสนุนด้วยความพยายามในการฝึกอบรมอย่างครอบคลุมภายในบริษัท เพื่อให้มั่นใจว่ากระบวนการที่เราจัดตั้งขึ้นซึ่งเป็นไปตาม GDPR ได้รับการปฏิบัติ

พนักงานของเราจะเข้ารับการฝึกอบรมและโปรแกรมสร้างการรับรู้เกี่ยวกับความเป็นส่วนตัวและความปลอดภัยอย่างสม่ำเสมอ เพื่อให้มั่นใจว่าพวกเขามีความรู้เกี่ยวกับแนวปฏิบัติที่ดีที่สุด ภัยคุกคามในปัจจุบัน และวิธีปกป้องข้อมูลส่วนบุคคล ตัวอย่างเช่น การบรรยายเกี่ยวกับความเป็นส่วนตัวของข้อมูลและความปลอดภัยเป็นส่วนสำคัญของกระบวนการปฐมนิเทศพนักงานใหม่ และแต่ละแผนกจะได้รับการฝึกอบรมที่ปรับให้เหมาะกับงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ตัวอย่างเช่น การสัมมนาเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลเป็นส่วนสำคัญของกระบวนการปฐมนิเทศของเรา และแต่ละแผนกจะได้รับการฝึกอบรมที่ปรับให้เหมาะกับงานของตนซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคล.

Pipedrive เชื่อมั่นอย่างยิ่งว่าการปฏิบัติตามข้อกำหนดของ GDPR นั้นมากกว่าการทำเครื่องหมายในรายการเพียงอย่างเดียว. Pipedrive เชื่อมั่นอย่างแน่วแน่ว่าการปฏิบัติตามข้อกำหนดของ GDPR นั้นเป็นมากกว่าการทำเครื่องหมายในช่องของรายการ สำหรับเรา GDPR คือความมุ่งมั่นที่จะเคารพความเป็นส่วนตัวของแต่ละบุคคลและรับผิดชอบต่อการจัดการข้อมูลส่วนบุคคล