Անվտանգություն և անձնական տվյալներ

1. Գլխավորը

1. Տվյալները մնում են պատվիրատուի մոտ։ Ամբողջ տեղեկատվությունը գաղտնի է և չի փոխանցվում երրորդ անձանց։ Բացառությունները միայն պայմանագրով և օրենքով ուղղակիորեն նախատեսվածներն են՝ համընկնման մասին տեղեկությունների փոխանցումը լիազորված մարմնին, երբ միացված է հետախուզվողների բազաներով ստուգման մոդուլը (նրա հետ համաձայնագրով), և մշակումը պատվիրատուի հանձնարարությամբ՝ հիբրիդային տարբերակում։ Անհրաժեշտ սահմանափակումները սահմանվում են պատվիրատուի պահանջով։
2. Այցելուների ճանաչումը լռելյայն անջատված է։ Այն միացվում է միայն պատվիրատուի որոշմամբ՝ որպես առանձին մոդուլ, և միայն օրինական հիմքով՝ անձի համաձայնություն կամ համաձայնագիր լիազորված պետական մարմինների հետ։ Աշխատակիցները նույնականացվում են միայն գրավոր համաձայնությամբ։
3. Տեսանյութը մնում է օբյեկտում։ Անընդհատ տեսագրություն չկա․ n7kel սարքը հիշողության մեջ պահում է միայն վերջին վայրկյանները՝ տեսահատվածների համար։ Դուրս՝ հիբրիդային տարբերակում, ուղարկվում են միայն իրադարձությունը, կադրը և մոտ 10 վայրկյան տևողությամբ հատվածը։ Ինքնավար տարբերակում դուրս ոչինչ չի ուղարկվում։
4. Կենսաչափությունը չի լքում պատվիրատուի միջավայրը։ Նմուշները պահվում են գաղտնագրված տեսքով․ լուսանկարները չեն պահպանվում․ համաձայնությունը հետ կանչելու դեպքում նմուշը ջնջվում է։
5. Ապացույցների յուրաքանչյուր դիտում գրանցվում է։ Կադրերի և տեսահատվածների դիտումը և ներբեռնումը գրանցվում են գործողությունների մատյանում, այդ թվում՝ մատակարարի մասնագետների գործողությունները։
6. Գրառումները պաշտպանված են հետին թվով խմբագրումից։ Յուրաքանչյուր իրադարձություն ստորագրված է սարքում և կապակցված նախորդի հետ․ ստուգումը, այդ թվում՝ անկախ ստուգումը, բացահայտում է գրառման փոփոխությունը, ջնջումը կամ ներմուծումը։
7. Որոշումը կայացնում է մարդը։ Հարթակի ազդանշանները ստուգման հիմք են, այլ ոչ թե աշխատակցի նկատմամբ ինքնաշխատ միջոցների։

3. Ցանց և արտաքին կապեր

3.1. n7kel սարքը միանում է միայն հարթակի սերվերին (ինքնավար տարբերակում՝ պատվիրատուի սերվերին), իսկ օբյեկտի ներսում՝ տեսախցիկներին, DNS-ին և NTP-ին։ Սարքի ոչ մի բաղադրիչ կապ չի հաստատում երրորդ կողմերի հետ՝ ոչ թարմացումների, ոչ լիցենզիաների, ոչ էլ օգտագործման վիճակագրության համար։ Հետախուզվողների բազաներով ստուգման մոդուլը միացված լինելու դեպքում պետական բազաների հետ փոխանակումը կատարում է սերվերը՝ մարմնի հետ համաձայնագրով որոշված ալիքով։

3.2. Ինտերնետից դեպի սարք մուտքային կապեր չեն պահանջվում։ Սարքի և սերվերի միջև փոխանակման արձանագրությունում տեսահոսք փոխանցելու եղանակ չկա։

3.3. Օգտատերերի և արտաքին համակարգերի հասանելիությունը սերվերին՝ միայն HTTPS-ով։ Խորհուրդ է տրվում տեսախցիկներն առանձնացնել ցանցի առանձին սեգմենտում և սարքի կապերը սահմանափակել օբյեկտի միջցանցային էկրանով։

