Передача GDPR Пакет.

Штаб-квартира Rozper находится в Гонконге. Компания управляет оптовой голосовой связью, UCaaS и платформой виртуальных номеров, охватывающей более 150 стран. Глобальная телекоммуникационная сеть не может оставаться в пределах одной юрисдикции — звонки, сообщения и данные учетной записи регулярно пересекают границы в рамках функционирования Сервисов.

Международные переводы происходят по небольшому количеству конкретных причин:

• Маршрутизация вызовов и сообщений. Голосовой трафик передается партнерам по межсетевому соединению и терминации в стране или регионе назначения, а вместе с ним передаются метаданные сигнализации SIP/SMS.
• Региональное хранение и репликация. Чтобы обеспечить бесперебойную работу на уровне 99,99 %, подробные записи вызовов, записи и данные конфигурации реплицируются в региональных точках присутствия в Северной и Южной Америке, Европе и Азиатско-Тихоокеанском регионе.
• Поддержка и проектирование Follow-the-Sun. Устранение неполадок, связанных с неполадками в реальном времени или обращением в службу поддержки, может потребовать от инженера за пределами домашнего региона клиента доступа к журналам диагностики в течение ограниченного времени.
• Субпроцессорная инфраструктура. Поставщики облачного хостинга, предоставления номеров и платежей, на которых мы полагаемся, имеют собственную глобальную инфраструктуру.

Этот пакет существует для того, чтобы клиенты из ЕС и Великобритании могли в одном месте увидеть меры безопасности, которые Rozper применяет всякий раз, когда персональные данные, регулируемые GDPR или GDPR Великобритании, покидают ЕЭЗ или Великобританию. Он написан для групп по обеспечению конфиденциальности и закупок, которым необходимо документально подтвердить законную основу передачи перед подписанием контракта с поставщиком, и он постоянно обновляется по мере развития нашей инфраструктуры и списка партнеров.

В этом нет ничего необычного для телекоммуникационного провайдера: соединение звонка из Берлина в Найроби или виртуального номера в Лондоне на мобильный телефон в Маниле всегда включает в себя как минимум один переход за пределы домашней юрисдикции звонящего. Важно то, что каждый такой переход подкреплен соответствующим правовым механизмом и пропорциональным набором технических гарантий, что и описано в остальной части этой страницы.

Rozper использует несколько механизмов защиты, а не зависит от одного механизма. В зависимости от страны-получателя и потока данных мы полагаемся на следующее.

• Стандартные договорные условия (SCC). Мы заключаем модульные SCC Европейской комиссии 2021 года (модули «контроллер-процессор» и «процессор-процессор», в зависимости от обстоятельств) с нашей подрядной организацией и субобработчиками, обрабатывающими персональные данные, полученные из ЕЭЗ. Гонконг в настоящее время не получает выгоды от решения ЕС об адекватности, поэтому переводы в нашу базирующуюся в Гонконге инфраструктуру и вспомогательные функции покрываются SCC.
• Соображения адекватности. Если на принимающую страну или территорию распространяется действующее решение Европейской комиссии об адекватности, мы рассматриваем это как достаточное и накладываем SCC сверху только в том случае, если субобработчик или договорная цепочка требуют этого для полноты.
• Дополнительные меры. Следуя принципам Шремса II, мы не считаем достаточными одни лишь договорные положения. Мы сочетаем их с техническими и организационными мерами: шифрование данных при передаче и хранении, контроль доступа на основе ролей и с наименьшими привилегиями, ведение журнала и мониторинг доступа к производственным системам, минимизация данных в диагностических инструментах, а также контрактный аудит и права на прекращение работы субобработчиков.

Полная информация о технических и организационных мерах, упомянутых выше, содержится в нашей документации по безопасности и может быть запрошена вместе с пакетом SCC, описанным в разделе 6. Мы периодически пересматриваем наши оценки воздействия передачи и всякий раз, когда мы подключаем нового субобработчика или открываем новую региональную точку присутствия, поэтому механизм, действующий для данного потока, отражает текущее состояние нашей инфраструктуры, а не документ, написанный один раз и оставленный без изменений.

Для передач, подпадающих под действие GDPR Великобритании, а не GDPR ЕС, сами по себе SCC ЕС не являются признанным механизмом передачи. Rozper включает Дополнение Управления Комиссара по информации Великобритании (ICO) о международной передаче данных к SCC Комиссии ЕС в наше Соглашение об обработке данных, поэтому британские клиенты получают эквивалентную защиту без необходимости отдельного согласованного документа.

