Как мы обеспечиваем конфиденциальность данных
Наша программа конфиденциальности
Сотрудники Atlassian серьезно относятся к конфиденциальности, и мы прилагаем совместные усилия, чтобы обращаться с вашими данными ответственно. Наша Программа конфиденциальности разработана с учетом как законодательных требований, так и ваших потребностей. Ее основу составляют следующие аспекты.
- Конфиденциальность по умолчанию. Мы по умолчанию предусматриваем конфиденциальность в своих продуктах (см. Принципы конфиденциальности).
- Прозрачность: вы можете найти всю необходимую информацию о защите конфиденциальности Atlassian на нашей странице с юридической информацией. Там представлена Политика конфиденциальности, Приложение по обработке данных, Меры безопасности, Список субобработчиков данных и многое другое.
- Регулярное обучение. Сотрудники Atlassian, имеющие доступ к персональным данным клиентов и обрабатывающие их, проходят обучение по обращению с такими данными и дают обязательство обеспечивать их конфиденциальность и защиту.
Подробнее о работе с вашими данными в Atlassian читайте далее в этой статье.
Безопасность и сертификация
Защита информации наших клиентов и конфиденциальности их пользователей необычайно важна для нас. Наши клиенты доверяют нам самые ценные данные, поэтому принципы безопасности встроены в каждый уровень архитектуры Atlassian Cloud. На странице принципов безопасности Atlassian вы можете подробнее ознакомиться с нашим подходом к обеспечению безопасности.
Кроме того, мы выделили значительные ресурсы на то, чтобы разработка и проектирование наших продуктов Cloud велись в соответствии с распространенными стандартами и сертификациями. Стандарты повторяют законодательные требования к конфиденциальности данных, а также служат прозрачной платформой для оценки наших принципов разработки ПО и управления данными. Подробнее о нашей Программе управления рисками, текущих сертификациях и обязательствах по продуктам Cloud см. на странице соответствия требованиям в Центре безопасности.
Расположение данных
Места размещения данных выбираются так, чтобы сократить задержки и добиться оптимальной производительности для вас и ваших пользователей. Подробнее о размещении данных и выборе места размещения см. на странице Управление конфиденциальностью данных вашей компании.
Международная передача данных
Из-за глобального характера клиентской базы и своей деятельности компании Atlassian необходима возможность передавать данные и получать доступ к ним по всему миру. Мы понимаем и соблюдаем правила передачи персональных данных и предлагаем клиентам надежную систему международной передачи данных в рамках Приложения об обработке данных.
Более того, компания Atlassian публикует Оценку влияния на передачу данных, чтобы помочь клиентам оценить риски при передаче персональных данных, связанной с предоставлением Atlassian своих услуг (включая продукты Cloud и платформу Forge).
Ваши данные и третьи лица
При передаче ваших данных поставщикам услуг компания Atlassian несет ответственность перед вами за использование этих данных. Всех поставщиков услуг тщательно проверяют специалисты разного профиля — благодаря этому наши клиенты могут быть уверены, что их персональные данные защищены надлежащим образом. В ходе этой проверки выполняется оценка данных, которые компания Atlassian планирует передать поставщику услуг, и уровня сопутствующего риска, а также проверяются политики и меры безопасности, принятые поставщиком, и результаты независимого аудита. У поставщика должна действовать надежная программа конфиденциальности, защищающая права субъектов данных. Список наших субобработчиков данных приведен на странице субобработчиков данных (подпишитесь на юридические обновления, чтобы быть в курсе любых изменений).
Если будет необходимо передать вашу информацию другому лицу, компания Atlassian будет использовать надлежащую процедуру. Дополнительная информация о наших политиках и процедурах ответа на запросы пользовательских данных, направленные правоохранительными органами или правительственными учреждениями, приведена в Руководстве по соблюдению законодательства. Кроме того, компания Atlassian публикует ежегодный Отчет о прозрачности, содержащий информацию о запросах данных пользователей, а также запросах на удаление контента или приостановку работы аккаунтов, направленных правительственными учреждениями.