3.4. Ընդունման ժամանակ կատարվում է սարքի ելքային կապերի ստուգում․ դրա արդյունքը կցվում է ընդունման արձանագրությանը։

3.5. Ճանաչումը կատարում է n7kel ԱԲ-ն պատվիրատուի սարքավորման վրա․ արտասահմանյան և ամպային ճանաչման ծառայություններ, արտաքին API-ներ և բաժանորդագրություններ չեն օգտագործվում, տվյալներն արտասահման չեն փոխանցվում։ n7kel ԱԲ-ն ուսուցանվել և փորձարկվել է սովորական 2D պատկերի վրա, ուստի հարմար են արդեն տեղադրված տեսախցիկները։ 3D տեսախցիկները նույնպես աջակցվում են՝ եթե դրանք կան օբյեկտում կամ անհրաժեշտ են խնդրի համար։

5. Հաշիվներ և ապացույցների հասանելիություն

• հաշիվներն անձնական են․ մուտքի տվյալներն այլ անձանց փոխանցելն արգելվում է․
• գաղտնաբառի գուշակման փորձերը սահմանափակված են․ մի քանի սխալ փորձից հետո մուտքը ժամանակավորապես արգելափակվում է, արգելափակման ժամանակն աճում է յուրաքանչյուր սխալի հետ․ արգելափակումները գրանցվում են մատյանում․
• գաղտնաբառի փոփոխությունը, հաշվի անջատումը, դերի կամ օբյեկտների փոփոխությունն անմիջապես ավարտում են օգտատիրոջ բոլոր նիստերը․
• կադրի կամ տեսահատվածի հղումը տրվում է կոնկրետ օգտատիրոջը, գործում է 15 րոպե և միայն այնքան ժամանակ, քանի դեռ նա օբյեկտի հասանելիություն ունի․
• ծանուցումներում (webhook-ներ, Telegram, փոստ) պատկերների հղումներ չկան․ արտաքին համակարգերը կադրեր ստանում են միայն առանձին իրավունքով բանալիով․
• մատակարարի մասնագետներն աշխատում են առանձին բաժնում և պատվիրատուի տվյալներին մուտք են գործում միայն նրա հարցմամբ․ յուրաքանչյուր այդպիսի մուտք տեսանելի է պատվիրատուի ադմինիստրատորին և աուդիտորին։

6. Գործողությունների մատյան

6.1. Գործողությունների մատյանը գրանցում է, թե ով, երբ և ինչ է արել համակարգում՝ մուտքեր, ապացույցների դիտում և ներբեռնում, խախտումների կարգավիճակների, տեղեկատուների, պահպանման ժամկետների, մուտքի բանալիների և գաղտնիության կարգավորումների փոփոխություն։

6.2. Մատյանն ինքնին կառուցված է որպես գրառումների շղթա․ դրա փոփոխությունը բացահայտվում է ստուգմամբ։ Մատյանի պահպանման ժամկետն ըստ լռելյայնի՝ 1095 օր։

6.3. API բանալիով արտաքին համակարգի յուրաքանչյուր հարցում, ներառյալ մերժվածները, գրանցվում է հարցումների մատյանում (ըստ լռելյայնի պահվում է 180 օր)։

8. Ամբողջականության ստուգում և անկախ ստուգում

8.1. «Ամբողջականություն» բաժնում լիազորված օգտատերն ընտրում է ժամանակահատվածը և օբյեկտը և գործարկում ստուգումը։ Սերվերը նորից ստուգում է ստորագրությունները, շղթաների անընդհատությունը, կադրերի և տեսահատվածների առկայությունն ու անփոփոխությունը, տվյալների բազայի տվյալների համընկնումը ստորագրված գրառումների հետ, ինչպես նաև դրամարկղային գործառնությունները։ Արդյունքը ստորագրված հաշվետվություն է, որը կարելի է ներբեռնել և կցել նյութերին։

8.2. Քննության համար արտահանվում է ժամանակահատվածի ապացույցների փաթեթ՝ ստորագրված իրադարձություններ, մատյան, ստուգիչ կետեր, կադրեր և տեսահատվածներ, ստուգման հրահանգ։

