Обязательство компании Atlassian по соблюдению закона CCPA

Что такое CCPA?

CCPA — это Закон штата Калифорния о защите персональных данных потребителей от 2018 г., который вступил в силу 1 января 2020 г. CCPA представляет собой калифорнийский нормативно-правовой акт о защите конфиденциальности данных, в котором определен порядок использования, сбора и обработки персональных данных жителей Калифорнии определенными организациями. Позже в CCPA были внесены поправки Законом Калифорнии о праве на конфиденциальность от 2020 г. (CPRA), который вступил в силу 1 января 2023 г., а его исполнение началось 1 июля 2023 г.

Как и многие другие нормативно-правовые акты о конфиденциальности, CCPA регулирует использование, сбор и обработку персональных данных. Предприятия (согласно определению CCPA) обязаны предоставлять потребителям следующие права на их личную информацию:

1. Право на удаление.

2. Право на исправление.

3. Право на информацию.

4. Право на отказ от продажи или передачи.

5. Право ограничивать использование и раскрытие конфиденциальной личной информации.

Предприятия вправе по контракту требовать от своих поставщиков услуг и подрядчиков также предоставлять эти права потребителям.

Atlassian и CCPA

Компания Atlassian в основном выступает в качестве поставщика услуг по обработке персональных данных от имени своих клиентов в связи с предоставлением своих продуктов Cloud. Дополнительную информацию см. в разделе 2.5.2, а также в Приложении A, Дополнении 1(B), Части A Соглашения об обработке данных.

Компания Atlassian обязуется соблюдать требования Закона CCPA и поправок к нему, как описано ниже.

Права субъекта данных в соответствии с требованиями CCPA

Наши инструменты помогают клиентам выполнять обязательства в отношении запросов субъектов данных, накладываемые Законом CCPA. Кроме того, мы обновили политики, чтобы включить обработку запросов субъектов данных, отправленных уполномоченными агентами. Подробнее о наших инструментах можно прочитать ниже.

1. Чтобы помочь клиентам в реализации права на удаление:

• Администраторы организаций Atlassian могут удалять аккаунты управляемых пользователей с помощью инструментов управления на портале администрирования.
• Неуправляемые конечные пользователи также могут запросить удаление персональных данных, отправив запрос на удаление аккаунта со страницы профиля аккаунта Atlassian.
• Лица, которые предоставили компании Atlassian персональные данные (самостоятельно или через посредника), но не имеют аккаунта Atlassian, также могут отправить запрос на удаление.

2. Чтобы помочь пользователям в реализации права на доступ:

• Администраторы организаций Atlassian могут запрашивать доступ к данным управляемых пользователей через поддержку Atlassian.
• Неуправляемые конечные пользователи также могут запросить доступ к персональным данным, обратившись в службу поддержки Atlassian.
• Лица, которые предоставили компании Atlassian персональные данные (самостоятельно или через посредника), но не имеют аккаунта Atlassian, также могут отправить запрос на доступ.

Запросы на удаление и доступ могут быть обработаны по телефону. Для этого позвоните по номеру 1 (800) 804-5281 и оставьте сообщение.

Продажа или передача персональных данных

Компания Atlassian не продает и не передает (согласно определению CCPA) персональные данные, которые обрабатывает в качестве поставщика услуг для продуктов Atlassian Cloud (например, Jira, Confluence и Trello).

CCPA в нашей Политике конфиденциальности

Мы обновили Политику конфиденциальности, включив в нее информацию, касающуюся CCPA.

Соглашения об обработке данных

Компания Atlassian обновила Соглашение об обработке клиентских данных в соответствии с CCPA. Актуальную версию Соглашения об обработке данных можно найти здесь.