Передача персональных данных — в соответствии с требованиями закона
Как отмечено в Уведомлении о конфиденциальности Smartsheet, Smartsheet может передавать персональные данные, как того требует закон, в соответствии с действующим юридическим процессом, например повесткой в суд или процедурой банкротства.
При получении запроса на доступ к персональным данным или на их сохранение, в том числе запросов служб национальной безопасности или других правоохранительных органов, Smartsheet в пределах, разрешённых законом, возражает против такого запроса и уведомляет клиента, к которому относятся данные. Однако в некоторых случаях компания Smartsheet может быть обязана по закону предоставлять такие персональные данные в соответствии с правомочным решением компетентного органа и без уведомления клиента о таком запросе. В любом случае такая передача будет осуществлена в соответствии с нашими обязательствами по конфиденциальности, изложенными в соглашении, регулирующем использование Продуктов клиентом (т. е. секцией "Обязательное раскрытие информации" Пользовательского соглашения).
Передача персональных данных: сторонние поставщики услуг и инфраструктуры
Как указано в Уведомлении о конфиденциальности Smartsheet, компания может передавать персональные данные поставщикам услуг и инфраструктуры. Smartsheet привлекает только тех сторонних поставщиков, которые придерживаются тех же или более высоких стандартов в обеспечении защиты персональных данных клиентов, что и Smartsheet, как исходит из ожиданий от поставщиков в отношении конфиденциальности и обработки данных. Кроме того, относительно тех поставщиков, которые квалифицируются как "субобработчики" в соответствии с GDPR, компания Smartsheet обеспечила наличие соответствующих гарантий и договорных обязательств для защиты персональных данных и выполнения своих обязательств по закону. Список текущих субобработчиков Smartsheet доступен здесь.
Во всех случаях, когда Smartsheet передаёт персональные данные стороннему поставщику, это происходит на основании действующего контракта, который включает соответствующие обязательства по защите данных, а в случае передачи данных за пределы ЕЭЗ — SCC.
Доступ государственных учреждений — только в случаях, предусмотренных законом
Компания Smartsheet может получать запросы от государственных или правоохранительных органов на доступ к контенту, принадлежащему клиенту. Когда мы получаем такой запрос, наша цель — защитить своих клиентов, соблюдая при этом применимое законодательство. Мы уведомим клиента, которого это касается, если закон не запрещает нам этого напрямую. Там, где это возможно, мы направляем запрашивающее государственное учреждение взаимодействовать напрямую с клиентом, чьих данных касается запрос. Smartsheet не является контролёром Контента клиента, и мы твёрдо убеждены, что любое государственное учреждение, желающее получить доступ к такому контенту, должно по возможности обращаться со своим запросом непосредственно к клиенту.
Мы не предоставляем прямой доступ к Контенту клиентов и не раскрываем его государственным учреждениям, за исключением случаев, предусмотренных законом, а также оспариваем незаконные запросы. Мы рассматриваем каждый запрос правительства в каждом конкретном случае и выполняем его только в том случае и в той степени, в которой считаем запрос законным. При проверке законности запроса правительства мы принимаем во внимание все применимые законы, включая законы других юрисдикций, где это применимо. Мы требуем, чтобы государственные учреждения соблюдали необходимые юридические процедуры в соответствии с действующим законодательством, например направляли запрос через повестку в суд, постановление суда или ордер на обыск. Если мы считаем, что запрос правительства на предоставление Контента клиента недействителен или незаконен, мы пытаемся оспорить его.
Что касается правительственных учреждений США, SCC требуют, чтобы Smartsheet (как импортёр данных) незамедлительно уведомлял экспортёра данных о любом юридически обязательном запросе на раскрытие персональных данных со стороны правоохранительных органов, если это не запрещено. За всю свою историю компания Smartsheet не получала ордера FISA или аналогичного запроса на данные, обрабатываемые Smartsheet, которые нарушали бы её обязательства по SCC.
