Wymagania jakie na instytucje przetwarzające dane osobowe nakłada Ustawa o Ochronie Danych Osobowych z dnia 29 sierpnia 1997 r. (Dz. U. Nr 133, poz. 883) i GIODO są poważne i skomplikowane. Wiele organizacji ma poważny problem z interpretacją i realizacją tych wymagań.

Wychodząc na przeciw potrzebom klientów w zakresie przetwarzania danych osobowych Cadera stworzyła system CBDO służący do przetwarzania zbiorów danych osobowych w taki sposób by możliwie jak najpełniej spełniać wymagania Ustawy i GIODO.

CBDO czyli Centralna Baza Danych Osobowych jest certyfikowanym systemem do bezpiecznego przetwarzania danych osobowych, realizującym zalecenia Ustawy odnośnie rejestrowania faktu przetworzenia danej osobowej (logowanie każdej czynności od założenia poprzez przetwarzanie do usunięcia zbioru) oraz bezpieczeństwa.

CBDO jest złożonym systemem (a nie jedynie bazą danych. Komunikacja z CBDO przebiega szyfrowanym kanałem VPN/SSL za pomocą panela administratorskiego oraz web serwis oparty o zdalne wywołania funkcji XML-RPC.

Umożliwia elastyczne określenie struktury przechowywanych danych i dostosowanie zdalnego interfejsu do potrzeb klienta.

System użytkowników i uprawnień pozwala na zdefiniowanie różnych poziomów dostępu do funkcji web serwisu.

Na system CBDO składają się rozwiązania sprzętowe (serwer), oprogramowanie (system operacyjny i jego konfiguracja, oprogramowanie serwerowe) i rozwiązania organizacyjne (procedury, dokumentacja, instrukcje).

Serwery na których działa system CBDO znajdują się w zamkniętych szafach montażowych w zamkniętej serwerowni. Serwerownia posiada szereg zabezpieczeń – monitoring wizyjny, system alarmowy, śluzę wejściową sterowaną zdalnie z pomieszczenia ochrony, ochronę fizyczną (pracownicy ochrony).

Dostęp do systemu CBDO w którykolwiek sposób obwarowany jest koniecznością posiadania odpowiednich zestawów haseł i kluczy kryptograficznych. Dane składowane w bazach danych w systemie CBDO są szyfrowane.

Klucze konieczne do odszyfrowania danych nie są przechowywane w systemie, dzięki czemu nawet fizyczna kradzież serwera lub dysków nie umożliwia odczytania danych ze zbiorów danych osobowych przechowywanych w CBDO. CBDO umożliwia obsługę nieograniczonej ilości zbiorów danych osobowych.

Do każdego zbioru danych można dodać wielu użytkowników z różnymi uprawnieniami. Login użytkownika jest generowany automatycznie i jest unikalny w obrębie całego systemu. Każda czynność zostaje zarejestrowana.