Конфиденциальность и защита данных
В E³ защита личной информации является неотъемлемой частью нашей профессиональной исследовательской практики. Каждая стадия сбора, хранения, анализа и предоставления данных спроектирована так, чтобы гарантировать конфиденциальность, безопасность и права людей, доверивших нам свои сведения.
Мы работаем с персональными данными на принципах прозрачности, подотчетности и уважения к людям, которые стоят за этой информацией.
Наш подход
Защита данных закладывается в исследовательские процессы с самого начала.
Политики, операционные процедуры, технические средства защиты и обязанности сотрудников распределены так, чтобы личная информация оставалась в безопасности, была конфиденциальной и использовалась исключительно в законных целях.
Меры защиты выходят за рамки одних лишь технологий. Безопасные системы, контроль доступа, обучение персонала, мониторинг рисков и внутренняя подотчетность — все это формирует культуру ответственного управления данными.
Законность и справедливость обработки
Персональные данные собираются и обрабатываются только для законных, конкретных и четко определенных целей.
В зависимости от характера проекта обработка может основываться на информированном согласии, договорных обязательствах, требованиях законодательства или иных законных основаниях, признанных применимым правом.
Людей информируют о целях сбора данных, типе собираемой информации и её предполагаемом использовании до начала обработки.
Минимизация данных
Собирается только та информация, которая строго необходима для достижения поставленных целей.
Инструменты сбора данных, базы данных и рабочие процессы спроектированы так, чтобы избегать избыточного сбора личных сведений. Информация хранится лишь до тех пор, пока этого требуют задачи проекта, контрактные обязательства или применимое законодательство.
Безопасность и конфиденциальность
Персональные данные защищены комплексом технических, организационных и операционных мер.
Архитектура каждого отчета E³ предусматривает:
• Шифрование данных при хранении и передаче
• Многофакторную аутентификацию и контроль доступа
• Ограничение доступа к данным строго на основе служебной необходимости
• Обязательства сотрудников по соблюдению конфиденциальности
• Мониторинг безопасности и оценку рисков
• Регулярный аудит практик управления данными
Доступ к личной информации ограничен и предоставляется только уполномоченному персоналу, чьи должностные обязанности требуют такого доступа.
Обмен данными
Личная информация никогда не продается и не раскрывается для целей, не связанных с проектом.
Информация может передаваться доверенным партнерам, подрядчикам или поставщикам услуг только в случае необходимости для реализации проекта и только в рамках соответствующих обязательств по конфиденциальности и безопасности.
Там, где этого требует закон, информация также может быть раскрыта компетентным органам в соответствии с юридическими процедурами.
От любой третьей стороны, обрабатывающей персональные данные от имени E³, требуется соблюдение эквивалентных стандартов конфиденциальности и безопасности.
Международные исследовательские проекты
Многие проекты E³ включают участие международных партнеров, доноров, университетов и исследовательских институтов.
В случаях, когда личная информация передается через границу, применяются надлежащие меры защиты, гарантирующие безопасность данных на протяжении всей цепочки передачи и последующей обработки. Международная передача данных осуществляется в соответствии с применимыми требованиями закона и признанными стандартами защиты данных.
Права субъектов данных
Люди сохраняют контроль над своей личной информацией.
В соответствии с применимым законодательством и требованиями проектов субъекты данных могут иметь право:
• Запрашивать доступ к своей личной информации
• Исправлять неточные или устаревшие сведения
• Отозвать согласие (в тех случаях, когда согласие является основой для обработки)
• Запрашивать удаление персональных данных, когда это применимо
• Задавать вопросы или выражать обеспокоенность по поводу процессов обработки данных
Все запросы рассматриваются и обрабатываются в строгом соответствии с применимыми юридическими требованиями.
Подотчетность
Защита личной информации — это общая ответственность всей организации.
Исследовательские команды проходят регулярное обучение по вопросам конфиденциальности, приватности и ответственного обращения с данными. Внутренние процедуры непрерывно пересматриваются для обеспечения их соответствия меняющемуся законодательству, профессиональным стандартам и операционным рискам.
Любые потенциальные инциденты, жалобы или нарушения незамедлительно расследуются и устраняются в соответствии с установленными процедурами реагирования.
Наше обещание
Качество исследований зависит от доверия. Доверие зависит от ответственного управления информацией.
E³ обязуется защищать персональные данные с той же степенью строгости, которая применяется к дизайну исследований, полевым работам и анализу. Мы принимаем все разумные меры для того, чтобы личная информация оставалась в безопасности, была конфиденциальной и использовалась исключительно в законных целях.
Вопросы, касающиеся конфиденциальности, персональных данных или практик защиты информации, могут быть направлены нашей команде по контактам, указанным на этом сайте.