أنواع كائنات البيانات الشخصية .III

يعالج المشغل البيانات الشخصية للأنواع التالية من موضوعات البيانات الشخصية: .III.I

موظفو الوحدة التشغيلية ، والموظفون المفصولون ، والمرشحون للوظائف الشاغرة ، والفئات المماثلة ، يتم تحديد التعامل بموجب قانون العمل (المشار إليهم فيما يلي باسم "موظفو المشغلون").) .III.I.I

مستخدم .III.I.II

شريك .III.I.III

ممثلي الشركاء المشغلين .III.I.IV​

 الغرض والأساس من معالجة البيانات الشخصية .IV

تتم معالجة البيانات الشخصية لموظفي المشغل على أساس المرسوم 15/2020 / ND-CP الذي يوضح بالتفصيل عددًا من واد قانون الأمن السيبراني ، بغرض الامتثال لقانون العمل ، والامتثال لأحكام عقد العمل ، وكذلك فيما يتعلق بقانون العمل الفيتنامي بشأن الإجراءات القانونية المعيارية .IV.I

يمكن استخدام البيانات الشخصية لأغراض أخرى ، إذا كان ذلك مطلوبًا بموجب القانون الفيتنامي .I م V.II

تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومحددة مسبقًا وقانونية. لا يُسمح بمعالجة البيانات الشخصية غير المتوافقة مع الغرض من جمع البيانات الشخصية .IV.III

تكوين المعلومات حول موضوع البيانات الشخصية .V

يقوم المشغل بمعالجة الأنواع التالية من البيانات الشخصية للموظفين: الاسم الأخير ، والاسم الأول ، والأحرف الأولى ، وسنة الميلاد ، والجنس ، والعمر ، والمهنة ، والدخل ، والحالة الاجتماعية ، والتوظيف ، وبيانات جواز السفر ، وشهادة رقم التعريف الضريبي ، وشهادة تقاعد التأمين ، حالات مع وثائق عن التدريب ، وإعادة التدريب المتقدم ، وإصدار الشهادات ، والتحقيق الداخلي ؛ بيانات أخرى ، المعالجة ينظمها قانون العمل والعقد الموقع مع العامل .V.I

يعالج المشغل الأنواع التالية من البيانات الشخصية للمستخدم: الاسم الأخير والاسم الأول والأحرف الأولى والشهر وتاريخ ومكان الميلاد وبيانات جواز السفر والجنس وحساب الإشارة (في نظام المشغل). المشغل) وحساب التداول (في نظام المشغل) ، حساب التدريب (في نظام المشغل) ، عنوان البريد الإلكتروني ، العنوان المسجل. .V.II

يعالج المشغل الفئات التالية من البيانات الشخصية للشريك: الاسم الأخير والاسم الأول والأحرف الأولى من الاسم وحالة الشريك ومعلومات حساب الشريك .V.III

يقوم المشغل بمعالجة البيانات الشخصية لممثلي الأطراف الشريكة: الاسم الكامل ، والأحرف الأولى (إن وجدت) ، والوظيفة ، والمعلومات الأخرى على النحو المتفق عليه مع الشريك .V.IV

عندما تستخدم موضوعات البيانات الشخصية موقع الويب الخاص بالمشغل وتطبيق الهاتف المحمول ، يقوم المشغل بمعالجة البيانات التي توفرها البروتوكولات الدولية لتبادل البيانات عبر الإنترنت ، بما في ذلك (على سبيل المثال لا الحصر): عنوان IP وعنوان MAC ومعرف الجهاز و IMEI و MEID و بيانات ملفات تعريف الارتباط ، معلومات المتصفح ، نظام التشغيل ، وقت الوصول .V.V

يتم تحديد فترة تخزين البيانات الشخصية من خلال العقد أو التسهيلات الأخرى للمعالجة .V.VI

الحد الزمني لمعالجة البيانات الشخصية للموظف لا يزيد عن 30 يومًا من وقت فقدان أسباب المعالجة .V.VI.I

