GDPR и наше обязательство по защите данных детей
Как kidsday соблюдает европейские стандарты защиты данных, защищает персональные данные детей и поддерживает ответственных за защиту данных (DPO) в образовательных учреждениях.
Наше обязательство по защите данных детей
“Согласно GDPR и руководящим принципам ЕС по защите данных, данные детей пользуются особой правовой защитой. kidsday выступает обработчиком данных для образовательных учреждений и обеспечивает безопасное хранение всех персональных записей, журналов посещаемости и медиафайлов в ЕС при строгом ограничении доступа.”
Архитектура данных и правовые роли
Чёткая модель управления определяет, кто руководит обработкой и как kidsday защищает каждое указание.
Обработчик и контролёр данных
Ваша школа или центр остаётся контролёром данных и определяет, зачем и как используются персональные данные. kidsday выступает обработчиком и обрабатывает данные только по документированным указаниям в рамках строгого договора об обработке данных.
Хранение данных в ЕС
Основные записи и резервные копии размещены в центрах обработки данных на территории Европейского союза, что помогает учреждениям соблюдать требования к месту хранения и рискам передачи.
Правовое основание обработки
Процессы поддерживают обработку для исполнения договора, выполнения правовых обязательств и на основании согласия. Разрешения на фото и видео остаются раздельными, явными и проверяемыми.
Права субъектов данных
Операционные процессы помогают администраторам отвечать на запросы семей точно и без неоправданных задержек.
Право на доступ (DSAR)
Инструменты самостоятельного экспорта помогают уполномоченным администраторам по подтверждённому запросу готовить полные сводки персональных данных для родителей и опекунов.
Право на удаление
Автоматизированные процессы безвозвратно удаляют профили детей, медиафайлы и операционные записи после окончания обучения, за исключением случаев, когда ещё действуют финансовые или законодательные обязанности по хранению.
Право на переносимость данных
Стандартизированный экспорт в JSON, CSV и PDF позволяет семьям и центрам безопасно переходить на другие решения, не запирая персональные данные в проприетарных форматах.
Согласие родителей и защита детских изображений
Детальные и отзываемые разрешения позволяют семьям контролировать, как могут использоваться изображение и сведения об их ребёнке.
Детальные настройки согласия
Многоуровневая авторизация отделяет внутреннее использование в группе и в приложении для родителей от внешнего рекламного использования, поэтому согласие конкретное, а не общее.
Отзыв согласия
Изменения вступают в силу мгновенно и ограничивают доступ к медиафайлам на всех авторизованных устройствах, как только родитель или опекун отзывает согласие.
Никакого профилирования
kidsday запрещает автоматизированное поведенческое профилирование, рекламные профили и отслеживание детей между сервисами.
Договоры об обработке данных и поддержка DPO
Юридическая документация и прямой канал по вопросам соответствия помогают командам по защите данных уверенно проводить проверки.
Стандартный договор об обработке
Стандартный договор об обработке данных, включающий применимые стандартные договорные положения ЕС, доступен учреждениям для рассмотрения и подписания.
Прозрачность субобработчиков
Актуальный список содержит проверенных субобработчиков инфраструктуры и платежей. О существенных изменениях мы сообщаем за 30 дней.
Отдельный канал по соответствию
Ответственные за защиту данных в школах могут через нашу команду по соответствию запросить анкеты безопасности, подтверждения аудитов и индивидуальные оценки конфиденциальности.
Нужен договор об обработке данных (DPA) для вашей школы?
Запросите наш стандартный договор по электронной почте или договоритесь об индивидуальной проверке конфиденциальности с нашей командой по защите данных.
