Esrille on tärkeää ylläpitää asiakkaidensa, maahantuojiensa ja liikekumppaniensa tietosuojaa, sillä tietoturvalla on merkittävä osa luottamuksen rakentamisessa. Esri on laatinut yleisen yrityksen tietosuojalausunnon ja erillisen täydentävän lausunnon, joiden avulla se varmistaa, että asiakkaiden tietoturvaa suojataan asianmukaisella tavalla. Tietosuojalausunnoissa kuvataan sitä, miten Esri kerää tietoja ja käyttää keräämiänsä tietoja. Itsenäinen taho on tarkistanut tietosuojalausunnot.
Uusimmat tietosuojaan liittyvät parannukset
Esri pyrkii parhaansa mukaan tarjoamaan asiakkailleen luotettavan ympäristön. Se kehittää tietosuojaa jatkuvasti voidakseen täyttää muuttuvat vaatimukset kaikkialla maailmassa, mukaan lukien seuraavat:
- Päivitetty tiedonkäsittelyä koskeva lisäosa, joka sisältää täydentävät toimenpiteet
- ArcGIS Onlinen HIPAA-lain ehdot täyttävät palvelut
- Trust Center -tietosuojan laajennus – erilliset sivut GDPR:lle, CCPA:lle ja HIPAA:lle
Esri on päättänyt vetäytyä Privacy Shield -tietosuojajärjestelystä sen jälkeen, kun Euroopan Unionin tuomioistuin päätti sen mitätöimisestä. Jatkaakseen eurooppalaisten ja sveitsiläisten tietosuojamääräysten noudattamista Esri käyttää vakiosopimuslausekkeita ja täydentäviä toimenpiteitä osana tiedonkäsittelyä koskevaa lisäosaa suojatakseen Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta ja Sveitsistä Yhdysvaltoihin siirrettyjä henkilötietoja. Esri jatkaa yhteistyötä luotettujen kolmansien osapuolten kanssa varmistaakseen tietosuojaperiaatteiden noudattamisen.
Esrin tietosuojalausunto
Esrin tietosuojavakuutuksen perusteet on ilmoitettu Esrin yleisessä tietosuojalausunnossa. Yleinen Esrin tietosuojalausunto määrää Esrin markkinointisivustoja ja muita julkisia sivustoja. Tietosuojalausunto vastaa seuraaviin kysymyksiin:
- Mitä henkilötietoja Esri kerää ja vastaanottaa?
- Miksi Esri kerää henkilötietojani?
- Kenen kanssa Esri jakaa henkilötietojani?
- Ovatko henkilötietoni turvassa?
- Mitä ovat vaihtoehtoni tietosuojan suhteen?
- Pääsenkö käsiksi henkilötietoihini ja voinko päivittää ne?
- Voiko Esri muuttaa tietosuojalausuntoaan?
- Miten voin ottaa yhteyttä Esriin tietosuojalausuntoon liittyen?
Lisätietoja yrityksen yleisestä tietosuojavakuutuksesta on Esrin tietosuojalausunnossa
Esrin tuotteiden ja palveluiden täydentävä tietosuojalausunto
Esrin täydentävässä lausunnossa selvennetään sitä, että tuotteiden ja palveluiden toimittamiseksi mahdollisesti tarvittavien tietojen käyttöä on rajoitettu verrattuna yleiseen Esrin tietosuojalausunnon kattamaan tietojen käyttöön.
Tuotteisiin ja palveluihin sisältyvät avaintuotteet ovat ArcGIS Online, Esri Managed Cloud Services, asiakastuki ja asiantuntijapalveluiden toimeksiannot. Tuotteita tai palveluita, kuten ArcGIS Onlinea, organisaation (maksullisilla) tileillä käyttävien asiakkaiden tietosuojaan sovelletaan korkeampaa tietosuojatasoa, joka on kuvattu tuotteiden ja palveluiden täydentävässä tietosuojalausunnossa. Julkisia tilejä käyttävien asiakkaiden tietosuojaan sovelletaan puolestaan Esrin tietosuojalausunnossa kuvattua tietosuojatasoa.
Tuotteiden ja palveluiden täydentävä tietosuojalausunto sisältää selvennyksiä seuraaviin seikkoihin:
- Asiakas omistaa asiakasaineiston, ja sitä käsitellään luottamuksellisena
- Tukitietojen kerääminen ja käsitteleminen Esrin tukipalveluja käytettäessä
- Luottokorttitietojen tallentamatta jättäminen Esrin järjestelmiin
- Ei-anonyymit tuotteet edellyttävät usein pakollisia evästeitä
- Mahdollisuus määrittää paikallisia tuotteita, jotta tietoja ei kerätä tai lähetetä Esrille
- Tietojen paljastamista koskevat rajoitteet
- Esrille tuotteiden ja palvelujen yhteydessä annettuja tietoja valvotaan noudattamalla tuotteiden ja palvelujen täydentävän tietosuojalausunnon tiukempia ehtoja
ArcGIS Onlinen tietosuojavakuutus
ArcGIS Onlinen tietosuojavakuutusta täydentävät tuotteiden ja palveluiden täydentävä tietosuojalausunto sekä seuraavat asiakohdat:
- Esrin pilvi-infrastruktuurin toimittajat noudattavat ISO 27018 (pilvitietosuoja) -standardia, ja Esri on ottanut käyttöön EU-mallisopimuslausekkeet niiden kanssa.
- FedRAMP:n kolmannen osapuolen tietoturvan ja tietosuojan vahvistus ja yhdistäminen ISO27000-standardeihin
- Asiakkaat säilyttävät sisältönsä täyden omistajuuden.
- Asiakkaat voivat valita, ettei henkilötietoja tallenneta ArcGIS Onlineen.
- Asiakkaat voivat valita, että henkilötiedot tallennetaan vain heidän infrastruktuureihinsa hybridikäyttöönottomallin avulla.
- Esri kerää vain sellaisia henkilötietoja, joita tarvitaan ArcGIS Onlinen käyttöön.
ArcGIS Online käyttää Microsoft Azure- ja Amazon Web Services (AWS) -pilvipalvelujen infrastruktuuria, joten asiakkaan aineistoa voi kulkea näiden järjestelmien kautta tai aineistoa voi tallentua niihin. Sovellettavat tietosuojakäytännöt on lueteltu alla, jotta voit tutustua niihin helposti:
