Соглашение об обработке данных
Черновик — окончательная редакция появится до открытия платных тарифов.
Обновлено:
Соглашение об обработке данных пока не подписано. В черновике перечислено, что оно будет регулировать, — чтобы вы знали это до того, как начнёте работать с персональными данными.
1. Стороны и инструкции
Соглашение назовёт обе стороны и их роли, ваши задокументированные инструкции, цель и срок обработки, категории данных и субъектов, обязанности каждой стороны. Настройки пространства не заменяют договорных инструкций.
2. Технические и организационные меры
Продукт разграничивает права по пространствам и на уровне строк базы данных, шифрует секреты интеграций, хранит API-ключи только в виде хешей и ведёт журнал аудита. Поддержка Sendalto видит данные пространства только по ограниченному во времени разрешению владельца, и каждый просмотр записывается.
Приложение по безопасности опишет развёрнутую инфраструктуру, конфиденциальность сотрудников, проверки восстановления и реагирование на инциденты. Реализованные меры — ещё не независимое подтверждение.
3. Субобработчики и передача данных
Стороны согласуют перечень субобработчиков, порядок уведомления об изменениях и возражений, места обработки и гарантии для международной передачи. Название провайдера на странице интеграций не означает заключённого договора.
4. Содействие, возврат и удаление
Соглашение определит помощь с запросами субъектов и оценкой воздействия, порядок и сроки уведомления об инцидентах, право на аудит, возврат или удаление данных по окончании договора и обязательное по закону хранение. Сам черновик никаких сроков не устанавливает.