1. La información debe servir a las personas
SZ TECH promueve diseños donde los datos se tratan para finalidades identificadas, los permisos se conceden en función de la necesidad y los usuarios pueden comprender la situación de sus solicitudes y derechos.
2. Acceso condicionado
Las decisiones de acceso deben tener en cuenta rol, organización, propósito, legitimación, tipo de información y contexto. En plataformas multiempresa se buscará segregación real, evitando exposición de información entre clientes.
3. Evidencias y auditoría
Los registros, controles de integridad y circuitos de aprobación pueden apoyar trazabilidad y prueba de acciones cuando se diseñan para ello. No se afirma validez probatoria cualificada ni condición de prestador de confianza cualificado si no existe acreditación aplicable.
4. Derechos, consentimiento y otras bases legales
La autorización de una persona puede ser necesaria en muchos casos, pero el RGPD reconoce también otras bases legítimas de tratamiento. Los mecanismos de control deben respetar esas bases, los derechos ejercitables y las obligaciones de las entidades responsables.
5. SZ TRUST
SZ TRUST representa la línea de investigación y construcción de infraestructura de confianza digital del ecosistema. Las funcionalidades y certificaciones efectivas se describirán según su grado real de desarrollo y puesta en servicio.
Contacta con info@sztech.eu. Este documento debe interpretarse junto con las condiciones particulares aplicables y los derechos legalmente reconocidos.