Назначение DPA
Когда персональные данные клиента обрабатываются через StreamGate от имени клиента, эта страница описывает типичную роль обработчика и договорную основу для формального DPA.
- Клиент обычно выступает контролером данных, которые вводятся в его собственные маршруты, пользовательскую среду и запросы в поддержку.
- StreamGate обычно выступает обработчиком при эксплуатации сервиса, управлении доступом, управлении relay и функциях поддержки, где данные клиента обрабатываются от имени клиента.
- Подписанный коммерческий DPA может подробнее определить объем, срок, меры безопасности, субпроцессоров и обязанности по содействию.
Стандартные обязательства обработчика
Обычные обязательства включают конфиденциальность, разумные технические и организационные меры, помощь при инцидентах и удаление или возврат персональных данных по окончании оказания сервиса, где это применимо.
- Использование данных только для документированных целей сервиса.
- Надлежащие обязательства персонала по конфиденциальности.
- Разумная помощь по запросам субъектов данных и обработке инцидентов.
- Прозрачность в отношении субпроцессоров там, где это уместно для модели оказания сервиса.