個人のプライバシーと安全の尊重
信頼は、サービスがどのような情報を求めるのか、なぜそれが必要なのか、誰がその情報を取り扱えるのかを理解することから始まります。退役軍人、現役の軍人、そしてご家族を支援するプロジェクトにとって、個人データ、特に機微なデータへの責任ある対応は、活動の根本的な条件です。
このテキストの位置づけ
このセクションは、veterano.instituteのデモ版に関する予備的な案内です。これは 承認されたプライバシーポリシーではなく 、完全な法的文書に代わるものでもありません。サーバー側での登録および問い合わせフォームの開始前に、個人データの管理者を定め、すべての処理作業、保存期間、法的根拠、責任者、利用者の権利を行使するための仕組みを記述する必要があります。
私たちの原則
最小化
示された機能に客観的に必要なデータのみを求めること。
透明性
処理の目的、法的根拠、処理に関わる主体を説明すること。
アクセス制御
個人情報や機微な情報への一般的なアクセスを認めないこと。
セキュリティ
安全なチャネル、ロール管理、監査、インシデント対応手順を備えること。
個人の権利
アクセス、訂正、削除、その他適用される法令が定める権利に関する申請のための、分かりやすい手段を提供すること。
サービス間の責任
エコシステム内のサイト間の情報共有は個別に規定すること。
デモ版で利用できる機能はどれか
現在の静的プロトタイプでは、一般の問い合わせフォームは、利用者のメールアプリケーションを通じて送信するためのメッセージを作成します。このプロトタイプの独立したサーバーデータベースに問い合わせを保存することはありません。ただし、外部のホスティング、電子メール、その他実際に接続されているサービスは、独自の規則に従って技術データや連絡先データを処理する場合があります。公開前に、これらのサービスの棚卸しを行う必要があります。
一般のフォームで送信しないようお願いするデータ
パスポートのスキャン、退役軍人証明書、診断書などの医療上の所見、軍事任務に関する情報、パスワード、銀行口座情報、未成年者のデータは、別個の安全な手続と法的根拠があらかじめ定められている場合を除き、送信しないでください。
最終的な方針はどのようなものになるか
正式な文書には、次の事項を含めなければなりません。管理者の名称と連絡先、データの種類、具体的な目的と法的根拠、提供先、該当する場合は国際的な移転、保存期間、技術的な保護措置、cookiesに関する規則、個人の権利、問い合わせの手続および文書の更新手続。施行日とバージョンは、法的な承認の後に表示するものとします。
---