Согласие и авторизация пользователя для DeskGate

Политика авторизации · Последнее обновление: 18 августа 2026 г.Есть вопросы? Свяжитесь с DeskGate.

Согласие — это не то же самое, что разрешение.

Правовая основа объясняет, почему могут обрабатываться персональные данные. Прозрачность разъясняет процедуру обработки информации пострадавшим лицам. Техническая авторизация Определяет, какой администратор или технический специалист может использовать возможности DeskGate. Эти требования работают совместно, но одно не заменяет другое.

В трудовых отношениях согласие может быть недействительным, если отказ может повлечь за собой неблагоприятные последствия или если его нельзя свободно отозвать. Клиенты должны определить правильное правовое основание в соответствии с применимыми нормами о конфиденциальности, трудовых отношениях, связи, наблюдении и коллективных трудах. DeskGate не принимает это решение за клиента.

Действительное согласие там, где используется

Запрос на согласие должен быть отдельным от несвязанных условий, написан ясным языком, содержать конкретные сведения о цели и данных, а также подкреплен реальным выбором. Необходимо зафиксировать, когда и как было получено согласие, и какое уведомление было применено. Предусмотреть возможность отзыва согласия, аналогичную его предоставлению, и прекратить обработку данных на основании согласия после его отзыва, если только не применяется другое законное основание.

Авторизация администратора

Назначайте именованные учетные записи и роли с минимальными привилегиями. Не передавайте учетные данные третьим лицам и не позволяйте техническим специалистам использовать возможности только потому, что интерфейс предоставляет к ним доступ. Регулярно проверяйте границы компании и клиента, область действия устройства, права подключения, доступ к доказательствам, права на экспорт, изменения политик и полномочия по развертыванию.

Ожидания от удаленной поддержки

Сообщайте пользователям, когда возможен интерактивный доступ, что может сделать технический специалист, и записывается ли сеанс или сообщается ли о нем. Используйте видимое подтверждение там, где это требуется политикой или законом. Автоматический доступ должен иметь документально подтвержденную необходимость в эксплуатации, более строгий контроль, ограниченное количество технических специалистов, четкую область действия устройства и периодический пересмотр.

Отмена лицензии и смена роли

Незамедлительно отзывайте доступ при изменении должностных обязанностей, задач, назначений клиентам или потребностей в поддержке. Отключайте неактивные учетные записи и восстанавливайте управляемые устройства или учетные данные. Процесс отзыва должен охватывать активные сессии, установочные пакеты, экспортированные записи, доступ к API или базам данных, локальные копии и сохраняющиеся обязательства по конфиденциальности.

Ответственность клиента

Клиенты несут ответственность за предоставление уведомлений, получение действительного согласия, если такое согласие выбрано и юридически обосновано, документирование альтернативных правовых оснований, настройку разрешений, реагирование на возражения или отзыв согласия, а также предотвращение несанкционированного мониторинга или удаленного доступа. Средства контроля продукта DeskGate помогают в реализации, но не могут заменить утверждение руководством, информирование персонала или юридический анализ.

Свяжитесь с DeskGate

Проверка авторизационных записей и контроля

Необходимо вести реестр авторизации, в котором будут указаны данные каждого привилегированного пользователя, работодателя или клиента, назначенная роль, разрешенные компании и группы, утвержденные функции, утверждающий владелец, дата вступления в силу, дата проверки и дата отзыва. К функциям, оказывающим существенное влияние, таким как скрытый или автоматический доступ, подтверждение ввода с клавиатуры, сбор файлов, команды, скрипты, развертывание программного обеспечения, экспорт, блокировка и ограничения доступа к USB-устройствам, следует отнестись отдельно, а не объединять их в общую роль администратора.

Проверка разрешений с использованием учетных записей представителей. Менеджер не должен автоматически получать полномочия технической поддержки, а специалист по поддержке не должен автоматически получать подтверждение работы персонала или отчеты по всей клиентской базе. Поставщики услуг должны разделять клиентские среды и подтверждать правильность клиента и устройства перед подключением. Временный доступ должен автоматически истечь, где это возможно, или быть удален сразу после выполнения задачи.

Если согласие используется в качестве доказательства, сохраните текст согласия, язык, версию, отметку времени, метод, идентификационные данные и историю отзыва. Не ставьте получение несвязанных с процессом преимуществ в зависимость от необязательного мониторинга. Если обработка данных продолжается после отзыва на другом законном основании, объясните это основание и его объем, вместо того чтобы делать вид, что отзыв не имеет последствий. Жалобы и возражения должны быть направлены беспристрастному эксперту. Регулярные проверки должны сравнивать записи об утверждении, роли продукта, фактическое использование, отчеты службы поддержки, уволившихся сотрудников, переведенных сотрудников и назначения клиентов.

Разрешение должно оставаться понятным как для лица, предоставляющего его, так и для технического специалиста, использующего его. Избегайте расплывчатых формулировок, таких как «полный доступ», без пояснения управления экраном, файлами, командами, скриптами, развертывания, записи или работы в автоматическом режиме. Подтверждайте повторное предоставление разрешения при существенном изменении цели, владельца устройства, отношений с клиентом или технической области применения.

Согласие и авторизация пользователя

Отдельное правовое основание, уведомление сотрудников и техническое разрешение.