Условия обработки данных для бизнес-клиентов

Если бизнес-клиент определяет цели и средства обработки своих клиентских или кадровых данных, он обычно выступает контролёром, а студия — обработчиком в пределах документированных инструкций. Для собственных аккаунтов, расчётов, безопасности и юридических обязанностей студия может быть самостоятельным контролёром.

Категории данных, субъектов, операции, цель и срок фиксируются в договоре, техническом задании или приложении. Обработка за пределами инструкции требует нового согласования или юридического основания.

Применяются разграничение доступа, защищённые сессии, журналы, резервирование и организационные меры. Участники обязуются соблюдать конфиденциальность.

В разумных пределах студия помогает клиенту отвечать на запросы субъектов, расследовать инциденты и предоставлять информацию о мерах обработки с учётом характера услуги.

Необходимые поставщики привлекаются с договорными и организационными гарантиями. Международная передача выполняется с учётом применимого права и проектных требований.

После завершения услуги данные возвращаются, удаляются или обезличиваются по договору и инструкции, кроме сведений, которые требуется хранить по закону или для защиты прав.