Инструкции и обязанности клиента
DeskGate обрабатывает персональные данные клиентов только на основании документально оформленных инструкций, включая инструкции в соглашении, запросе в службу поддержки и авторизованной переписке с клиентом, если иное не предусмотрено законом. Клиент гарантирует, что его инструкции и раскрытие информации являются законными; он предоставил необходимые уведомления и установил правовые основания; он ограничивает объем данных только необходимым; и его представители уполномочены. DeskGate уведомит клиента, если инструкция, по-видимому, нарушает применимое законодательство о защите данных, если это разрешено законом.
Конфиденциальность и безопасность
Персонал, уполномоченный обрабатывать персональные данные клиентов, обязан соблюдать конфиденциальность. DeskGate применяет соответствующие технические и организационные меры, соразмерные предоставляемым услугам и рискам, которые могут включать контроль доступа, аутентификацию, шифрование при передаче данных (где это поддерживается), безопасные процедуры поддержки, ведение журналов, обязанности персонала, управление уязвимостями, резервное копирование, реагирование на инциденты и контроль удаления. Клиент несет ответственность за свою собственную инфраструктуру, учетные записи, конфигурацию, конечные устройства, базу данных, сеть, резервные копии и разрешения на доступ.
Субпроцессоры и передачи
DeskGate может использовать субподрядчиков, необходимых для осуществления договорных коммуникаций, создания инфраструктуры, поддержки или предоставления бизнес-услуг, при условии соблюдения письменных обязательств по защите данных, соответствующих их обработке. Действующее соглашение об обработке данных определяет процедуры уведомления и возражения. В случае международной передачи персональных данных стороны будут использовать применимое решение о достаточности защиты, стандартные договорные положения или другие законные меры защиты и дополнительные меры, где это необходимо.
Помощь и запросы от субъектов данных
Учитывая характер обработки данных и доступную информацию, DeskGate окажет разумную помощь в обработке запросов субъектов данных, проведении оценок воздействия на защиту данных (DPIA), консультациях, выполнении обязательств по обеспечению безопасности и предоставлении информации о соответствии требованиям, как того требуют соглашение и законодательство. Если DeskGate получит запрос, касающийся данных, находящихся под контролем клиента, она направит заявителя к клиенту, если это не запрещено законом. Клиент по-прежнему несет ответственность за идентификацию, объем, исключения, ответ и сроки.
утечка персональных данных
DeskGate незамедлительно уведомит клиента после подтверждения утечки персональных данных, затрагивающей данные клиента, обрабатываемые DeskGate, и предоставит доступную информацию, необходимую клиенту для оценки ситуации и уведомления. Уведомление не является признанием вины. Клиент имеет право принимать решения и осуществлять индивидуальные уведомления, если иное не предусмотрено законом.
Возврат, удаление и аудит
По окончании оказания услуг DeskGate вернет или удалит персональные данные клиентов в соответствии с соглашением, за исключением случаев, когда хранение данных требуется по закону или когда контролируемые резервные копии истекают в установленные сроки. DeskGate предоставит необходимую информацию о соответствии требованиям и окажет поддержку в проведении разумных аудитов в рамках согласованных условий конфиденциальности, безопасности, объема, сроков, частоты и стоимости. Аудиты должны исключать раскрытие информации другим клиентам или компрометацию систем.