مدة معالجة البيانات الشخصية للمستخدم هي حتى إنهاء العقد ، في حالة وجود دين - 3 سنوات ، بينما تتم المعالجة لغرض تحصيل الديون فقط بالوسائل الملموسة بالطريقة المحددة .V.VI.II

فترة معالجة البيانات الشخصية لمقدم الطلب هي حتى وقت أداء الخدمة .V.VI.III

مدة معالجة البيانات الشخصية للأطراف المقابلة ، حتى انتهاء العقد ، تخزين الوسائل المهمة التي تحتوي على البيانات الشخصية لممثلي الأطراف المقابلة - حتى انتهاء الفترة. .V.VI.IV


لضمان تخزين البيانات الشخصية على وسائط مادية ، تم تجهيز المنشأة بمعدات حماية محددة لأمر الشركة. يتم تخزين المستندات النهائية التي تحتوي على بيانات شخصية في الأرشيف أو في غرفة منفصلة (خزانة) .V.VI.V

يتم تخزين كائنات البيانات الشخصية بشكل منفصل لكل نوع من أنواع كائنات البيانات الشخصية .V.VI.VI .

استخدام ISPD (نظام معلومات البيانات الشخصية) .VI

يقوم المشغل بمعالجة البيانات الشخصية في نظام معلومات البيانات الشخصية .VI.I

في حالة نقل البيانات الشخصية للمعالجة إلى طرف ثالث ، حيث من المتوقع معالجة البيانات الشخصية ، ينص العقد الموقع على الالتزام بحماية البيانات الشخصية بموجب القانون المعمول به .VI.II

حقوق المستخدم .VII

يحق لموضوعات البيانات الشخصية ما يلي:
طلب تغييرات على البيانات الشخصية المقدمة ، وحذفها .VII.I

طلب إشعار لجميع الأشخاص الذين سبق أن تم تزويدهم ببيانات شخصية غير دقيقة أو غير كاملة .VII.II

تقديم طلبات إلى المشغل فيما يتعلق بمعالجة بياناته الشخصية في حدود المشغل .VII.III

ممارسة الحقوق الأخرى المنصوص عليها في القانون الحالي .VII.IV

معلومات حول الطلبات المقدمة لحماية البيانات الشخصية .VIII

عند معالجة البيانات الشخصية ، يتخذ المشغل التدابير القانونية والتنظيمية والفنية اللازمة ويضمن تطبيق هذه التدابير لحماية البيانات الشخصية من الوصول غير المصرح به أو الدخول العرضي إليها ، أو إتلافها أو تعديلها أو اعتراضها أو نسخها أو توفيرها أو توزيعها. ، وكذلك من الإجراءات غير القانونية الأخرى المتعلقة بالبيانات الشخصية ، وهي (على سبيل المثال لا الحصر): .VIII.I

تعيين شخص مسؤول عن معالجة البيانات الشخصية .VIII.I.I

تقييد الموظفين الذين لديهم حق الوصول إلى البيانات الشخصية .VIII.I.II

يحدد البرنامج المستخدم وموظفي المشغل ويحسب أفعالهم .VIII.I.III

تنفيذ ضوابط مكافحة الفيروسات وغيرها من الإجراءات ضد التلاعب بالبرمجيات الخبيثة والرياضيات .VIII.I.IV

تطبيق أدوات النسخ الاحتياطي والاسترداد .VIII.I.V

قم بتحديث البرنامج عند توفر تصحيحات الأمان الخاصة بالبائع .VIII.I.VI

تنفيذ التشفير عند نقل البيانات الشخصية على الإنترنت .VIII.I.VII

اتخاذ الإجراءات المتعلقة بدخول الأشخاص المناسبين فقط إلى مكان تركيب الوسائل التقنية. .VIII.I.VIII

استخدام الوسائل التقنية لحماية المباني التي توجد بها التسهيلات التقنية لنظام معلومات البيانات الشخصية وحيث يتم تخزين ناقلات البيانات الشخصية .VIII.I.IV

يضمن المشغل أمان البيانات الشخصية ، ولا سيما: .VIII.II

مع الأخذ في الاعتبار الضرر المحتمل لموضوع البيانات الشخصية ، وحجم ومحتوى البيانات الشخصية المعالجة ، ونوع الأنشطة التي تتم معالجة البيانات الشخصية من أجلها ، وأهمية التهديدات لأمن البيانات الشخصية .VIII.II.I