Дополнение прилагается и читается вместе с базовым модулем EU SCC, который применяется к соответствующему потоку данных. Если клиент уже подписал наше DPA, Дополнение считается включенным в отношении любых персональных данных, полученных из Великобритании, обрабатываемых в соответствии с этим соглашением.

В таблице ниже на региональном уровне представлены данные о том, где обычно обрабатываются или хранятся данные клиентов. Это сводка для целей планирования — достоверные сведения на уровне субобработчика находятся в нашем списке субобработчиков.

• Азиатско-Тихоокеанский регион (основной регион). Основная инфраструктура платформы, выделение номеров и обработка учетных записей, выставления счетов и связи в нашей штаб-квартире в Гонконге для клиентов, маршрутизируемых через этот регион.
• Европейский Союз/ЕЭЗ. Клиенты, которые привязывают своего арендатора к ЕС, имеют основное хранилище и обработку данных в центрах обработки данных ЕС с маршрутизацией вызовов к партнерам по межрегиональному соединению, где это возможно.
• Великобритания. Диапазоны номеров, специфичные для Великобритании, и некоторые функции поддержки обслуживаются из прилегающей к Великобритании инфраструктуры с учетом той же опции регионального закрепления.
• Америки. Точки присутствия в Северной Америке обрабатывают трафик и хранилище для клиентов и конечных пользователей, проходящих через регион.
• Остальной мир. Для пунктов назначения за пределами вышеперечисленных регионов в терминации вызова обязательно участвуют местные партнеры-операторы в стране назначения, что соответствует тому, как везде работает общественная телефонная сеть.

При наличии технической поддержки клиенты могут запросить привязку арендатора к определенному региону; это закрепление осуществляется на уровне хранения, как описано в нашей Политике конфиденциальности. Закрепление влияет на хранение, а не на маршрутизацию страны назначения, присущую совершению или приему вызова в этой стране.

Этот пакет передачи является дополнением, а не заменой двух других документов:

• Соглашение об обработке данных. Наш Соглашение об обработке данных — это договорный документ, который регулирует обработку персональных данных Rozper от имени клиента, включая механизмы передачи, описанные выше посредством ссылки. Если вам нужен подписанный DPA для ваших записей, начните с него.
• Список субпроцессоров. Наш субпроцессоры На странице указаны все поставщики, на которых мы полагаемся при предоставлении Услуг, функция, которую каждый выполняет, и место его обработки, чтобы вы могли сопоставить любой конкретный перевод с конкретной компанией и страной.

Если читать вместе, DPA устанавливает юридические условия, список субобработчиков называет стороны, а этот пакет объясняет механизм передачи и дополнительные меры, которые применяются между ними.

Клиенты и потенциальные клиенты могут в любое время запросить копию выполненных модулей SCC, Дополнения для Великобритании и нашего текущего резюме оценки воздействия передачи. Два способа связаться с нами:

• Электронная почта Legal@rozper.com непосредственно с названием вашей компании и организацией, с которой вы заключили договор.
• Отправьте заявку через /контакт/ и запросите пакет SCC — наша юридическая команда направит его и ответит вам по электронной почте.

Обычно мы отвечаем в течение нескольких рабочих дней. Корпоративные клиенты с особыми требованиями к приложению SCC (например, детали Приложения I/II для конкретного клиента) могут запросить адаптированную версию по тем же каналам.

Переносит ли Rozper персональные данные за пределы ЕЭЗ? Да. Поскольку это глобальная телекоммуникационная платформа со штаб-квартирой в Гонконге и точками присутствия в более чем 150 странах, Службам свойственна некоторая обработка персональных данных ЕЭЗ и Великобритании за пределами этих территорий — наиболее очевидно, что это маршрутизация вызова в страну назначения.

Какая правовая основа регулирует эти передачи? В зависимости от пункта назначения и потока данных мы полагаемся на решения Европейской комиссии об адекватности, если таковые имеются, стандартные договорные условия и Дополнение Великобритании о международной передаче данных, дополненное дополнительными техническими и организационными мерами.

Как получить копию подписанных SCC? Электронная почта Legal@rozper.com или используйте /контакт/. См. раздел 6 выше.

Могу ли я хранить свои данные в одном регионе? Да, если есть техническая поддержка — клиенты могут запросить привязку арендатора к ЕС, Великобритании, Северной и Южной Америке или Азиатско-Тихоокеанскому региону для хранения. Закрепление не влияет на маршрутизацию вызовов в страну назначения, поскольку она зависит от того, где осуществляется или принимается вызов.

Охватывает ли этот пакет субпроцессоры индивидуально? Нет. Подробную информацию о конкретных поставщиках см. в нашей субпроцессоры страница, которую дополняет этот пакет.