Передача GDPR упаковка

Штаб-квартира Rozper розташована в Гонконзі та керує оптовою голосовою платформою, UCaaS і платформою віртуальних номерів, яка охоплює понад 150 країн. Глобальна телекомунікаційна мережа не може залишатися в межах однієї юрисдикції — дзвінки, повідомлення та дані облікових записів регулярно перетинають кордони в рамках функціонування Послуг.

Міжнародні перекази відбуваються з кількох конкретних причин:

• Маршрутизація викликів і повідомлень. Голосовий трафік передається партнерам по з’єднанню та завершенню в країні або регіоні призначення, а метадані сигналів SIP/SMS передаються разом з ним.
• Регіональне зберігання та реплікація. Щоб забезпечити безперебійну роботу на 99,99%, детальні записи викликів, записи та конфігураційні дані тиражуються між регіональними точками присутності в Америці, Європі та Азіатсько-Тихоокеанському регіоні.
• Підтримка та розробка слідкуйте за сонцем. Для усунення несправностей, пов’язаних із збоями в реальному часі або запитом у службу підтримки, може знадобитися, щоб інженер за межами рідного регіону клієнта мав доступ до журналів діагностики протягом обмеженого часу.
• Субпроцесорна інфраструктура. Постачальники хмарного хостингу, надання номерів і платежів, на яких ми покладаємося, керують власною глобальною інфраструктурою.

Цей пакет існує для того, щоб клієнти з ЄС і Великобританії могли в одному місці бачити заходи безпеки, які Rozper застосовує щоразу, коли особисті дані, які регулюються GDPR або GDPR Великобританії, залишають ЄЕЗ або Великобританію. Він написаний для команд із забезпечення конфіденційності та закупівель, яким необхідно задокументувати законну основу для передачі, перш ніж підписати постачальника, і він підтримується в актуальному стані, оскільки наша інфраструктура та список партнерів розвиваються.

Нічого з цього не є незвичайним для постачальника телекомунікацій — підключення дзвінка з Берліна до Найробі або віртуального номера в Лондоні до мобільного телефону в Манілі завжди передбачає принаймні один перехід за межі юрисдикції абонента. Важливо те, що кожен такий стрибок підтримується відповідним правовим механізмом і пропорційним набором технічних гарантій, що саме й документується на цій сторінці.

Rozper використовує кілька захисних засобів, а не залежить від одного механізму. Залежно від країни-одержувача та потоку даних ми покладаємося на наступне.

• Стандартні договірні положення (SCC). Ми укладаємо модульні SCC Європейської комісії 2021 року (модулі «контролер-обробник» і «процесор-процесор», залежно від обставин) з нашою організацією-підрядником і суб’єктами обробки, які обробляють персональні дані, отримані з ЄЕЗ. Гонконг наразі не має переваг від рішення щодо відповідності ЄС, тому перенесення до нашої інфраструктури та функцій підтримки в Гонконзі покриваються SCC.
• Міркування щодо адекватності. Якщо на країну або територію-одержувача поширюється чинне рішення Європейської комісії щодо відповідності, ми вважаємо це достатнім саме по собі та накладаємо SCC на верхню частину, лише якщо субпроцесор або договірний ланцюжок вимагають цього для повноти.
• Додаткові заходи. Дотримуючись вказівок Шремса II, ми не вважаємо достатніми лише договірні положення. Ми поєднуємо їх із технічними й організаційними заходами: шифруванням даних під час передачі й у спокої, керуванням доступом на основі ролей і найменших привілеїв, журналюванням і моніторингом доступу до виробничих систем, мінімізацією даних у діагностичних інструментах, а також контрактним аудитом і правами розірвання субпроцесорів.

Повна інформація про технічні й організаційні заходи, згадані вище, міститься в нашій документації щодо безпеки, і її можна запитати разом із пакетом SCC, описаним у Розділі 6. Ми періодично переглядаємо наші оцінки впливу на передачу, а також щоразу, коли вводимо новий субпроцесор або відкриваємо нову регіональну точку присутності, тому механізм, який діє для певного потоку, відображає поточний стан нашої інфраструктури, а не документ, написаний один раз і не змінений.

Для переказів, які підпадають під дію GDPR Великобританії, а не GDPR ЄС, лише SCC ЄС не є визнаним механізмом передачі. Rozper включає Міжнародний додаток щодо передачі даних Управління інформаційного комісара Великобританії (ICO) до SCC Комісії ЄС у нашу Угоду про обробку даних, тому клієнти Великобританії отримують еквівалентний захист без потреби в окремо узгодженому документі.

