Համապատասխանություն GDPR-ին

1. Մեր նվիրվածությունը GDPR-ին

Վիրտուալ ընդունարանի աշխատակիցը պարտավորվում է ապահովել մեր կողմից մշակվող անձնական տվյալների անվտանգությունն ու պաշտպանությունը: Մենք իրականացրել ենք համապարփակ քաղաքականություն և ընթացակարգեր՝ համապատասխանելու ԵՄ տվյալների պաշտպանության ընդհանուր կանոնակարգին (GDPR), որն ուժի մեջ է մտել 2018 թվականի մայիսի 25-ին:

Որպես անձնական տվյալների և՛ օպերատոր, և՛ մշակող՝ մենք անձնական տվյալները մշակում ենք GDPR-ի սկզբունքներին համապատասխան՝ օրինականություն, արդարություն, թափանցիկություն, նպատակի սահմանափակում, տվյալների նվազեցում, ճշգրտություն, պահպանման սահմանափակում, ամբողջականություն և գաղտնիություն:

2. Տվյալների մշակման սկզբունքները

• Օրինականությունը: Մենք անձնական տվյալները մշակում ենք միայն վավեր իրավական հիմունքներով (համաձայնություն, պայմանագիր, իրավական պարտավորություն, օրինական շահ):
• Նպատակի սահմանափակում. Մենք տվյալներ ենք հավաքում կոնկրետ, հստակորեն նշված և օրինական նպատակների համար:
• Տվյալների նվազագույնի հասցնում. Մենք հավաքում ենք միայն տվյալներ, որոնք անհրաժեշտ են նախատեսված նպատակի համար:
• Ճշգրտություն: Մենք միջոցներ ենք ձեռնարկում, որ անձնական տվյալները լինեն ճշգրիտ և արդիական։
• Պահպանման սահմանափակում. Մենք տվյալները պահում ենք միայն այնքան ժամանակ, որքան անհրաժեշտ է:
• Անվտանգություն: Մենք կիրառում ենք համապատասխան տեխնիկական և կազմակերպչական միջոցներ։

3. Ձեր իրավունքները GDPR-ի համաձայն

Որպես տվյալների սուբյեկտ՝ դուք GDPR-ի համաձայն ունեք հետևյալ իրավունքները.

4. Անվտանգության միջոցներ

Մենք իրականացնում ենք անվտանգության լուրջ միջոցներ՝ ձեր անձնական տվյալները պաշտպանելու համար.

• Բոլոր կապուղիները գաղտնագրված են (HTTPS/TLS)
• Մուտքի իրավունքների և համակարգերի կանոնավոր ստուգում
• Մուտքի կառավարման և նույնականացման մեխանիզմներ
• Աշխատակիցների ուսուցում տվյալների պաշտպանության ոլորտում
• Միջադեպերի կառավարման ընթացակարգեր
• Տվյալների պահուստավորման և վերականգնման պլաններ

5. Տվյալների միջազգային փոխանցում

Անձնական տվյալները Եվրոպական տնտեսական տարածքից (ԵՏԳ) դուրս փոխանցելիս մենք տալիս ենք համապատասխան երաշխիքներ.

• Եվրոպական հանձնաժողովի հաստատած ստանդարտ պայմանագրային դրույթներ (SCC)
• Փոխանցում այն երկրներ, որոնց համար կա համարժեքության որոշում
• Պարտադիր ներկորպորատիվ կանոններ, երբ դա կիրառելի է

6. Տվյալների մշակման պայմանագրեր

Որպես մեր կորպորատիվ հաճախորդների անձնական տվյալների մշակող՝ մենք կնքում ենք տվյալների մշակման պայմանագրեր (DPA)՝ համաձայն GDPR-ի 28-րդ հոդվածի: Մեր պայմանագրերը ներառում են.

• Մշակման առարկան և տևողությունը
• Մշակման բնույթը և նպատակը
• Մշակվող անձնական տվյալների տեսակը
• Ազդեցության ենթարկված անձանց կատեգորիաները
• Օպերատորի պարտականություններն ու իրավունքները
• Պահանջներ ենթակապալառուներին

7. Տվյալների անվտանգության խախտումների մասին ծանուցում

Անձնական տվյալների անվտանգության խախտման դեպքում.

• 72 ժամվա ընթացքում տեղեկացնում ենք համապատասխան վերահսկող մարմնին
• Անհրաժեշտության դեպքում խախտման մասին տեղեկացնում ենք շահագրգիռ անձանց
• Փաստաթղթավորում ենք բոլոր խախտումները և ձեռնարկված ուղղիչ միջոցները
• Միջոցներ ենք ձեռնարկում ապագա խախտումները կանխելու համար