Назначение документа
Этот документ описывает состав поручения на обработку персональных данных между заказчиком и ООО «КлоуДуо» при использовании 2NETS Operator. Он служит основой для согласования приложения к договору и не является подписанным поручением.
2NETS Operator — инструмент для контролируемого внедрения ИИ в бизнес-процессы. Необходимость поручения и его содержание зависят от того, какие данные обрабатываются и какие действия выполняет ООО «КлоуДуо» в конкретном проекте.
Состав и цели обработки
В поручении необходимо указать:
- категории персональных данных и лиц, к которым они относятся;
- цели обработки и перечень разрешенных операций;
- системы, сценарии и подключенные сервисы;
- срок обработки и порядок завершения работы с данными;
- требования к конфиденциальности и защите данных;
- ответственных за взаимодействие сторон.
Инструкции заказчика
Заказчик определяет цели и состав передаваемых данных, согласует операции и необходимые доступы. Настройки сценария должны соответствовать оформленному поручению. Изменение целей, состава данных или подключенных поставщиков требует проверки и, при необходимости, обновления документов.
Доступ и конфиденциальность
Стороны согласуют круг пользователей и сотрудников, имеющих доступ к данным, способ предоставления доступа и порядок его отзыва. Меры защиты описываются с учетом архитектуры проекта и применимых требований. Подробнее — в разделе о защите данных и доступов.
ИИ и сторонние поставщики
Для каждого подключения определяются получатель, состав данных, цель, место обработки, условия хранения и использование данных поставщиком. Необходимо различать сервисы, подключенные ООО «КлоуДуо», и сервисы по прямому договору заказчика.
Допустимость передачи данных и порядок привлечения поставщиков согласуются до рабочего запуска. Этот черновик не предоставляет автоматического разрешения на передачу данных любому внешнему сервису.
Обращения и инциденты
В поручении закрепляются порядок рассмотрения запросов по персональным данным, обмена информацией об инцидентах и взаимодействия с ответственными сотрудниками. Сроки уведомлений и состав передаваемых сведений согласуются с учетом применимых требований.
Хранение, возврат и удаление
Стороны определяют сроки хранения, формат и порядок экспорта, дату прекращения обработки и порядок удаления активных и резервных копий. Исключения из удаления должны иметь основание и быть отражены в документах проекта.
Подтверждение исполнения
Порядок предоставления сведений о мерах защиты, проверках и выполнении поручения согласуется в договоре. Проверки должны учитывать конфиденциальность, безопасность инфраструктуры и данные других заказчиков.
Согласование поручения
Для подготовки документа направьте описание проекта на info@clouduo.ru. Укажите категории данных, цели обработки, способ развертывания и предполагаемые подключения. Не отправляйте реальные наборы персональных данных на этапе первоначального обращения.