8.3. Փաթեթը ստուգվում է առանց հարթակի սերվերի և առանց մատակարարի մասնակցության․ իրավաբանը, աուդիտորը կամ փորձագետը գործարկում է մատակարարման հավաքածուի ստուգման ծրագիրը ցանկացած համակարգչի վրա։ Ծրագիրը ցանցին չի միանում։ Սերվերի բանալու դրոշմը համադրվում է պայմանագրում նշվածի հետ․ այդպես հաստատվում է, որ փաթեթը տրամադրված է հենց ձեր տեղակայման կողմից։

8.4. Ինչ է ապացուցում ստուգումը՝ կադրը և տեսահատվածը ճիշտ այն են, ինչ սարքը գրանցել է իրադարձության պահին․ ոչ մի իրադարձություն հետին թվով չի փոխվել, չի ջնջվել և չի ներմուծվել։ Ինչ չի ապացուցում ստուգումը՝ որ տեսախցիկի առջևի տեսարանն իսկական էր և որ n7kel ԱԲ-ն այն ճիշտ է հասկացել․ ուստի իրադարձությունը մնում է ազդանշան՝ մարդու կողմից ստուգման համար։

10. Ապանձնավորում

• բոլոր մարդկանց դեմքերը և գլուխները, բացի նրանից, ում վերաբերում է իրադարձությունը, անդառնալիորեն լղոզվում են սարքում՝ մինչև պահպանումը և ստորագրումը․ պահվում և ցուցադրվում է միայն լղոզված տարբերակը․
• կոնկրետ մարդ չունեցող իրադարձությունների համար (օրինակ՝ «աշխատատեղը դատարկ է») լղոզվում են բոլորը․
• նույնականացման համաձայնություն չտված մարդիկ իրադարձություններում մնում են անանուն («նմուշ չկա»)․
• ժամանակահատվածի վերլուծությունը պարունակում է միայն թվեր՝ առանց պատկերների։

11. Դեմքով նույնականացում և համաձայնություն

11.1. Դեմքով նույնականացումը կիրառվում է միայն գրավոր կամավոր համաձայնություն տված աշխատակիցների նկատմամբ։ Առանց համաձայնության նշման սարքը նմուշ չի գրանցում, և աշխատակիցը չի նույնականացվում։

11.2. Կենսաչափական տվյալների տրամադրումը չի կարող պարտադիր լինել։ Առանց նմուշների աշխատում են ներկայությունն աշխատատեղում, դատարկ աշխատատեղերը, պաշտպանության միջոցների վերահսկումը, վտանգավոր գոտիները և դրամարկղի հետ համադրումը․ դրանք անձի պարզում չեն պահանջում։

11.3. Համաձայնությունը հետ կանչելու դեպքում աշխատակցի նմուշները ջնջվում են սարքից, սովորաբար մեկ րոպեի ընթացքում։

11.4. «Նմուշ չկա» կարգավիճակը երբեք չի համարվում անհամապատասխանություն․ այդպիսի մարդը չի առաջացնում «չնույնականացված մարդ», «աշխատանք ուրիշի օգտահաշվով» և «դրամարկղի մոտ ոչ այն անձն է, ով մուտք է գործել համակարգ» իրադարձություններ։ «Չի որոշվել» կարգավիճակը (դեմքը չի երևում, մարդը մեջքով է դեպի տեսախցիկը) նույնպես չի հանգեցնում մեղադրանքի։

11.5. Այցելուների, հաճախորդների և պացիենտների ճանաչումը լռելյայն անջատված է։ Այն միացնող մոդուլները նկարագրված են 17 բաժնում․ դրանցից յուրաքանչյուրը միացվում է միայն պատվիրատուի որոշմամբ և միայն օրինական հիմքով։

12. Վիճակի գնահատման մոդուլ՝ ըստ լռելյայնի անջատված է

12.1. Օժանդակ մոդուլը գնահատում է աշխատողի հոգնածությունը և լարվածությունը՝ նրա անձնական նորմայի համեմատ։ Աշխատողների հույզերի ճանաչումը մի շարք իրավազորություններում սահմանափակված է օրենքով, ուստի՝

