Это соглашение действует между компанией (контролёр) и INI Sign (обработчик) и определяет, как мы обрабатываем персональные данные подписантов по поручению компании.
01Роли
Компания является контролёром данных: она решает, кому и какой документ отправляет и с какой целью.
INI Sign является обработчиком и действует только по документированной инструкции компании.
Если инструкция, по нашей оценке, противоречит законодательству, мы незамедлительно уведомим вас и приостановим исполнение.
02Предмет обработки
Категории данных: идентификационные и контактные данные подписанта, технические данные (IP-адрес, устройство, браузер) и доказательство подписания.
Субъекты данных: сотрудники компании, контрагенты и иные лица, которым компания отправляет документ.
Длительность: срок действия договора, а для записи доказательства — 10 лет с момента подписания.
03Меры безопасности
Шифрование при передаче (TLS 1.3) и при хранении (AES-256); роли доступа и минимально достаточные права; журналирование всех действий.
Доказательства хранятся в неизменяемом (WORM) архиве, где изменение записи или её досрочное удаление технически невозможно.
Наш персонал, имеющий доступ к данным, подписал обязательство о конфиденциальности.
04Субобработчики
Мы привлекаем субобработчиков для отправки SMS, доставки электронной почты, хостинга и сертификации печати.
С каждым заключено письменное соглашение, устанавливающее обязательства не ниже предусмотренных этим документом.
Об изменении списка субобработчиков мы сообщаем не менее чем за 30 дней. При обоснованном возражении компания вправе расторгнуть договор без штрафа.
05Инциденты
В течение 48 часов с момента обнаружения инцидента безопасности мы письменно сообщим: что произошло, каких данных это коснулось, какие меры приняты.
Мы помогаем компании в коммуникации с регулятором и субъектами данных, если закон требует такого уведомления.
Журнал инцидентов ведётся и предоставляется по запросу.
06Возврат и удаление
В течение 30 дней с прекращения договора компания может скачать все документы и отчёты-доказательства.
По истечении этого срока файлы документов удаляются из нашей системы.
Запись доказательства остаётся в неизменяемом архиве в течение 10 лет — это хранение на основании законного интереса, и её досрочное удаление технически невозможно.