Koinonia

Безопасность · Беларусь

Где хранятся данные и кто за них отвечает

Ваша организация — оператор персональных данных своих участников по Закону Республики Беларусь «О защите персональных данных». ООО «Койнония» — уполномоченное лицо: обрабатывает данные по вашему поручению и только в ваших целях.

Инфраструктура

Где живут данные

  • Серверы и базы данных — в Российской Федерации
  • Серверов в Республике Беларусь у платформы нет
  • Резервное копирование с ежедневной ротацией

Как защищены

  • Шифрование данных at-rest на дисках (AES-256)
  • Защищённое соединение TLS между клиентом и сервером
  • Изоляция данных каждой организации на уровне базы данных

Кто видит что

  • Контроль доступа на уровне организации — каждая организация видит только свои данные
  • Роли и права внутри пространства назначает сама организация

Прозрачность

  • Журналы доступа к данным

Закон Республики Беларусь № 99-З

Кто за что отвечает

Организация — оператор

  • Определяет, зачем и какие данные участников обрабатываются
  • Получает согласия участников — в приложении, до начала обработки
  • Публикует свою политику обработки персональных данных
  • Назначает ответственного за внутренний контроль
  • Отвечает на запросы участников о их данных

ООО «Койнония» — уполномоченное лицо

  • Обрабатывает данные только по поручению и в целях организации
  • Соблюдает конфиденциальность и принимает меры защиты
  • Сообщает организации о нарушении защиты без промедления — не позднее 24 часов
  • Помогает организации ответить на запросы участников в сроки закона

Данные хранятся в России

Передача данных участников на серверы в Российской Федерации — трансграничная передача. Участники узнают о ней до того, как дают согласие: это прямо написано в документах организации.

Религиозные убеждения — отдельно

Сведения о религиозных убеждениях — особая категория персональных данных. Согласие на их обработку участник даёт отдельно от общего согласия.

Документы для организаций из Беларуси →

Создайте пространство для вашей общины

Страна «Беларусь» будет выбрана сразу. Реквизиты можно не указывать, если община не раскрывает сведения о регистрации.