Відповідність GDPR та управління згодами
Згоди реєструються для кожної дитини, ведеться загальноорганізаційний журнал аудиту та суворе розмежування даних — платформа створена для європейського захисту даних, а не адаптована до нього згодом.
Більшість програмного забезпечення для догляду за дітьми на ринку було створено для Сполучених Штатів, де дані дітей функціонують в зовсім іншому режимі. Ці платформи обслуговують європейських клієнтів за допомогою стандартних договірних положень — правового механізму переміщення даних за межі країни, а не продукту, розробленого для їхнього захисту.
KinderConnect було створено навпаки. Згода є пріоритетним записом, дані кожної організації суворо розмежовані, а суттєві зміни записуються в журнал аудиту — оскільки в ЄС це не просто функції, це основа для легальної роботи.
Що включено
Реєстр згод для кожної дитини
Створюйте, призначайте та відстежуйте згоди для кожної дитини — використання зображень, поїздки, медичні дозволи, — щоб дозвіл, що стоїть за дією, був задокументований, а не припускався.
Загальноорганізаційний журнал аудиту
Суттєві зміни реєструються із зазначенням виконавця та часу, забезпечуючи шлях підзвітності, який GDPR очікує від вас надати.
Суворе розмежування даних організації
Всі дані ізольовані в рамках вашої організації. Немає спільного пулу і немає перетинів між клієнтами, через які записи могли б витекти.
Деталізований контроль доступу
Ролі та дозволи визначають, хто до чого має доступ, при цьому медичні та спеціалізовані записи приховані за більш строгими межами, ніж загальна інформація.
Безпека облікового запису
Багатофакторна автентифікація, коди відновлення та активне керування сеансами — практична половина захисту персональних даних.
Чому це важливо
Відмінність, яка дійсно має значення
Про 'відповідність GDPR' заявляє майже кожен постачальник. Корисне запитання більш вузьке: де зберігаються дані, хто має до них доступ, і чи можете ви надати запис про згоду за запитом? Платформа, яка покладається на стандартні договірні положення для переміщення даних європейських дітей в іншу юрисдикцію, відповідає на ці питання інакше, ніж та, яка ніколи їх не переміщує.
Згода як дані, а не як паперова робота
Підписаний бланк у картотеці не є придатним записом про згоду — ви не можете зробити по ньому запит, і не можете пов'язати його з дією, яку він дозволяє. Зберігання згоди як структурованих даних для дитини означає, що дозвіл доступний у момент, коли він потрібен, що і є різницею між наявністю згоди та здатністю її продемонструвати.
Часті запитання
Де зберігаються наші дані?
В межах ЄС. Це саме те питання, яке розрізняє постачальників: платформа, що покладається на стандартні договірні положення для переміщення даних європейських дітей до іншої юрисдикції, відповідає на нього інакше, ніж та, яка ніколи їх не переміщує.
Чи відповідає KinderConnect вимогам GDPR?
Платформа створена для GDPR — розміщення даних в ЄС, записи про згоди для кожної дитини, журнал аудиту, суворе розмежування даних організації та деталізований контроль доступу. Відповідність — це спільна відповідальність: ми надаємо механізми, ви залишаєтесь контролером даних щодо того, як ви їх використовуєте.
Як реєструються згоди?
Як структуровані дані щодо кожної дитини, які охоплюють використання зображень, поїздки та медичні дозволи. Підписаний бланк у картотеці не можна запитати або прив'язати до дії, яку він дозволяє; запис про згоду — можна, і це різниця між наявністю згоди та можливістю її продемонструвати.
Чи може інша організація бачити наші дані?
Ні. Всі дані обмежені вашою організацією. Немає спільного пулу і немає перетинів між клієнтами, через які записи могли б витекти.
Чи є журнал аудиту?
Так, у масштабах усієї організації, що реєструє суттєві зміни із зазначенням ініціатора та часу — це журнал підзвітності, який GDPR очікує від вас надати за запитом.
Чи можемо ми експортувати або видалити дані дитини?
Записи про дітей можна експортувати через екран звітів, а облікові записи та записи можна видалити. Якщо ви отримаєте офіційний запит на доступ або видалення, зв'яжіться з нами, і ми надамо підтримку.
Яка безпека у платформи?
Багатофакторна автентифікація, коди відновлення, активне керування сеансами та контроль доступу на основі ролей, де медичні та спеціалізовані записи приховані за більш строгими межами, ніж загальна інформація.
Чи маєте ви сертифікацію SOC 2 або ISO 27001?
Наразі ні. Ми вважаємо за краще сказати вам про це прямо, аніж натякати на аудит, який ми не завершили. Що ми можемо описами, так це фактичну архітектуру: розміщення в ЄС, розмежування по організаціях, ведення журналу аудиту та згода як пріоритетні дані.
Чим це відрізняється від американських платформ для догляду за дітьми щодо GDPR?
Вони були створені для ринку з іншим режимом обробки даних дітей і працюють з європейськими клієнтами через стандартні договірні положення — правовий механізм передачі даних за межі, а не продукт, розроблений для їх захисту.
Хто які записи може бачити?
Доступ залежить від ролей та відносин: батьки бачать своїх дітей, співробітники бачать те, що дозволяють їхні дозволи, а медичні та спеціалізовані журнали знаходяться за вужчими межами, ніж загальні записи.
Чи мають батьки власні налаштування конфіденційності?
Так. Батьки керують своїми налаштуваннями сповіщень, сеансами та налаштуваннями облікового запису і можуть бачити дані, що зберігаються про їхніх дітей.
Пов'язані функції
Журнал здоров'я дитини та медичні картки
Хронологія симптомів, введених ліків, алергічних реакцій та нотаток персоналу для кожної дитини — видима лише опікунам цієї дитини і більше нікому.
Дізнатися більше→Звіти про інциденти та нещасні випадки
Журнал інцидентів тільки для персоналу з оцінкою серйозності, відстеженням повідомлень батькам та експортом у PDF.
Дізнатися більше→Авторизовані опікуни та записи
Ведіть список дорослих, яким дозволено забирати кожну дитину, і фіксуйте, хто саме це зробив — історія, яку не дасть аркуш із підписами.
Дізнатися більше→Відстеження відвідуваності для дитячих садків та ясел
Цифрова реєстрація прибуття та відправлення, повідомлення про відсутність від батьків та експорт відвідуваності в один клік — заміна паперових журналів без втрати людського контакту біля дверей.
Дізнатися більше→Спілкування з батьками та повідомлення
Прямий обмін повідомленнями між персоналом та батьками з вкладеннями, реакціями, пошуком та резервними SMS, які надсилаються лише в тому випадку, якщо батьки інакше не побачать сповіщення.
Дізнатися більше→Оголошення та дошка сповіщень
Розсилайте сповіщення всьому закладу або одній групі, плануйте їх заздалегідь, повторно використовуйте шаблони і точно дивіться, хто з батьків їх отримав.
Дізнатися більше→