Соглашение о защите данных между ЕС и США (DPF) представляет собой соглашение между Европейской комиссией и исполнительной властью Соединенных Штатов, направленное на облегчение трансатлантических потоков данных и обеспечение защиты данных физических лиц из Европы. Эта структура была дополнительно усилена Указом президента об усилении гарантий безопасности деятельности радиотехнической разведки США.
Соответствия Esri
Esri согласовывает свою работу с Рамочной программой защиты данных ЕС-США (DPF), Расширением Великобритании к Рамочной программе защиты данных ЕС-США и Рамочной программой защиты данных Швейцария-США (Swiss-U.S. DPF), установленными Министерством торговли США. Esri официально заверила Министерство торговли США в том, что она придерживается принципов, изложенных в этих документах, в отношении обработки персональных данных.
Наша сертификация распространяется на персональные данные, которые мы получаем из Европейского союза в рамках соглашения DPF, из Соединенного Королевства в рамках британского расширения DPF и из Швейцарии в рамках швейцарско-американского DPF. Эти обязательства подтверждают нашу приверженность защите и ответственному обращению с персональными данными из этих регионов.
В тех случаях, когда Esri передает эти данные третьим лицам, действующим в качестве агентов от нашего имени, мы несем ответственность за обработку ими этих данных. Esri несет ответственность в соответствии с DPF, если такие агенты обрабатывают личную информацию способом, противоречащим DPF, за исключением случаев, когда Esri может продемонстрировать, что она не несет ответственности за событие, приведшее к какому-либо ущербу.
Что касается регулирующего надзора, Esri работает под руководством следственного и правоприменительного органа Федеральной торговой комиссии США (FTC), подтверждая нашу приверженность соблюдению стандартов конфиденциальности.
Сервисы Esri
Соглашение о конфиденциальности данных между ЕС и США (DPF) устанавливает важнейшие меры обеспечения безопасности при передаче персональных данных (PII) из ЕС в США. Основные принципы этого соглашения включают прозрачность, ограничение целей, минимизацию данных, безопасность, доступ и исправление, а также подотчетность за дальнейшую передачу, все они необходимы для поддержания трансграничных обязательств по обеспечению конфиденциальности. Подход Esri к соблюдению принципов DPF, относящихся к продуктам ArcGIS, многогранен:
- Уведомление и выбор: ArcGIS придерживается четких правил сбора и обработки данных, изложенных в нашем Заявлении о конфиденциальности и дополнениях к нему, касающихся обработки личных данных Data Processing Addendums. Платные продукты обеспечивают дополнительную гарантию отсутствия целевых файлов cookie для дополнительной защиты конфиденциальности.
- Ответственность за последующие передачи: Esri действует как «квалифицированная организация» в соответствии с DPF, принимая на себя ответственность за последующие передачи персональных данных и внедряя процедуры комплексной проверки для субподрядчиков.
- Безопасность: Esri внедрила и поддерживает соответствующие технические, организационные и физические меры предосторожности для защиты персональных данных. Это включает в себя такие меры, как минимизация объема данных, их хранение и регулярные оценки безопасности для обеспечения защиты персональных данных, передаваемых из ЕС в США.
- Целостность данных и ограничение целей: ArcGIS обрабатывает данные только для разрешенных и функциональных целей и минимизирует сбор данных до необходимых потребностей. Мы реализуем меры по обеспечению качества данных для гарантии их точности и полноты. .
- Доступ: ArcGIS предоставляет каналы самообслуживания и поддержки клиентов, позволяющие физическим лицам осуществлять свои права на доступ к данным, их исправление и удаление, как предусмотрено DPF.
- Минимизация данных: Наши продукты разработаны для работы с учетом минимальных требований к наличию персональных данных. Решения Esri не требуют предоставления обширной личной информации для обеспечения функциональности.
Ресурсы
Уведомление Esri о сертификации DPF (официальный сайт Министерства торговли)
Обзор DPF (официальный сайт Министерства торговли)
Юридическая информация Esri о конфиденциальности (публичная)