什么是GDPR？
GDPR代表一般数据保护法规；自2018年5月25日以来，这一直是欧盟法规，其影响远远超出了欧盟边界，因为它不仅影响欧盟组织，而且影响来自其他国家的组织，这些组织从欧盟居民那里收集或处理数据。
GDPR还解决了从欧盟到美国等第三方国家的个人数据的转移。关于跨境数据共享的规定并未从以前根据数据保护指令制定的法规发生变化。GDPR不包含任何具体要求，即强制执行欧盟居民的个人数据应驻留在欧盟成员国。但是，它包括必须在发生这种转移之前必须满足的条件，包括数据保护措施的充分性。
GDPR有六个与个人数据有关的基本原则：
- 应该合法，公平和透明地对其进行处理。
- 应为特定，明确和合法的业务目的收集它。
- 它应该是足够的，相关的，并且仅限于必要的内容。
- 它应该是准确的，并且在必要时保持最新。
- 它应仅在必要时保留。
- 应适当处理它以维持安全性。
GDPR密钥定义
这些是GDPR为数据保护的各个方面引入的基本定义。
- 控制器：决定处理个人数据的目的和手段的人或组织。
- 处理器：代表控制器处理个人数据的人员或组织。
- 同意：从数据主题中处理数据的协议。必须通过陈述或明确的平权行动自由地给出，具体，知情和明确的数据主体指示。
- 个人资料：与已确定或更重要的自然人有关的任何信息。因此，任何可用于确定人身份的数据都可以视为个人数据，例如IP地址和在线标识符。
- 加工：任何操作，无论是自动的，都在个人数据集上执行。
HCLTECH在您组织与PowerPack相关的GDPR合规中的作用是什么？
当您使用我们的PowerPack附加组件时，HCLTECH充当数据处理器对于您来说，必须满足法规下数据处理器施加的所有要求。您的组织被视为数据控制器根据法律，您的组织有责任处理GDPR。
HCLTECH也被认为是客户数据的数据控制器，我们将确保我们自己的数据处理符合要求为您提供最佳体验的要求。
GDPR下的HCLTECH与PowerPack相关的职责是什么？
作为数据处理器，我们的主要职责是确保我们拥有符合GDPR要求的政策和实践，并且我们的PowerPack附加组件符合GDPR。这包括我们已经实施的安全措施，以及证明符合GDPR的程序和文档，从而支持您的组织的合规性。
我们的责任是处理同意的数据，并采取适当的安全措施来保护您的数据。
哪些PowerPack附加组件受GDPR的影响？
我们的PowerPack附加组件是通过扩展Dynamics 365平台来实现价值的解决方案。他们中的许多人直接在平台内运行，因此不需要HCLTECH处理任何客户数据。但是，某些附加组件需要后端集成和同步以实现其功能。可以通过导航到CRM中导入的每个PowerPack附加组件的配置页面来快速找到此信息。
依靠PowerObjects云服务的PowerP188金宝搏app怎么下载acks：
- Powerchat：依靠我们的云来与客户端的端点设置聊天通信。
- Poweremail：使用我们的云跟踪电子邮件交付并打开。
- Powermailchimp：使用我们的云在Dynamics 365和MailChimp之间同步数据。
- Powershare：使用我们的云跟踪与工具共享的数字资产的访问。
- Powersms：使用我们的云在Dynamics 365和SMS提供商之间同步数据。
- PowerSurveyPlus：使用我们的云来捕获调查响应，以记录到动态365中。
- PowerWebform：使用我们的云来捕获表单提交，以记录到动力学365中。
- PowerWebtraffic：使用我们的云跟踪您配置的网站的访问。
- PowerZapevent：使用我们的云在Dynamics 365和Zapevent之间同步数据。
- Powerattachment：使用我们的云提取附件以存储在您的SharePoint中。
- Powerautonumber：使用我们的云来生成下一个顺序编号。
- PowerGeolog：使用我们的云跟踪Dynamics 365用户登录。
HCLTECH如何处理与PowerPack相关的跨境共享和数据管辖区？
