Уведомление о международной передаче данных

Объем и цель передачи

Некоторые технические услуги, включая хостинг, доставку контента, уведомления, проверку через магазин приложений, видеосвязь, обеспечение безопасности, искусственный интеллект или OCR, могут предусматривать участие поставщика, учрежденного за рубежом, либо удаленный доступ из-за рубежа. Передача ограничивается данными, необходимыми для предоставления запрошенной пользовательницей функции, безопасной эксплуатации системы или исполнения юридической обязанности.

Категории данных зависят от соответствующей функции. Прямые идентификаторы и медицинские данные не должны передаваться без необходимости, а фактическое применение псевдонимизации, маскирования, разделения данных и мер минимальных привилегий должно быть операционно проверено в каждом подходящем процессе. До завершения проверки не гарантируется использование какой-либо конкретной страны поставщика, центра обработки данных или неизменно сохраняющейся инфраструктуры.

Регулярная передача не начинается до установления и операционной проверки основного механизма, такого как решение о достаточности защиты или надлежащая мера защиты согласно KVKK. Явно выраженное согласие, как правило, не устраняет отсутствие такого механизма и может рассматриваться отдельно только применительно к конкретной разовой передаче, соответствующей установленным законом условиям.

Меры защиты и права пользовательниц

• Выбор поставщика, ограничение целей, конфиденциальность, контроль доступа, уведомление об инцидентах, обязанности по удалению или возврату, аудит и управление субобработчиками должны быть урегулированы договором или дополнением об обработке данных и операционно проверены.
• Соразмерные риску меры шифрования, аутентификации, журналирования и минимизации данных должны быть проверены в фактическом процессе передачи и хранения; абсолютная безопасность не гарантируется.
• Пользовательницы вправе запросить сведения о категориях получателей и применимом механизме передачи, отозвать согласие в соответствующих случаях и реализовать права, предусмотренные KVKK, посредством обращения по адресу [email protected].