• մոդուլն ըստ լռելյայնի անջատված է և լիովին անջատվում է կարգավորմամբ․ անջատված մոդուլի դեպքում դրա բաղադրիչները սարք չեն բեռնվում, տվյալներ չեն ձևավորվում, համակարգի մնացած մասն աշխատում է առանց փոփոխությունների․
• միացումը հնարավոր է միայն լիցենզիայում գործառույթի առկայության դեպքում և կազմակերպության ադմինիստրատորի որոշմամբ՝ իրավական ծանուցման հաստատմամբ․ հաստատումը գրանցվում է մատյանում․
• մոդուլը երբեք չի ստեղծում, չի ուժեղացնում և չի բարձրացնում խախտումների առաջնահերթությունը և կարգապահական կամ կադրային որոշումների հիմք չէ․
• անձնական նորման մի քանի թիվ է սարքի օպերատիվ հիշողության մեջ, քանի դեռ մարդը կադրում է․ այն չի գրանցվում սկավառակում և չի փոխանցվում սերվեր և նույնականացման համար պիտանի չէ․
• ըստ լռելյայնի վերլուծությունը ցույց է տալիս միայն ամփոփ տվյալներ ըստ հերթափոխերի և ժամերի․ առանձին աշխատակցի տվյալները տեսնում է միայն կազմակերպության ադմինիստրատորը, և յուրաքանչյուր այդպիսի դիտում գրանցվում է մատյանում։

12.2. Առանց առանձին իրավական վերլուծության մոդուլը միացնել խորհուրդ չենք տալիս։

13. Անձնական տվյալներ և կիրառելի օրենսդրություն

13.1. Անձնական տվյալների օպերատորը պատվիրատուն է․ նա որոշում է մշակման նպատակները, աշխատակիցների կազմը, աշխատատեղերը, պահպանման ժամկետները, հասանելիություն ունեցող անձանց շրջանակը և այլ սահմանափակումներ։ Բոլոր տվյալները մնում են պատվիրատուի մոտ, գաղտնի են և չեն փոխանցվում երրորդ անձանց, բացառությամբ համաձայնագրով և օրենքով ուղղակիորեն նախատեսված դեպքերի։ Ինքնավար տարբերակում տվյալները կան միայն պատվիրատուի մոտ, մատակարարը դրանց հասանելիություն չունի։ Հիբրիդային տարբերակում մատակարարը տվյալները մշակում է պատվիրատուի հանձնարարությամբ՝ պայմանագրի հիման վրա։

13.2. Հարթակը նախատեսված է պատվիրատուի երկրի անձնական տվյալների մասին օրենսդրության պահանջների համար՝

• Ղազախստանի Հանրապետություն՝ «Անձնական տվյալների և դրանց պաշտպանության մասին» օրենք, ներառյալ անձնական տվյալները Ղազախստանի Հանրապետության տարածքում գտնվող բազայում պահելու պահանջը․ ինքնավար տարբերակում սերվերը գտնվում է պատվիրատուի մոտ, հիբրիդայինում՝ երկրի տարածքում գտնվող տվյալների մշակման կենտրոնում․
• Հայաստանի Հանրապետություն՝ «Անձնական տվյալների պաշտպանության մասին» ՀՀ օրենք․
• այլ իրավազորություններ՝ ըստ հարցման, զննման ընթացքում։

13.3. Ներքին իրավական ակտի համար մշակման առաջարկվող նպատակներ՝ աշխատանքի անվտանգություն (պաշտպանության միջոցներ, վտանգավոր գոտիներ), աշխատատեղերում աշխատանքի կազմակերպում, դրամական միջոցների պահպանվածություն (համադրում դրամարկղի հետ)․ ճանաչման կարգավորում օբյեկտի նշագրված օրինակներով, եթե պատվիրատուն այդ նպատակը ներառել է ներքին իրավական ակտում։ Կանոններն աշխատում են միայն նշագրված գոտիների ներսում և աշխատատեղի ակտիվ հերթափոխերի ընթացքում․ գոտիներից դուրս ոչինչ չի գրանցվում։