استخدام التدابير التقنية وفقًا للتهديدات التي يتعرض لها أمان البيانات الشخصية أثناء المعالجة في نظام معلومات البيانات الشخصية .VIII.II.II

تطبيق التدابير التنظيمية والتقنية لضمان سلامة البيانات الشخصية أثناء المعالجة في نظام معلومات البيانات الشخصية اللازمة لتلبية متطلبات حماية البيانات الشخصية ، وتنفيذ هذه التدابير يضمن مستوى حماية البيانات الشخصية من قبل حكومة الاتحاد الروسي ؛ .VIII.II.III

استخدام أدوات أمن المعلومات التي اجتازت عملية تقييم المطابقة بالطريقة المحددة ؛ .VIII.II.IV

تقييم فعالية تدابير أمن البيانات الشخصية قبل بدء العمل في نظام معلومات البيانات الشخصية الذي تنفذه الشركة ؛ .VIII.II.V

مراعاة مزودي البيانات الشخصية للجهاز ، إذا تم استخدامهم ؛ .VIII.II.VI

الإجراءات المتعلقة بكشف الحقائق حول الوصول غير المصرح به إلى البيانات الشخصية وتطبيق التدابير ؛ .VIII.II.VII

استعادة البيانات الشخصية التي تم تعديلها أو إتلافها بسبب الوصول غير المصرح به إليها ؛ .VIII.II.VIII

وضع قواعد الوصول إلى البيانات الشخصية التي تتم معالجتها في نظام معلومات البيانات الشخصية ، وكذلك ضمان تسجيل وحساب جميع الإجراءات التي يتم تنفيذها مع البيانات الشخصية في نظام البيانات الشخصية نظام معلومات البيانات الشخصية ؛ .VIII.II.IX

مراقبة الإجراءات المتخذة لضمان أمن البيانات الشخصية ومستوى أمان نظام معلومات البيانات الشخصية .VIII.II.X

 استخدام برامج مكافحة الفيروسات .IX

لا يجوز استخدام سوى برامج مكافحة الفيروسات المرخصة التي تم شراؤها من البائع .IX.I

يتم تثبيت وتكوين معلمات أداة التحكم في مكافحة الفيروسات على محطات العمل وخوادم KVS بواسطة مدير أمن المعلومات أو بواسطة الشخص بموجب الاتفاقية مع الشروط ذات الصلة .IX.II

يجب تحديث أدوات مكافحة الفيروسات تلقائيًا. يُسمح لبرامج مكافحة الفيروسات بالعمل مع التحديثات التي لا تزيد عن 72 ساعة .IX.III

يجب إجراء مراقبة مكافحة الفيروسات لجميع أقراص وملفات محطات العمل أسبوعياً .IX.IV

يجب تشغيل جهاز مراقبة مضاد للفيروسات على كل محطة عمل وخادم في وضع المقيم .IX.V

يخضع التحكم الإلزامي في مكافحة الفيروسات لأي معلومات يتم تلقيها عبر قنوات الاتصالات وعلى الوسائط القابلة للإزالة .IX.VI

يجب فحص البرامج المثبتة بحثًا عن الفيروسات أولاً. .IX.VII

 حماية كلمة السر .X

يجب إنشاء كلمات المرور الشخصية باستخدام برنامج خدمة إدارية خاص .X.I

يجب أن تتكون كلمة المرور من 8 أحرف على الأقل .X.II

يجب أن تحتوي كلمة المرور على أحرف كبيرة وصغيرة وأرقام وأحرف خاصة .X.III

يجب ألا تتضمن كلمات المرور: - مجموعات أحرف سهلة الحساب ؛ - تسلسل الأحرف والعلامات على لوحة المفاتيح ؛ - الاختصارات المقبولة بشكل عام ؛ - الاختصارات. - رقم الهاتف ، السيارة ؛ - مجموعات أخرى من الحروف والأحرف المرتبطة بالمستخدم ؛ - عند تغيير كلمة المرور ، يجب أن تتكون مجموعة الأحرف الجديدة من حرفين على الأقل مختلفين عن المجموعة السابقة .X.IV

