Для юридической фирмы конфиденциальность — не пункт договора, а условие работы вообще. Наш контур спроектирован так, чтобы любой материал практики обрабатывался изолированно, под подписанными обязательствами и с правом фирмы на полный аудит.
Принципы фиксируются в соглашении об обработке данных. Любое отклонение требует отдельного согласования и подписания со стороны управляющего партнёра фирмы.
Доступ к закрытым материалам открывается только после подписания соглашения о конфиденциальности и соглашения об обработке данных. Без исключений.
На каждой стадии используется минимально необходимый набор материалов. Архив очищается по графику или по запросу фирмы — без обращения в команду поддержки.
Внешний или внутренний аудитор фирмы получает доступ к журналам обращений, описанию контура и архитектуре. Без предварительного согласования и без штрафа.
Юрисдикция договорного пакета фиксируется на старте. Доступны российское, европейское и комбинированные пакеты — под группу компаний фирмы.
Схема упрощённая. Подробное техническое описание с указанием поставщиков и параметров контура — по запросу под отдельным соглашением о неразглашении.
Партнёр или координатор маркетинга загружает материал в выделенный для фирмы контур обработки с авторизацией через единую точку входа.
Шифрование канала · двухфакторный вход · список доверенных адресовAI-стадии используют изолированные точки доступа с подписанными договорными обязательствами поставщиков. Обучение на данных клиента отключено.
Без обучения · логиГотовые артефакты публикуются на согласованные каналы. Журналы обращений, исходники и промежуточные версии остаются в контуре до запроса об удалении.
Право на удалениеПакет договоров готов до старта работ. Все формулировки доступны юристам фирмы для проверки — мы не используем «закрытые» обязательства и не торгуемся по принципиальным пунктам.
Подписывается до открытия доступа к любым материалам. Распространяется на сотрудников агентства и подрядчиков, привлекаемых на проект.
Фиксирует роли сторон, перечень обрабатываемых категорий данных, основания обработки, сроки хранения и регламент удаления. Юрисдикция — на выбор фирмы.
Любой материал или весь архив фирмы удаляется по письменному запросу в течение пяти рабочих дней. Удаление подтверждается актом.
Фирма имеет право инициировать внешний аудит контура обработки в любой момент. Стоимость аудита — за счёт фирмы; сопровождение со стороны агентства бесплатное.
В случае любого подозрения на утечку или несанкционированный доступ — уведомление управляющему партнёру фирмы в течение 24 часов.
Фирма в любой момент может остановить процесс без штрафных санкций. По окончании — выгрузка всех артефактов и журналов в течение десяти рабочих дней.
Договорный пакет покрывает требования российского и европейского законодательства о персональных данных. Применимое право выбирается под фирму и её группу компаний на старте проекта.
Поручение на обработку, основания, сроки хранения, регламент удаления — оформляются отдельным соглашением.
Стандартизированный пакет с соглашение об обработке данных, регламентом передачи между юрисдикциями и стандартные договорные положения при необходимости.
Договорные пакеты под ОАЭ, Великобританию, Швейцарию и другие — подбираются индивидуально под группу компаний.
Если ваш вопрос здесь не упомянут — отправьте его на встрече по аудиту. Мы можем подписать соглашение о неразглашении и до неё, чтобы обсуждать конкретные вещи.
Журнал действий фиксирует все шаги AI и человека в процессе. Фирма может запросить выгрузку журнала в любой момент без согласований.
Готовы предоставить соглашение о конфиденциальности, соглашение об обработке данных и техническое описание контура по запросу управляющего партнёра или директора по правовым вопросам фирмы.