1. Предназначение
Тази страница описва корпоративната рамка за защита на данните в ЕС/ЕИП. Той допълва Политиката за поверителност и не замества подписано Споразумение за обработка на данни.
2. Роли на контролер и процесор
PRO LEVEL обикновено е контролер за администриране на акаунти, сигурност, таксуване и собствени анализи. Може да е процесор, когато клиентите определят целите за набиране, разузнаване, регистър или работна сила. Някои дейности изискват отделен или съвместен анализ на контролера.
3. DPA
Корпоративните клиенти трябва да изпълнят DPA, съвместим с GDPR, обхващащ инструкции, поверителност, сигурност, подпроцесори, трансфери, помощ за права, нарушения, одити и изтриване/връщане. Добавете office@prolevel.ro.
4. Принципи
- Законност, справедливост и прозрачност.
- Ограничение на целта.
- Минимизиране на данните.
- точност.
- Ограничение за съхранение.
- Почтеност и поверителност.
- Отчетност и поверителност по дизайн/по подразбиране.
5. Записи и DPIA
Поддържане на записи по член 30 и оценки на законова основа. Пълни DPIA за високорискова обработка, включваща систематична оценка, чувствителни данни, непълнолетни лица, широко наблюдение, биометрични данни или значителна автоматизирана подкрепа за вземане на решения.
6. Чувствителни данни
Здраве, наранявания, увреждания, биометрични и подобни данни изискват строга необходимост, условие по член 9, ограничен достъп, контрол на задържането и често DPIA.
7. Поддръжка на права
PRO LEVEL ще поддържа заявки за достъп, коригиране, изтриване, ограничаване, преносимост, възражения и автоматизирани решения. Администраторите на клиенти остават отговорни за отговора на техните субекти на данни.
8. Подпроцесори и трансфери
Поддържайте актуален списък, предоставяйте изисквано известие за промяна и използвайте законни предпазни мерки за международен трансфер с оценка на риска и допълнителни мерки.
9. Управление на нарушенията
Документирайте всяко нарушение. Преработвателите уведомяват администраторите без неоправдано забавяне. Контролерите оценяват докладването на надзорния орган в рамките на 72-часовата рамка на GDPR и индивидуално известие, когато съществува висок риск.
10. Запазване и изтриване
Конфигурирайте задържане, където е възможно. При прекратяване, връщане или изтриване на данни на процесора, освен ако законът не изисква запазване; поддържайте доказателства за изтриване и изтичане на архивиране.
11. Деца
Прилагане на подходяща за възрастта прозрачност, настойнически орган, ограничена видимост, защита и специфични за пазара правила за съгласие.
12. ИИ и решения
Преди активиране на AI, класифицирайте ролите съгласно Закона за AI на ЕС, документирайте данните, прозрачността, човешкия надзор, тестването на пристрастия, регистрирането, задълженията на доставчика и въздействието на член 22 от GDPR.
13. Достъпност
Правните бележки, механизмите за съгласие и права трябва да бъдат достъпни и разбираеми. Оценете Европейския акт за достъпност и националното прилагане.
14. Контакт
Поверителност: office@prolevel.ro. Водещ орган и представител: PRO LEVEL S.R.L..