يُسمح باستخدام كلمة مرور واحدة للوصول إلى الكائنات التي تصل إلى مصادر مختلفة من المعلومات .X.V

يجب إجراء تغيير مجدول بالكامل لكلمة مرور المستخدم بانتظام ، مرة واحدة على الأقل في الشهر .X.VI

يجب إجراء تغييرات كلمة المرور غير المجدولة تمامًا لجميع المستخدمين في حالة إنهاء حقوق مسؤولي أدوات الأمان أو الموظفين الآخرين الذين ، بحكم طبيعة خدماتهم ، تم منحهم حقوق إدارة محمية بكلمة مرور .X.VII

من الضروري إجراء تغيير غير متوقع لكلمة المرور بأكملها في حالة خرق كلمة المرور الشخصية لأحد مسؤولي ISPD .X.VIII

في حالة اختراق كلمة المرور الشخصية للمستخدم ، يجب تقييد الوصول إلى المعلومات من هذا الحساب على الفور حتى يصبح حساب المستخدم الجديد أو كلمة المرور سارية المفعول .X.IX

مع الحماية بكلمة مرور ، يُحظر على المستخدمين: - الكشف عن كلمة المرور الشخصية ومعلومات التعريف الأخرى لأي شخص ؛ - توفير الوصول من حسابك إلى المعلومات المخزنة في ISPD لأطراف ثالثة ؛ - تسجيل كلمات المرور على الورق والملفات والوسائط الإلكترونية وغيرها ، بما في ذلك الأشياء .X.X

يُسمح للمستخدم فقط بتخزين كلمة المرور الخاصة به على الورق في خزنة شخصية مختومة من قبل صاحب كلمة المرور. .X.XI

بمجرد إدخال كلمة المرور ، يكون المستخدم ملزمًا باستبعاد إمكانية اعتراض الأطراف الثالثة والوسائل التقنية .X.XII

يجب فهم التسوية على أنها: - الخسارة المادية للناقل بالمعلومات ؛ - نقل معلومات الهوية عبر قنوات الاتصال المفتوحة ؛ - دخول الأشخاص غير المصرح لهم إلى مرافق التخزين المادية لحامل كلمة المرور أو المعلومات الحسابية أو شكوك حولها (نشاط الإنذار ، تلف جهاز التحكم في UA (بصمة الختم)) ، تلف الأقفال ، إلخ) ؛ - فحص بصري لناقل معلومات يمكن التعرف عليه من قبل شخص غير مصرح له ؛ - حجب كلمات المرور أثناء توزيع المعرفات ؛ - نقل المعلومات عن عمد إلى أطراف ثالثة .X.XIII

الإجراءات عند اختراق كلمة المرور: - تتم إزالة كلمة المرور المخترقة على الفور من الإجراء وإدخال نسخة احتياطية أو كلمة مرور جديدة بدلاً من ذلك ؛ - يتم إخطار جميع المشاركين في التبادل على الفور بالحل الوسط. تتم إضافة كلمات المرور إلى قائمة خاصة من كلمات المرور والحسابات المخترقة .X.XIV

 المعالجة اليدوية للبيانات الشخصية .XI

لضمان أمان البيانات الشخصية أثناء المعالجة غير التلقائية ، يتم اتخاذ الإجراءات التالية: .XI.I

يتم تنفيذ جميع الإجراءات الخاصة بمعالجة البيانات الشخصية فقط من قبل موظفي المشغل المصرح لهم من قبل السلطة التنفيذية الوحيدة للعمل مع البيانات الشخصية وبالقدر اللازم فقط للموظفين لأداء وظائفهم الوظيفية ؛ .XI.I.I

مع قيام طرف ثالث بمعالجة البيانات الشخصية نيابة عن المشغل بشكل غير تلقائي ، يتم إبرام اتفاقية تتضمن شروطًا لاتخاذ التدابير المناسبة لحماية البيانات الشخصية. .XI.I.II

