Перевод носит информационный характер: юридическую силу имеет только английская версия.

ЗАЩИТА ДАННЫХ

Политика защиты данных

Организационные принципы и меры защиты, которые Linework следует применять при обработке персональных данных.

Последнее обновление: 30 сентября 2026 г.Linework USA Inc.
Важно: это проект документа для публикации, подготовленный на основе информации о Linework, доступной в настоящее время. Он не является юридической консультацией. Перед публикацией Linework следует подтвердить совместно с квалифицированными юристами ответственное юридическое лицо, адреса, контактные данные по вопросам конфиденциальности / DPO, применимые юрисдикции, обработчиков / поставщиков, сроки хранения, перечень файлов cookie и порядок рассмотрения жалоб.

1. Цель

Настоящая Политика защиты данных устанавливает организационную основу для защиты персональной информации, обрабатываемой Linework. Она дополняет Политику конфиденциальности.

2. Принципы

Linework следует применять, где это применимо, принципы законности, добросовестности и прозрачности; ограничения цели; минимизации данных; точности; ограничения хранения; целостности и конфиденциальности; а также подотчётности.

3. Управление и ответственность

Linework следует чётко распределить ответственность за конфиденциальность и безопасность, вести реестры обработки, если это требуется, проверять поставщиков, управлять правами доступа и проводить соответствующее обучение. Если DPO требуется или назначен, он должен обладать независимостью, предусмотренной применимым правом.

4. Контроль доступа и безопасность

Персональная информация должна защищаться надлежащими техническими и организационными мерами, включая доступ по принципу минимальных привилегий, аутентификацию, безопасную разработку, шифрование, где это уместно, ведение журналов, резервное копирование, управление уязвимостями и реагирование на инциденты.

5. Жизненный цикл данных

Персональная информация должна собираться для определённых целей, использоваться только при необходимости, храниться в соответствии с задокументированными сроками и надёжно удаляться или обезличиваться, когда она больше не нужна, с учётом юридических обязательств.

6. Поставщики и обработчики

Третьи лица, обрабатывающие персональную информацию, должны, где это требуется, проходить надлежащую проверку, быть связаны соответствующими договорами и находиться под постоянным мониторингом рисков.

7. Международная обработка

Трансграничная обработка должна оцениваться и, где это требуется, обеспечиваться надлежащим правовым механизмом и гарантиями.

8. Запросы субъектов данных

Linework следует поддерживать процедуры получения, проверки, регистрации запросов, касающихся конфиденциальности, и ответа на них в сроки, установленные применимым правом.

9. Инциденты с данными

Linework следует поддерживать процесс реагирования на инциденты, охватывающий локализацию, расследование, оценку рисков, документирование и уведомление регуляторов и затронутых лиц, если это требуется по закону.

10. Конфиденциальность by design

При создании новых продуктов и внесении существенных изменений вопросы конфиденциальности и безопасности должны учитываться уже на этапе проектирования, а при необходимости должна проводиться оценка воздействия на защиту данных (Data Protection Impact Assessment) или эквивалентная оценка рисков.

11. Документация и аудиты

Политики, реестры обработки, оценки рисков, проверки поставщиков, документация об обучении и инцидентах должны вестись надлежащим образом и периодически пересматриваться.

12. Контакты

Перед публикацией Linework следует добавить актуальные контактные данные по вопросам конфиденциальности / DPO и порядок эскалации.