Teisinė informacija

Sauga ir atitiktis

Ką darome, kad kliento duomenys būtų saugūs, pagal kokius standartus dirbame ir — pasakyta tiesiai — kokių sertifikatų turime ir kokių neturime.

Standartai, pagal kuriuos dirbame

„Praktika suderinta" reiškia, kad paėmėme standarto kontrolės sritis ir pritaikėme tas, kurios tinka mūsų dydžio ir veiklos įmonei. Tai nereiškia, kad mus auditavo akredituota įstaiga, ir tai nepakeičia sertifikavimo. Šią praktiką peržiūrime viduje, o ne pagal fiksuotą audito ciklą.

Kaip tvarkomi kliento duomenys

Perdavimas ir saugojimas

Duomenys perduodami šifruotais kanalais ir saugomi ES regiono objektų saugykloje. Saugyklos prieigos raktai susiejami su konkrečia užduotimi ir keičiami. Originali kliento medžiaga laikoma atskirai nuo mūsų pačių fiksavimo archyvo.

Prieiga

Prieigą prie kliento medžiagos turi tik tą darbą atliekantys žmonės. Apdorojimas vyksta mūsų pačių įrangoje Lietuvoje, o ne nuomojamuose bendros paskirties debesijos GPU, todėl prie duomenų prisiliečiančių šalių skaičius išlieka mažas. Jei darbui reikia pajėgumų, kurių neturime savo patalpose, apie tai klientui pranešame prieš perkeliant duomenis.

Grąžinimas ir ištrynimas

Pabaigę darbą grąžiname rezultatą ir ištriname darbines kopijas sutartyje nustatytu terminu. Jei reikia rašytinio ištrynimo patvirtinimo — paprašykite ir jį išduosime.

Pasitelkiami tvarkytojai

Naujo pasitelkiamo tvarkytojo į kliento darbą neįtraukiame apie tai iš anksto nepranešę. Dabartinis sąrašas — duomenų tvarkymo sąlygose.

Anonimizavimas kaip saugos priemonė

Mūsų užtušavimo sistema atlieka didžiąją dalį rizikos mažinimo darbo: veidai ir numeriai rezultate sunaikinami dar prieš medžiagai išeinant iš mūsų rankų. Techninės detalės ir sąžiningas užtušavimo ribų įvertinimas — anonimizavimo paslaugos puslapyje ir privatumo politikos 2 skyriuje.

Vieną dalyką pabrėžiame ir čia, nes jis svarbus saugumo vertinimui: kol saugome originalų neužtušuotą įrašą, ta medžiaga yra pseudonimizuota, o ne anonimizuota, ir ją saugo prieigos kontrolė, o ne negrįžtamumas.

ES dirbtinio intelekto aktas

Kuriame ir naudojame kompiuterinės regos modelius, todėl DI aktas mums taikomas, ir verčiau aiškiai nurodome savo poziciją.

• Nevykdome biometrinio tapatybės nustatymo. Mūsų veidų modelis nustato, kad kadre yra veidas, kad jį būtų galima sunaikinti. Jis nesugretina veidų su tapatybėmis, nekuria veido šablonų, biometrinės duomenų bazės neturime. Nevykdome nuotolinio biometrinio tapatybės nustatymo realiuoju laiku viešosiose erdvėse.
• Nevykdome emocijų atpažinimo ar biometrinio kategorizavimo.
• Ką mūsų modeliai iš tikrųjų klasifikuoja — kelio ženklus, dangos defektus ir gatvės įrangą. Infrastruktūrą, ne žmones.
• Rizikos klasifikavimas. Mūsų vertinimu, naudojamos aptikimo ir anonimizavimo sistemos nėra draudžiama praktika ir nėra didelės rizikos sistemos pagal III priedą. Tai mūsų pačių vertinimas, kurį tikslinsime atsiradus naujoms gairėms.
• Žmogaus priežiūra. Modelio rezultatas yra automatinis ir rezultatuose taip pažymimas. Kai ataskaitos skaičius gaunamas iš modelio, o ne iš matavimo, ataskaitoje tai nurodoma — mūsų tyrimų ataskaitose tokios reikšmės žymimos „automatinis, nepatikrinta".

Incidentai

Įvykus asmens duomenų saugumo pažeidimui, pranešime priežiūros institucijai per 72 valandas, kai to reikalauja BDAR 33 straipsnis, ir nedelsdami — paveiktiems klientams. Pranešti mums, įskaitant įtariamą šios svetainės ar paslaugų pažeidžiamumą, galite adresu [email protected]. Sąžiningai apie tikrą pažeidžiamumą pranešusių asmenų nepersekiosime.

Ko iš mūsų verta paprašyti

Jei vertinate mus kaip tiekėją, šie prašymai yra pagrįsti ir mes juos įvykdysime: teisėto intereso pusiausvyros vertinimas; saugojimo terminų tvarkaraštis; pasitelkiamų tvarkytojų sąrašas; rašytinis ištrynimo patvirtinimas; užtušavimo sistemos aprašymas ir jos išmatuotos ribos. Jei ko nors negalėsime pateikti, taip ir pasakysime, o ne improvizuosime.