HCLTECH所做的唯一跨境数据共享是注册PowerPack所需的数据集。此信息记录在我们自己的美国系统上。我们在PowerPack中不执行任何跨境数据传输。每当您在我们的PowerPack Cloud中安装确实需要后端处理的PowerPack时，都可以决定要进行数据处理的哪个区域。当前的可用地点是美国，巴西，欧洲和东亚。我们为我们的PowerPack云系统使用Microsoft Azure Services，我们的云区域对应于基础Microsoft Azure区域。
请注意，我们的一些PowerPack附加组件提供与第三方服务的集成。您负责提供这些第三方服务，我们的附加组件将按照您在设置上的指示与它们通信。这可能包括跨境数据传输，您有责任确保处理数据的第三方也符合GDPR。例如，MailChimp在其知识基础上详细介绍了他们如何与欧盟-US隐私盾牌协议有关。
HCLTECH如何处理PowerPack附加组件中的数据？
每当我们需要在PowerPack Cloud上提供后端处理以提供PowerPack功能，我们就会在Microsoft Azure平台中使用服务。该平台为我们提供了高标准的安全标准，并提供了更多的好处，以确保采取适当的技术安全措施，为客户的数据提供最大的保护。
我们的PowerPack云处理非常简单。我们仅同步或集成数据，目的是将其记录到您的Microsoft Dynamics 365实例中。因此，我们没有在云服务中永久记录您的任何客户数据。我们只保留完成成功处理的要求，并且不超过30天。
通常，我们可以描述我们的PowerPack数据处理如下：
- 安装新的PowerPack时，我们会收集注册信息，包括您的联系方式和Dynamics 365组织详细信息 - 实例名称和唯一ID，用户数和URL；以及每个特定PowerPack所需的其他细节，例如凭据或API键。使用行业标准TLS加密将此信息牢固地传输到我们的PowerPack注册引擎。然后将数据记录在我们的美国数据中心，并在静止状态进行加密。
- 如果PowerPack需要如前所述的后端处理或同步，则可以选择我们的PowerPack云位置之一，以更适合您的数据管辖区要求。当我们使用Microsoft Azure Cloud Services提供此基础架构时，这些位置对应于Microsoft Azure云位置。我们永远不会将您的数据发送到不同的PowerPack云位置，因此您可以完全控制数据所在的位置。此外，由于Microsoft Cloud的实力，我们还采取了其他数量的技术安全措施，可以帮助我们在此处理过程中保护您的数据。
- 如果功能需要与第三方API（例如MailChimp或Twilio）集成，则将在设置解决方案期间提供此配置，以启用PowerPack功能。然后，我们使用该信息将数据按预期发送给这些第三方服务以实现PowerPack。系统之间的所有数据传输均已加密并遵循行业安全标准。
- 您的客户数据仅保留在我们的云中长达30天，而我们确保已成功存储在您的Dynamics 365实例中。之后，我们从系统中删除信息。我们的PowerPack Cloud不会保留您的客户数据的任何永久记录。
PowerObj188金宝搏app怎么下载ect在确保符合GDPR的情况下做什么？
我们正在努力为GDPR合规做好准备，这是您将在2018年5月之前看到的一些活动。
- 更新的政策和文件：我们正在更新我们的隐私政策，许可协议和其他条款，以确保合规性和正确描述访问数据主题的程序。
- 安全：我们非常认真地对待安全性，我们已经进行每周和每月的安全扫描。我们还针对所有基础设施进行定期的外部审计和渗透测试。
- 沟通：我们正在审查我们的沟通和通知程序，以确保它们完全符合GDPR。
- 技术实施细节：我们正在创建一些技术指南，以进一步详细介绍每个受影响的PowerPack如何处理客户的信息。这些指南将按需向我们的客户提供。
在哪里可以找到有关GDPR的更多信息？
GDPR的全文可在此处获得。欧盟委员会有一个有用的网站，专门针对数据保护主题，涵盖GDPR和其他相关问题。我们还建议爱尔兰数据保护专员的GDPR网站和英国信息专员办公室12步骤指导宝贵的资源，以帮助理解如何遵守GDPR。
作为PowerPack订户，如果您对PowerObjects遵守GDPR或与数据隐私相关的其他问题有疑问，请随时与我们的PowerPack团队联系。188金宝搏app怎么下载
