1. Огляд

1. 1 MET

The Albaugh (через це, названа " The Company") DSR (♪Data Comment ProcePage) & Cakes and Condend Policy rus Albaughs patch, tance, term, term, and item keep resentity to DSRs. Диспетчери можна здійснювати в Albaugh за багатьма законами, які необхідні для виконання, і ця політика керувала над надходженням і процесом відповіді на такі запити відповідно до законодавства. Крім того, ця політика дає вказівки, які стосуються того, коли треба отримати згоду, мови, якою слід користуватися, і того, як слід підтримувати документацію.

1. 2 SCPE

Ця політика стосується всіх членів " Альба" робочої сили, до якої входять контрактовані працівники, консультанти. Албух вимагає, щоб усі інші сторони, які використовують обладнання, програмне забезпечення, мережі, програми, дані, інтелектуальну власність та всі пов'язані з ним ресурси підпорядковувалися відповідним стандартам. Ця політика стосується Альбууу і його афіліатів.

2. Визначення

Закони, які необхідні для виконання Закону, - будь - який штат, федеральний чи іноземний закон, правило чи обмеження, - застосовуються для обробки особистої інформації.

Контролер - особа, яка визначає призначення і засоби обробки особистої інформації. Диспетчер можна називати " автобізнесом ."

Data}Після визначеної особи, з якою пов'язана особиста інформація.

Data Thome Page (} ДІЗР) ⇩ Теми, за допомогою яких об'єкти даних просять, щоб організація виявила, яку особисту інформацію вона містить на них, і як організація використовує або має намір використовувати її.

Особиста інформація (♪π) - будь - яка інформація, пов'язана з природною особою або ⇩Data}, яку можна використовувати безпосередньо, або непрямо, щоб визначити особу. Особиста інформація може включати інформацію, яка називається }Персональні дані або } Особисто Ідентифікована інформація в деяких судженнях.

Обробка - будь-яка операція або набір дій, які виконуються за особистою інформацією, незалежно від того, чи виконується автоматично, наприклад, збірка, запис, організація, зберігання, запис або зміна даних, отримання, консультації, виявлення через трансляцію, поширення або інші доступні, вирівнювання або комбінація, блокування, обмеження або знищення.

Процесор ♫ Сутність, яка виконує особисту інформацію від імені Управління. Процесор можна називати " Проповідницькою провізією ."

3. Запити на тему даних

3. 1 REKAS IN- SCPE

Залежно від законопроекту, де знаходяться теми даних (наприклад, клієнти, клієнти, працівники тощо), теми даних можуть затверджувати такі права PI:

• Доступ і частота: Право вимагати, щоб Альбуу подав звіт про ПІІ, який затримала компанія. Доповідь може включати:

• Категорії PI Albaugh зібрали про цього споживача;

• Категорії джерел, з яких зібрано PI;

• Бізнес або комерційна мета для збору або продажу PI;

• Категорії сторін, з якими Albaugh спільний PI;

• Специфічні частини PI Albaugh зібрали про цього споживача.

• Обчислення: Право вимагати, щоб Альбуугу виправив неправильний чи незавершений Пі.

• Вимірювання: право вимагати вилучення або стирання PI.

• Наприклад, запити може бути відмовлено, якщо збереження PI потрібне за певних умов, зокрема, не лише до:

• зобов'язання;

• встановлення, використання або захисту юридичних заяв; або

• виконуючи завдання в публіці або користуючись офіціальною владою;

• Зняття згоди: Право на те, щоб отримати дозвіл на обробку Альбуу (див. розділ }Куї і співпадання).

• Спілкування на ринку: Право вибирати отримання маркетингу від Альбуу.

• Протестую: Право на обробку ПЗ для теми даних, які стосуються їх обробки.

• Обмеження обробки: Право на обмеження або об'єкта Albaugh обробки або передачу ПІ за певних умов.

• Автоматичне прийняття рішень: Право не бути підданим рішенню, що базується виключно на автоматизованому процесі обробки, включаючи профілювання.

• Не- Діс- дискримінація: Право не стикатися з дискримінацією за твердження вищесказаних прав. Альбух не буде діяти у відповідь проти будь - якого споживача, який використовує будь - які вищезгадані права. Отже, Альбух не може заперечувати, що його послуги та товари є в кожного. Закон міг би заборонити будь - які дії, що є насмішками, згуртованими чи несправедливими щодо цього.

3.2 ДСР ВИМОГИ

Незалежно від регулювання, під яким створюється DSR, спільні елементи програми відповіді Albaughs DSR; де використовується законом, вони повинні виконуватися Albaugh таким чином:

1. Взяти

Процес, яким DSR може бути переданий індивідами Albaugh в Albaugh є викладений і наданий особам через Albaughs публічні зауваження.

