Общие принципы обработки персональных данных (действительна до 20.06.2023)

Itella Estonia OÜ (Itella) относится к надлежащей обработке данных с полной серьезностью. Это подразумевает честный и прозрачный процесс обработки, а также осознание и соблюдение принципов защиты данных. Мы уважаем права субъекта данных, и данные обрабатываются исключительно на правовой основе и в таком объеме, какой необходим для оказания предлагаемых Itella услуг.

Itella соблюдает все применяемые в отношении предприятия правовые акты о защите данных, в том числе Общий регламент по защите данных ЕС, и цель настоящих принципов заключается в резюмировании всех применяемых в Itella основных требований.

Процесс обработки персональных данных прозрачен. Это означает, что субъект данных имеет право получать информацию об обработке его данных в Itella. Также прозрачность предполагает, что при необходимости могут быть показаны документы, связанные с обработкой персональных данных, чтобы продемонстрировать решения, выборы и применения, а также их основания.

Методы и механизмы контроля, предназначенные для защиты обрабатываемых в Itella персональных данных, выбираются на основе анализа рисков. Таким способом риски анализируются на основе потребностей предприятия и субъектов данных, а также касающейся их информации.

Если какой-либо субподрядчик обрабатывает персональные данные Itella за Itella, то компания Itella обязана обеспечить, чтобы этот субподрядчик обрабатывал данные на основании тех же принципов, что и Itella.

Любое ненадлежащее или противоречащее правилам использование персональных данных подвергается расследованию, и о таком случае использования сообщается в соответствии со степенью серьезности.

Цель Itella — всегда соблюдать следующие принципы защиты данных при обработке персональных данных в Itella:

• Законность, справедливость и прозрачность. Персональные данные следует использовать таким образом, который является законным, справедливым и прозрачным с точки зрения субъекта персональных данных.
• Ограничение цели. Персональные данные следует собирать в конкретно и ясно сформулированных правомерных целях. В дальнейшем данные нельзя обрабатывать способом, противоречащим изначальной цели обработки.
• Сбор минимального объема данных. Персональные данные должны быть релевантными, важными и ограничиваться объемом, необходимым с точки зрения цели их обработки.
• Достоверность. Обрабатываемые персональные данные должны быть действительными и верными и при необходимости должны быть актуализированы.
• Ограниченное хранение. Персональные данные можно хранить только до тех пор, пока это необходимо для выполнения цели их обработки.
• Аутентичность, целостность и конфиденциальность. Персональные данные следует обрабатывать таким образом, который обеспечивает надлежащую безопасность данных, в том числе защищает их от незаконной или несанкционированной обработки, а также от случайного уничтожения, утраты или повреждения (защита данных).

Цель Itella — быть в состоянии в любое время доказать, что компания соблюдает вышеуказанные принципы как на основании документов, так и в рамках практической деятельности (ответственность). При возникновении вопросов касательно обработки персональных данных, пожалуйста, позвоните по телефону справочной службы Itella Estonia OÜ +372 6990431 или отправьте письмо на адрес электронной почты estonia@itella.com