Каталог корпоративных сервисов и связанные с ним системы обрабатывают данные сотрудников
в объёме, необходимом для предоставления доступа к рабочим инструментам и сопровождения обращений.
Состав обрабатываемых данных
- Учётные данные: идентификатор сотрудника, подразделение, должность, рабочая почта.
- Сведения о доступах: роли в системах, членство в группах, сроки предоставления прав.
- Данные обращений: тексты заявок, вложения и переписка со службой поддержки.
- Технические сведения: время и адрес подключения, тип устройства и браузера.
Цели
- Предоставление и своевременное прекращение доступа к корпоративным сервисам.
- Обработка заявок и контроль сроков реакции.
- Расследование инцидентов информационной безопасности.
- Учёт оборудования и программных лицензий.
Сроки хранения
Закрытые обращения3 года
Журналы входов и действий12 месяцев
Учёт оборудованиясрок эксплуатации + 3 года
Временные вложения и черновики90 дней
Права сотрудника
Сотрудник вправе запросить перечень собранных о нём данных, уточнить неточные сведения или оспорить
состав обработки. Запрос подаётся через службу поддержки
с темой «Запрос по обработке данных». Срок ответа — 10 рабочих дней.
Передача третьим лицам
Данные не передаются за пределы контура компании, за исключением подрядчиков сопровождения,
с которыми заключены соглашения о конфиденциальности. Актуальный перечень таких подрядчиков ведёт
служба информационной безопасности и предоставляет по запросу.
Документ распространяется на каталог сервисов и систему заявок. Отдельные сервисы могут
иметь собственные уточняющие правила — они публикуются в
разделе документации.