2. Документація і спостереження за отриманими запитами

Albaugh will provided all received resputed result of the result of the result; Albaugh will provided all received resputed resulturations are for the publishation. Albaugh забезпечить стан автозавершення (тобто, від отримання до відкидання або виконання) для кожного запиту, щоб забезпечити задовільну відповідь, буде виведено згідно з регуляторними вимогами і строками виконання.

3. Навчання і обізнаність

Albaugh гарантує, що всі особи, відповідальні за несуттєві DSR і зовнішні запити (тобто, запити, де потрібна співпраця третьої сторони), будуть повідомлені про всі придатні вимоги до регуляторного керування і внутрішні процедури Albaugh.

4. Відповідь і знання Часові штампи

Albaugh буде відповідати на запити відповідно до відповідних регуляторних часових блоків. Це може включати в себе визнання отримання просьб перед тим, як буде зроблено рішення прийняти чи відкинути прохання і перед тим, як воно виконається.

5. Оцінка юридичної основи

Як частина процесу реагування DSR, Альбух прийме або відкине DSR, базуючись на оцінці просьби, ставить юридичну основу під Абітальними законами. Відмовившись у реанімації,

Albaugh буде обмінюватися інформацією з теми про те, чому немає юридичного зобов'язання виконати цей запит.

6. Перевірка профілю

Встановлення законної основи запиту і будь-якої наступної відповіді на запитувача включатиме те, що, згідно з застосовним законом, слід перевірити особу, перш ніж буде виявлено будь- яку інформацію.

7. Третя сторона вимагає юридичної оцінки та перевірки особистих даних

Коли предмет даних використовує агента для надсилання DSR, Albaugh може вимагати, щоб об'єкт даних виконував додаткові кроки, щоб його дотримуватися.

8. Відмовлення запиту

Albaugh гарантує, що вся інформація, пов'язана з рішенням відкинути цей запит, і ця інформація потрібна для забезпечення дотримання Аппієвих законів, забезпечується проханням партії, і зберігається згідно з регуляторними вимогами. У тих випадках, коли Альбух може відкинути прохання, він включає в себе, але не обмежену, неспроможність підтвердити тотожність об'єкта даних та інші обмеження щодо дотримання інших законодавчих законів (таких, як Європейський Союз або Державні закони, Федеральні закони США тощо).

9. Виконання запиту

Albaugh, для того, щоб забезпечити виконання процесу DSR, має правила і процедури, які вимагають відповідного звіту (або відповідної модифікації) від PI в організації. Albaugh також гарантує, що його системи, і будь-яка придатна третя сторона правильно виконує і виконує обов'язки процесу DSR, який був схвалений Albaugh.

10. Анти- ді- дискримінація

Альбух не має нічого спільного з особами, які користуються будь - якими правами, що стосуються застосовних правил за будь - яких обставин. До цієї антидепресії входить, але вона не обмежується тим, щоб не відмовлятися від товарів чи послуг, не завищуючи різних цін або ставок за товари або послуги, зокрема, за допомогою знижок або інших переваг або нав'язування штрафів, не надаючи іншого рівня або якості товарів або послуг окремим особам, і не пропонуючи, щоб окремі особи отримали іншу ціну або ставку за товари, послуги, інший рівень або якість товарів або послуг внаслідок використання своїх прав.

Крім того, декоративні інспектори з питань консалтингування працюватимуть з Group і Group Compliances для того, щоб відповідати певним вимогам, які стосуються місцевих законів у кожному регіоні.

4. Куки і згода

4. 1 РЕГУЛАТОРІЇ

Висловом ́консе́с є майже в кожному регулюванні регулювання захисту по всьому світі. Більшість країн, за винятком Сполучених Штатів Америки, вимагають, щоб οtht-in] було дано даними об'єкта, від якого альбау збирає інформацію. Зазвичай обов'язкові Закони визначають }консе́с, як " біса" наявні, конкретні, свідомі та невизначені ознаки "Даних," згідно з якими він або вона, за словами або чітко ствердженою дією, означає згоду на обробку особистих даних, пов'язаних з ним або нею.

Приблизні закони диктують юридичні бази, які організація може вимагати під час збору і обробки PI; це включає в себе ́конı́. Албау має бути певним, що, якщо вона вимагає ́contain} як законна база для виконання певних даних, міркування буде послідовним протягом процесу і його не можна буде змінити для іншої юридичної бази пізніше (хоча можна буде спочатку вказати декілька правових баз).

