Конфиденциальность и защита данных
Обязанности GoMyid и GDPR
GoMyid предоставляет возможности развертывания и администрирования, которые могут поддерживать программу защиты данных клиента. Соответствие требованиям зависит от целей клиента, конфигурации, соглашений, законных оснований, уведомлений, хранения, мер безопасности и соблюдения индивидуальных прав.
Объем документа
Вступает в силу 15 августа 2026 г. На этой странице излагаются общие рекомендации по продуктам и услугам GoMyid. Это не юридическая консультация, сертификация или безоговорочное заявление о том, что каждое развертывание клиента соответствует требованиям.
Организации должны получить независимую юридическую консультацию относительно своей деятельности по обработке и применимой юрисдикции.
Роли зависят от контекста
Определить, кто определяет цель и средства обработки
Правильный анализ контроллера, совместного контроллера или процессора зависит от выбранной услуги, задействованных данных, условий контракта и того, как клиент использует GoMyid.
Обязанности клиента
Клиенты обычно определяют, почему их персонал, подрядчики или группы поддержки используют удаленный рабочий стол и какие компьютеры, пользователи, записи и бизнес-системы задействованы. Клиенты несут ответственность за подтверждение законности, предоставление необходимых уведомлений, ограничение доступа, настройку хранения, ответ на запросы о правах и оценку требований мониторинга или трудового законодательства.
Обязанности DeskGate
ООО «ДескГейт» обрабатывает информацию в соответствии с выбранной услугой и применимым соглашением. Если DeskGate обрабатывает персональные данные для клиента, эти отношения должны определяться объемом договора, документированными инструкциями, обязательствами по безопасности, обязанностями по поддержке и любыми применимыми условиями обработки данных.
Сопоставление данных
Узнайте, какие процессы развертывания
Развертывание GoMyid может включать информацию об учетной записи и администраторе, идентификаторы устройств, информацию о подключении, информацию о сети, рабочие события, связь со службой поддержки, информацию о лицензировании и записи, созданные включенными возможностями администрирования или отчетности.
Точный набор данных зависит от версии продукта, модели развертывания, включенных функций, конфигурации и использования клиентом. Клиентам следует документировать фактический поток данных, а не полагаться на общий список.
Ограничение цели
Определите, почему необходима каждая категория, и избегайте повторного использования записей удаленного доступа для несовместимых и нераскрытых целей.
Минимизация данных
Включайте и сохраняйте только ту информацию, которая разумно необходима для доступа, поддержки, безопасности, подотчетности и документированных обязательств.
Точность
Поддерживайте процессы для исправления соответствующей учетной записи, устройства и административной информации, если она неточна.
Ограничение хранения
Установите периоды хранения по категориям и целям, а затем безопасно удалите или анонимизируйте информацию, когда хранение больше не оправдано.
Облако и локально
Развертывание меняет карту ответственности
Облако: Клиентам следует ознакомиться с условиями размещенного обслуживания, управлением учетными записями, применимыми местами обработки, рабочим процессом поддержки, вариантами хранения, средствами контроля безопасности и договорными положениями об обработке данных.
Локально: Клиенты выбирают и управляют средой хостинга и в целом контролируют базу данных, сеть, резервное копирование, доступ администратора, процесс хранения и удаления. Этот дополнительный контроль также создает прямую ответственность за безопасность и управление инфраструктурой.
Ни одна из моделей не устраняет необходимость в законной основе, соответствующих уведомлениях, дисциплине доступа, хранении документации, обработке инцидентов и процедурах запроса прав.
Запросы субъектов данных
Подготовьте проверенный и документированный процесс ответа.
Получите и проверьте
Запишите запрос, соразмерно подтвердите личность и подтвердите организацию, ответственную за соответствующую обработку.
Найдите и оцените
Выполните поиск в соответствующих системах и резервных копиях, определите, какие права применяются, и выявите информацию, касающуюся других людей или юридических ограничений.
Действуйте безопасно
Предоставлять, исправлять, ограничивать, удалять или иным образом обрабатывать информацию в соответствии с утвержденным процессом, если это требуется по закону.
Задокументируйте ответ
Запишите решение, сроки, сообщения, исключения и ответственного рецензента, не сохраняя ненужных доказательств.
Требования к управлению
Законодательное обоснование, уведомления и контроль на рабочем месте
Организации должны установить законную основу перед обработкой персональных данных посредством операций с удаленным рабочим столом. Согласие не является автоматически уместным, особенно в тех случаях, когда существует дисбаланс сил, например, в трудовых отношениях. Уведомления о конфиденциальности должны четко объяснять соответствующие цели, категории, получателей, условия хранения, права и пути контакта. Если анализ деятельности может представлять собой мониторинг сотрудников, организации следует оценить необходимость, соразмерность, местные требования к трудоустройству, а также необходимость оценки воздействия на защиту данных.
Безопасность и реагирование на инциденты
Соответствующие меры могут включать контроль доступа, шифрование при передаче, безопасность конечных точек, усиление инфраструктуры, ведение журнала, защиту резервного копирования, управление уязвимостями, обучение персонала, управление поставщиками и проверенные процедуры инцидентов. Клиенты должны определить, каким образом подозрительные инциденты с персональными данными выявляются, локализуются, оцениваются, документируются, передаются на более высокий уровень и уведомляются. Обязанности и сроки уведомления зависят от фактов и применимого законодательства.
Международные трансферы и поставщики услуг
Клиенты должны указать соответствующие места обработки и всех поставщиков услуг, участвующих в их полном развертывании. Если персональные данные передаются между юрисдикциями, организации должны оценить применимый механизм передачи, договорные гарантии, оценку рисков и дополнительные меры. Локальный хостинг может дать клиенту больший контроль над местоположением, но все равно необходимо оценить выбранный клиентом хостинг, доступ к поддержке, резервное копирование и интеграцию.
Договорная документация
Применимые соглашения должны описывать объем услуг, конфиденциальность, ответственность за безопасность, инструкции по обработке, помощь, удаление или возврат, сотрудничество при инцидентах и информацию аудита, где это необходимо. Свяжитесь с GoMyid перед развертыванием, если для вашей проверки закупок или конфиденциальности требуется договорная документация по обработке данных.
Сопоставьте GoMyid с вашей программой защиты данных
Сообщите нам свою модель развертывания, местоположения, группы пользователей, включенные возможности и требования к проверке контракта.