Umístění a zpracování dat

Závazek EU se vztahuje na Zákaznický obsah, tedy zadání, nahrané dokumenty, uložené pracovní materiály a vytvořené výstupy, i související Zákaznická data zpracovávaná pro provoz Veritas Ask. Zahrnuje uložení a aktivní zpracování včetně AI inference, provozních záznamů a kopií obsahujících Zákaznická data. Evropské sídlo provozovatele je od tohoto závazku samostatnou skutečností.

Podrobné infrastrukturní lokality se veřejně neuvádějí. Smluvní instituce získají informace o právnických osobách a zemích potřebné pro posouzení prostřednictvím dohodnutých dodavatelských a bezpečnostních příloh, bez zveřejňování nepotřebných infrastrukturních detailů na webu.

Každý subjekt, který skutečně zpracovává Zákaznická data podle našich pokynů, musí pro toto zpracování dodržet sjednanou hranici EU. Pravidlo zahrnuje případný vzdálený podpůrný i administrativní přístup; umístění databáze v EU samo neopravňuje k přístupu ze třetí země. Role se posuzuje podle operace a právního vztahu, nikoli pouze podle použité technologie. Skutečný další zpracovatel podléhá registraci a autorizaci podle DPA. Tento dokument netvrdí, že každý technický dodavatel je dalším zpracovatelem.

Podpora se omezuje na informace a oprávnění potřebné pro problém. Úvodní hlášení má určit účet, funkci a chybu bez zaslání celého důvěrného souboru. Nutné důvěrné důkazy se předávají dohodnutým vhodným kanálem. Veřejný kontaktní formulář není bezpečným příjmem spisů.

Neexistuje standardní výjimka opravňující k běžnému zpracování Zákaznických dat mimo EU. Navržená změna vyžaduje před dotčeným zpracováním zdokumentovanou dohodu, posouzení práva a případných záruk předání nebo institucionálního schválení. Rozhodnutí o odpovídající ochraně ani doložka o předání samy neruší smluvní umístění. Nelze-li požadavek splnit, dotčené zpracování nesmí proběhnout.

Závazný právní požadavek se posuzuje jednotlivě podle DPA a práva, s oznámením, je-li zákonné, a minimálním nutným zpřístupněním. Nejde o obecné smluvní oprávnění přesunout zpracování. Zákazníkem iniciovaný přístup, stažení nebo zpřístupnění z jiné země jsou samostatné úkony pod jeho kontrolou a neschvalují změnu umístění dodavatele.

Zpracování v EU samo nedokládá bezpečnostní certifikaci, regulatorní oprávnění, zápis v katalogu cloud computingu pro veřejný sektor, nulovou retenci, imunitu vůči právnímu procesu ani vhodnost pro každou klasifikaci dat. Tyto samostatné otázky řeší Podmínky, DPA, TOMs a Institucionální podmínky. Uložení, inference, omezení trénování, retence a profesní oprávnění se posuzují odděleně.