管理事務所向け Solo2 Pro
クライアントの財務、労務、経済データを他社のサーバーを経由せずにやり取り。実証可能なGDPR準拠を実現。
プライベートトンネルを作成 アプリで機能を見る通常のチャットをクライアントとの業務に使用している現状
どの事務所でも見られる実際のケースです。
チャット経由の給与明細
クライアントから従業員の署名済み給与明細が送られてきます。従業員の個人データ(身分証、給与、振込先など)は米国のサーバーを経由し、これはGDPRの対象となる個人データの処理とみなされます。
PDF写真による四半期報告
四半期末の締め:クライアントが請求書や報告書を撮影して送信します。売上高、利益率、仕入先など、競合他社にとって機密性の高い情報が、技術的な管理が及ばないチャネルを通過します。
病欠を含む従業員リスト
病欠などの健康データが含まれる労務情報がWhatsAppグループでやり取りされています。漏洩が発生した場合、管理責任は事務所側に課せられます。
法律上の規定
管理事務所として、クライアントおよびその従業員のデータ処理に対して責任を負います。法律は、適切な技術的・組織的手段によって機密性を保証することを義務付けています。
データがメタデータ分析をビジネスモデルとするサービスを経由する場合、コンプライアンスの証明は困難になります。
当局の基準は明確です。個人データに対して不適切なチャネルを選択した責任は、クライアントではなく専門家側にあります。
Solo2 Pro による解決策
データは弊社のサーバーを経由しません
給与明細、四半期報告書、病欠リストなどは、クライアントのデバイスと貴職のデバイス間で直接やり取りされます。弊社はコピーもバックアップも保持せず、読み取る技術的手段もありません。
ヨーロッパ域内のサーバー
サーバーはヨーロッパにあります。会話の内容は一方の端末からもう一方の端末へ直接移動します。
クライアントごとのラベルと暗号化された保管庫
クライアントごとにトンネルを整理できます。ラベルはユーザー固有のもので、クライアントには同期されません。ローカルの保管庫は、専門家のみが知る24個のワードで暗号化されます。
監査可能なエクスポート機能
特定のクライアントとの会話を期間指定でエクスポートする必要がある場合(決算期、税務当局からの要請、懲戒手続きなど)、Solo2は誰でも検証可能な署名付きコピーを生成し、要求に応じて証明された日時を付与します。
正当な注意(デューデリジェンス)の証拠
GDPRは宣言だけで遵守されるものではありません。Solo2 Proは以下の証拠を提供します。
- •プロバイダーによる漏洩を技術的に防止するアーキテクチャを備えたチャネル。
- •使用されている暗号プリミティブ(X3DH、Double Ratchet)の公開検証。
- •欧州連合(EU)域内のサーバー、およびコンテンツの国際転送の不在。
- •仮名化されたアイデンティティ:弊社はクライアントの本名すら把握しません。
よくある質問
クライアントが何もインストールしたくないと言ってチャットで給与明細を送ってきた場合は?
Solo2はブラウザ内のリンクとして開き、アプリストアや電話番号登録は不要です。クライアントが参加すれば、安全なチャンネル経由ですぐに対話できます。
事務所内のチーム間通信にも使用できますか?
はい。Businessプラン(料金参照)は、クライアントとの連絡だけでなくチームメンバー間の連絡もカバーします。各専門家が独自の暗号化IDを保持します。
お問い合わせ
事務所の規模と解決したいケースを添えて、pro@solo2.net までメールをお送りください。通常1〜2営業日以内に回答いたします。
pro@solo2.net