Условия обработки персональных данных по поручению клиента

Организация-клиент определяет цели и законность обработки рабочих данных своих сотрудников и ответственных лиц. Оператор Metrinexa обрабатывает такие данные по поручению клиента и только для предоставления функций сервиса. Конкретная квалификация сторон подлежит финальной юридической проверке.

Могут обрабатываться отображаемое имя или ФИО сотрудника, рабочий email, роль, подразделение, назначение ответственным, а также история действий с оборудованием. Клиент не должен передавать паспортные, медицинские, биометрические и иные избыточные или специальные категории данных.

Цель — ведение реестра, разграничение доступа, уведомления, журналирование, поддержка, экспорт и резервное копирование. Операции: получение, запись, систематизация, хранение, уточнение, извлечение, использование, передача уполномоченным пользователям, ограничение, удаление и уничтожение.

Настройка аккаунтов, ролей, карточек и удаление данных считаются документированными командами клиента. Дополнительный запрос направляется на hello@metrinexa.ru. Оператор сообщает, если инструкция технически невыполнима или, по его обоснованному мнению, противоречит применимым требованиям.

Доступ получают только лица, которым он необходим для эксплуатации и поддержки. Применяются аутентификация, изоляция организаций, журналирование, защищённый транспорт, приватное хранилище и резервные копии. Клиент управляет составом пользователей и незамедлительно отзывает ненужный доступ.

Оператор может привлекать хостинг, S3-совместимое хранилище и SMTP-провайдера в необходимом объёме. Конкретный перечень, место обработки и договорные условия заполняются перед запуском и доводятся до клиента согласованным способом.

При подтверждённом инциденте, затрагивающем данные клиента, оператор уведомляет клиента без неоправданной задержки и сообщает доступные факты и принятые меры. Запрос субъекта, относящийся к данным под контролем клиента, передаётся клиенту; оператор оказывает разумное техническое содействие.

OWNER может выгрузить данные организации в машиночитаемом архиве. После прекращения поручения данные удаляются либо возвращаются по инструкции клиента, кроме сведений, которые необходимо временно сохранить по закону или в ротационных backup. Доступ к таким копиям ограничивается.

Клиент обеспечивает правовые основания, информирование работников, минимизацию и точность данных, назначение ролей и безопасность пользовательских устройств. Использование Metrinexa само по себе не подтверждает исполнение всех обязанностей клиента.

Поручение действует в течение доступа клиента к сервису и периода технического удаления данных. Прекращение основного соглашения прекращает поручение с учётом экспорта, обязательного хранения и ротации резервных копий.