Управление персональными данными
Лицензированный оператор персональных данных для регулируемых компаний Азербайджана.
Закон Азербайджанской Республики «О персональных данных» устанавливает обязанности компаний, которые хранят персональные данные. Среди них — журналы аудита, сроки хранения, ответы субъектам данных и государственная регистрация систем, в которых хранятся данные.
Webiland — лицензированный оператор персональных данных. По письменному договору с оператором мы собираем, обрабатываем и защищаем ваши данные на собственных серверах в Баку. Вы остаётесь владельцем и решаете, зачем данные обрабатываются.
Что говорят данные
Закон определяет, кто может управлять системами персональных данных, как быстро нужно отвечать на запросы и как шифровать данные при передаче.
Создание информационных ресурсов и систем персональных данных, а также их обслуживание допускается только на основании специального разрешения (лицензии).
Закон № 998-IIIQ (2010), ст. 9.14установленный законом срок, в который владелец или оператор должен ответить на запрос человека о его данных. Он может быть продлён ещё на 7 рабочих дней, если нужно обратиться к третьей стороне.
Закон № 998-IIIQ (2010), ст. 12.4минимальная длина ключа шифрования для передачи информации из систем, обрабатывающих персональные данные
Постановление Кабмина № 161 (2010), п. 2.1.21Независимые данные. Каждая цифра — со ссылкой на первоисточник.
Для кого
Регулируемые компании с данными клиентов
Банки, страховщики, клиники и ритейл. Они хранят данные клиентов и хотят закрепить обязанности оператора в договоре с компанией, имеющей специальное разрешение (лицензию).
Международные компании с филиалом в Азербайджане
Группы компаний, чьи местные филиалы собирают персональные данные в Азербайджане. Они обязаны соблюдать не только правила головного офиса, но и местный закон.
Клиенты, чью систему мы разработали
Компании с системой от Webiland, обрабатывающей персональные данные. Команда-разработчик может и обслуживать ее в рамках одного договора.
Что входит
Договор с оператором
Письменный договор по статье 9.9 закона. В нем указаны категории данных, цели, сроки хранения, правила доступа и ваши права на аудит.
Хранение на собственных серверах в Баку
Данные по договору хранятся на серверах Webiland в Баку, а не в зарубежном облаке. Трансграничная передача возможна, но только если это разрешает статья 14 закона.
Контроль доступа и логи аудита
Доступ выдается по ролям. Сбор, обработка, запросы и действия администратора записываются в логи аудита, как того требует статья 9.12 закона.
Сроки хранения и удаление
Сроки хранения соблюдаются строго по графику. Данные удаляются после достижения цели их сбора, как требует статья 9.4.
Запросы от субъектов персональных данных
Ответы на запросы о просмотре, исправлении или удалении данных даются за 7 рабочих дней. Этот срок установлен статьей 12.4.
Реагирование на инциденты
Незаконный доступ обнаруживается, расследуется и документируется. Мы сообщаем, что произошло и какие меры приняты для минимизации ущерба.
Как мы работаем
Карта данных и объём
Мы определяем, какие персональные данные собирает ваша организация. Фиксируем правовые основания, цели и сроки их хранения.
Договор с оператором
Мы составляем и подписываем договор с оператором. Он закрепляет наши обязанности, как это предусмотрено статьей 10.3 закона.
Подключение инфраструктуры
Данные переносятся на наши серверы в Баку или изначально собираются там. Настраиваются роли доступа и включается ведение логов аудита.
Передача в эксплуатацию
Ваша команда работает с данными через согласованные интерфейсы. Мы обслуживаем инфраструктуру и выполняем обязанности оператора по договору.
Текущая эксплуатация
Мониторинг, резервное копирование, сроки хранения, пересмотр доступов и обновления при изменении закона. Договор пересматривается по графику, указанному в нем.
Частые вопросы
Готовы начать?
Расскажите о проекте. Мы исследуем до того, как назвать цену, и вы получаете письменный объём и детализированную смету — без догадок и без счёта за раздумья.
- Объём работ фиксируется письменно
- Все права на результат — ваши
- Ответ в течение одного рабочего дня