Додаток додається до базового модуля EU SCC, який застосовується до відповідного потоку даних, і читається разом із ним. Якщо клієнт уже уклав нашу угоду про захист персональних даних, Додаткова угода вважається включеною до будь-яких персональних даних, отриманих у Великобританії, які обробляються згідно з цією угодою.

У таблиці нижче наведено підсумки на регіональному рівні, де дані клієнтів зазвичай обробляються або зберігаються. Це зведення для цілей планування — авторитетні деталі на рівні субпроцесора знаходяться в нашому списку субпроцесорів.

• Азіатсько-Тихоокеанський (основний регіон). Основна інфраструктура платформи, надання номерів і метадані обробки облікового запису головного офісу в Гонконзі, виставлення рахунків і комунікації для клієнтів, які маршрутизуються через цей регіон.
• Європейський Союз / ЄЕЗ. Клієнти, які прив’язують свого орендаря до ЄС, мають основне зберігання та обробку даних у центрах обробки даних ЄС із маршрутизацією викликів до регіональних партнерів по з’єднанню, якщо це можливо.
• Велика Британія. Специфічні для Великобританії діапазони номерів і певні функції підтримки обслуговуються суміжною інфраструктурою Великобританії за умови того самого регіонального закріплення.
• Америки. Точки присутності в Північній Америці обслуговують трафік і зберігання для клієнтів і кінцевих користувачів, що маршрутизуються через регіон.
• Решта світу. Для пунктів призначення за межами наведених вище регіонів завершення виклику обов’язково залучає місцевих операторів-партнерів у країні призначення відповідно до того, як повсюдно працює телефонна мережа загального користування.

За наявності технічної підтримки клієнти можуть вимагати прикріплення орендаря до певного регіону; що закріплення застосовується на рівні зберігання, як описано в нашій Політиці конфіденційності. Закріплення впливає на пам’ять, а не на маршрути до країни призначення, властиві для здійснення чи отримання виклику в цій країні.

Цей пакет для передачі є доповненням до двох інших документів, а не заміною їх:

• Угода про обробку даних. наш Угода про обробку даних є договірним інструментом, який регулює, як Rozper обробляє персональні дані від імені клієнта, включаючи механізми передачі, описані вище за посиланням. Якщо вам потрібен підписаний DPA для ваших записів, почніть з цього.
• Список субпроцесорів. наш підпроцесори на сторінці вказується кожен постачальник, якому ми покладаємося для надання Послуг, функція, яку виконує кожен, і місце його обробки, щоб ви могли віднести будь-який переказ до конкретної компанії та країни.

Прочитавши разом, DPA встановлює юридичні умови, список субпроцесорів іменує сторони, а цей пакет пояснює механізм передачі та додаткові заходи, які застосовуються між ними.

Клієнти та потенційні клієнти можуть у будь-який час запросити копію виконаних модулів SCC, Доповнення Великобританії та нашого поточного підсумку оцінки впливу передачі. Два способи дістатися до нас:

• Електронна пошта legal@rozper.com безпосередньо з назвою вашої компанії та організації, з якою ви уклали договір.
• Надішліть заявку через /контакт/ і попросіть пакет SCC — наша юридична команда направить його та зв’яжеться електронною поштою.

Зазвичай ми відповідаємо протягом кількох робочих днів. Корпоративні клієнти зі спеціальними вимогами до додатка SCC (наприклад, деталі Додатку I/II для кожного клієнта) можуть запитати спеціальну версію через ті самі канали.

Чи передає Rozper персональні дані за межі ЄЕЗ? так Як глобальна телекомунікаційна платформа зі штаб-квартирою в Гонконзі з точками присутності в понад 150 країнах, певна обробка особистих даних ЄЕЗ та Великобританії за межами цих територій є невід’ємною частиною Послуг — очевидно, маршрутизація дзвінка до країни призначення.

Яка правова база регулює ці перекази? Залежно від місця призначення та потоку даних ми покладаємося на рішення Європейської комісії щодо відповідності, якщо вони доступні, Стандартні договірні положення та Доповнення міжнародної передачі даних у Великій Британії з додатковими технічними та організаційними заходами.

Як я можу отримати копію підписаних SCC? Електронна пошта legal@rozper.com або використовувати /контакт/. Див. розділ 6 вище.

Чи можу я зберігати свої дані в одному регіоні? Там, де це технічно підтримується, так — клієнти можуть вимагати прикріплення орендаря до ЄС, Великобританії, Америки чи Азіатсько-Тихоокеанського регіону для зберігання. Закріплення не впливає на маршрутизацію викликів у країні призначення, оскільки це залежить від місця здійснення або отримання виклику.

Чи охоплює цей пакет субпроцесори окремо? Ні. Щоб дізнатися про розбивку по постачальникам, див підпроцесори сторінку, яку доповнює цей пакет.