  الخصوصية .XII

يلتزم المشغل والآخرون الذين لديهم حق الوصول إلى البيانات الشخصية بعدم الكشف عنها لأطراف ثالثة وعدم توزيع البيانات الشخصية دون الامتثال لمبدأ موافقة صاحب البيانات.البيانات الشخصية ، ما لم ينص القانون المعمول به على خلاف ذلك  .XII.I

 تدمير (إزالة الطابع الشخصي) من البيانات الشخصية .XIII

يتم إتلاف (تبديد الشخصية) للبيانات الشخصية للموضوع في الحالات التالية: .XIII.I

عند تحقيق هدف المعالجة أو في حالة فقدان الحاجة إلى تحقيقها خلال فترة لا تتجاوز ثلاثين يومًا من تاريخ تحقيق الهدف من معالجة البيانات الشخصية ، ما لم ينص الاتفاق على خلاف ذلك موضوع البيانات هو طرف ، اتفاقية أخرى بين المشغل وموضوع البيانات الشخصية (الممثل ، صاحب العمل) ؛ .XIII.I.I

في حالة المعالجة غير القانونية للبيانات الشخصية أو الاسترداد القانوني للبيانات الشخصية في غضون ما لا يزيد عن عشرة أيام عمل من تاريخ اكتشاف مثل هذه الحالة ؛ .XIII.I.II

في حالة انتهاء فترة تخزين البيانات الشخصية ، والتي يتم تحديدها وفقًا لتشريعات الاتحاد الروسي والوثائق التنظيمية والإدارية للمشغل ؛ .XIII.I.III

في حالة صدور أمر من سلطة مختصة لحماية حقوق أصحاب البيانات الشخصية أو مكتب المدعي العام في روسيا أو قرار محكمة... .XIII.I.IV

 التحويل إلى طرف ثالث .XIV

لا يقوم المشغل بمعالجة البيانات الشخصية عبر الحدود. عند تخزين البيانات الشخصية باستخدام ISPD للمقاولين ، يستخدم المشغل قاعدة بيانات موجودة في أراضي فيتنام. .XIV.I

يجوز للمشغل نقل البيانات الشخصية للآخرين ، ومقدمي خدمات التخزين ، وخدمات التحليل ، وآخرين من أجل تنفيذ عقد موقع مع المستخدم. .XIV.II

يحق للمشغل نقل البيانات الشخصية إلى وكالات التحقيق والتحقيق والسلطات المختصة الأخرى على أساس أحكام القوانين الحالية في فيتنام .XIV.III

 استثناءات من معالجة البيانات الشخصية .XV

لا يعالج المشغل فئات خاصة من البيانات الشخصية ، بما في ذلك بيانات القياسات الحيوية .XV.I

المشغل ليس لديه عمليات المشاركة في اتخاذ القرارات فقط على أساس المعالجة التلقائية للبيانات الشخصية .XV.II

لا يوفر المشغل وصولاً غير مقيد إلى البيانات الشخصية لأطراف ثالثة .XV.III

لا يقوم المشغل بإجراء اتصال استباقي لأغراض إعلامية وترويجية .XV.IV

 الشروط النهائية .XVI

قد يتم تحديد (إعادة تحديد) فترة معالجة البيانات الشخصية التي تتم معالجتها بواسطة المشغل من خلال المستندات التنظيمية والإدارية الخاصة بالمشغل وفقًا لأحكام قانون البيانات المحلية.البيانات الشخصية وأمن الشبكة .XVI.I

قد يتم تغيير هذه السياسة أو استكمالها في حالة وجود قوانين ولوائح خاصة جديدة بشأن التعامل مع البيانات الشخصية وحمايتها ، وكذلك وفقًا لتقدير المشغل .XVI.II

يتم التحكم في استيفاء متطلبات هذه السياسة من قبل الشخص المسؤول عن المنظمة التي تعالج البيانات الشخصية .XVI.III

16.4. تخضع الأمور التي لا تغطيها هذه السياسة للقوانين المعمول بها في فيتنام .XVI.IV

16.5. قد يسن المشغل إجراءات محلية أخرى توضح إرشادات معينة للتعامل مع البيانات الشخصية .XVI.V