Условия обработки данных организации
Распределение обязанностей при обработке данных, внесённых организацией в SOTA.
Роли сторон
Организация определяет законные цели и состав данных своих работников, заказчиков и контрагентов, внесённых в SOTA. Оператор обеспечивает техническую обработку для предоставления сервиса и самостоятельную обработку данных безопасности и учётной записи.
Организация отвечает за информирование лиц, наличие оснований, корректность данных и выдачу прав доступа.
Порученная обработка
Оператор обрабатывает данные по документированным действиям уполномоченных пользователей: хранит, систематизирует, предоставляет в интерфейсе, создаёт резервные копии и удаляет по допустимому запросу.
Доступ субподрядчиков ограничивается необходимой инфраструктурой и договорными обязанностями по конфиденциальности и безопасности.
Инциденты и завершение
Стороны сообщают друг другу о значимых инцидентах и содействуют ответам субъектам данных. После прекращения обслуживания данные удаляются или возвращаются с учётом обязательных сроков и цикла резервных копий.