Закони, що є необхідними для виконання, містять такі умови, що стосуються

• Вільно отримано:

• Щоб виконати певну умову або послугу, не потрібно мати згоди, щоб виконати її.

• Слід запропонувати справжню або безкоштовну відповідь до теми даних.

• Специфічні:

• Якщо у контексті письмової декларації, яка стосується інших питань, з'являється згода, її слід чітко відрізнити від решти.

• Теми даних мають погодитись на кожну з процесів обробки даних окремо.

• Поновлено:

• Теми даних слід повідомити простою мовою, яка обробляє їх дані, що станеться з обробкою, і призначення обробки даних. Це має бути виражено до того, як буде отримано згоду.

• Неоднозначний:

• Data}}щоб обробляти їх Пі має бути демонтованим.

• Тиша чи бездіяльність не будуть прийнятними, тема даних повинна свідомо відзиватися, чітко натискаючи коробку, вибираючи технічне положення або створюючи чітку заяву згоди.

• Можна вимагати:

• Об' єкт даних завжди повинен мати право на те, щоб просто скасувати їх дозвіл (тобто, вибір- вихід) у будь- який час; це право слід передати перед тим, як буде отримано дозвіл.

4. 2 біса ОСОБИСТЕ ІНФОРМАЦІЯ

Це стосується продажу, оренди, звільнення, розкриття, розповсюдження, передачі інформації, передачу або іншого спілкування у письмовій формі, чи електронними або іншими засобами PI, які споживач не навмисно спрямовував на те, щоб бути спільною з третьою партією. PI переходить до третьої партії, незважаючи на грошові витрати, можна вважати " аселеса ." Отже, щоб отримати особисту інформацію, потрібна згода.

4. 2. 1 Не продавайте правило

Під деякими законами споживачі мають право вказувати підприємствам, що не можна казати "Азелл " їх пі. До конкретних вимог правила " Не продавайте " належать такі:

• Всі веб-сайти повинні мати сторінку, що називається "Не продавайте мою особисту інформацію," яка дозволяє споживачам обирайте з есалеса їхнього пі.

• } Не продавайте Моя особиста інформація} На веб-сторінці має бути посилання на сторінці (також варто практикуватися, щоб зробити посилання видимими на всіх веб-сторінках).

• Споживачі повинні мати змогу вибирати без облікового запису на сайті.

• Правила конфіденційності веб-сайту повинні включати мову, що описує права споживача, і посилання на " #Не продавайте мою особисту інформацію} сторінку.

• Після споживача окулярів, вони не можуть бути прохають про те, щоб мати свої пі PI sold} протягом 12 місяців.

Албух не бере участі у продажі PI. Якщо будь-який сайт Albaugh збирає PI для продажу для третьої сторони, веб-сайт повинен включати сторінку "Не продавайте мою особисту інформацію."

4. 2. 2 Менші й продаж особистої інформації

Албау не повинен знати, що це означає, що косметика споживачів до 16 років. Споживачі віком від 13 до 16 років, або батьки/хардувальники (для споживачів віком до 13 років) повинні конкретно опот-ін, або ж Еконо, підходити до їхніх [або їхніх дітей].

Обслуговування та товари для албау не розраховані на людей віком до 18 років. Альбух не має свідомої колекції і не використовує ПІ, пов'язаних з неповнолітніми.

4,3 ПОЛІЦІЇ

Albaugh необхідно, щоб отримати згоду від Data Tees згідно з законами, які можна застосувати. Там, де вимагається згоди, повинно бути на місці:

• Возможность продемонстрировать, что объект данных надал явную согласие на процесс производства их PI.

• Можливість продемонструвати, що об'єкт даних погодився на обробку їх PI для однієї або декількох конкретних цілей.

• З' єднання легко відрізнити від будь- яких інших питань, що стосуються теми даних.

• Погодьтесь, це доступна і зрозуміла мова.

• Об' єкт даних було повідомлено про їхнє право скасувати дозвіл, перш ніж він буде наданий.

• Обробка даних обмежено контрактом, обмежений чіткою згодою, що надається темою даних.

• Записи згоди зберігаються, коли їх застосовують, відповідно до внутрішньої політики збереження даних та регуляторних зобов'язань.

Крім того, регіональний офіцер консалтингу перевірить процедури згоди Альбуу проти будь - яких подальших правил і законів місцевих країн.

4. 4 ВИХОВАННЯ

Будь-який виняток щодо політики має бути схвалений загальною порадою.

4,5 ПОЛІЦІЇ

Котрий - небудь робітник, який нарушував цю політику може бути дисциплінований, аж до і включаючи припинення.

5. Журнал модифікації документів і схвалення