13.4. Մինչև շահագործման հանձնելը պատվիրատուին խորհուրդ է տրվում՝

1. ընդունել տեսավերլուծության կիրառման մասին ներքին իրավական ակտ՝ նպատակներ, գոտիներ, պահպանման ժամկետներ, հասանելիություն, խախտումների քննության կարգ․
2. աշխատակիցներին ստորագրությամբ ծանոթացնել ծանուցմանը․ ձևանմուշը տրամադրում ենք․
3. ստանալ դեմքով նույնականացման գրավոր համաձայնություններ՝ միայն ցանկացողներից․
4. տեսախցիկների դիտման գոտիներում տեղադրել տեսահսկման մասին ցուցանակներ․
5. հիբրիդային տարբերակում՝ ձևակերպել անձնական տվյալների մշակման հանձնարարություն․
6. n7kel Voice-ը միացնելիս՝ ծանուցել աշխատակիցներին և հաճախորդներին ձայնագրման մասին (ցուցանակներ, տեղեկացում զանգի սկզբում)․
7. պացիենտների կամ հաճախորդների ճանաչումը միացնելիս՝ հաստատել համաձայնության ստացման և հետ կանչելու կարգը․
8. հետախուզվողների բազաներով ստուգումը միացնելիս՝ կնքել համաձայնագիր լիազորված մարմնի հետ։

13.5. Կիրառման կարգի վերջնական իրավական գնահատականը, ներառյալ վիճակի գնահատման մոդուլը, տալիս է պատվիրատուի իրավաբանը։ Մենք տրամադրում ենք պաշտպանության միջոցների նկարագրությունը և անձնակազմի ծանուցման ձևանմուշը։

14. Տվյալների սուբյեկտների իրավունքները

Աշխատակիցների, ինչպես նաև իրենց համաձայնությամբ ճանաչվող պացիենտների և հաճախորդների իրավունքները՝

• իմանալ, թե իր մասին ինչ տվյալներ են մշակվել՝ պատվիրատուի մոտ անձնական տվյալների մշակման պատասխանատուի միջոցով․
• տեսնել իրադարձության կադրը և տեսահատվածը, բացատրություն տալ և վիճարկել խախտումը․ վեճի դեպքում կարող է արտահանվել ապացույցների փաթեթ՝ անկախ ստուգմամբ․
• հետ կանչել դեմքով ճանաչման համաձայնությունը՝ նմուշը ջնջվում է, և հետագայում մարդը չի ճանաչվում․
• ակնկալել տվյալների ջնջում սահմանված պահպանման ժամկետների ավարտից հետո՝ այն կատարվում է ինքնաշխատ և գրանցվում մատյանում։

Աշխատակիցների դիմումներն ընդունում է պատվիրատուն՝ որպես անձնական տվյալների օպերատոր․ հարթակը դրա համար տրամադրում է աշխատակցի քարտը և նրա իրադարձությունների արտահանումը։

15. Արտադրանքի և թարմացումների պաշտպանություն

• լիցենզիան ստորագրված է և կապված սարքի սարքավորմանը․ այլ մեքենա տեղափոխվելու դեպքում այն չի աշխատում․
• n7kel ԱԲ-ն մատակարարվում է գաղտնագրված տեսքով և բացվում է միայն կոնկրետ սարքի լիցենզիայով․ սարքի ծրագիրը մատակարարվում է կոմպիլացված տեսքով՝ առանց ելակետային կոդի․
• թարմացումները ստորագրված են․ տեղադրումից առաջ ստուգվում են ստորագրությունը և ստուգիչ գումարը, տարբերակի իջեցումն արգելված է, խափանման դեպքում՝ ինքնաշխատ հետադարձ նախորդ տարբերակին․
• սարքի ծրագիրն աշխատում է նվազագույն իրավունքներով առանձին օգտատիրոջ անունից։

Օգտագործման պայմանները, հակադարձ ճարտարագիտության արգելքը, սարքավորման հասանելիության կարգը և պայմանագրի դադարեցման դեպքում կրիչի ոչնչացումն ամրագրվում են լիցենզային պայմանագրում։

16. «n7kel Լցակայանների վերահսկում»՝ պաշտպանության միջոցներ

• յուրաքանչյուր դրամարկղային գործառնություն ստանում է թվային ապացույց SHA-256 դրոշմների շղթայում․ ամբողջականությունը ստուգվում է մեկ սեղմումով, գրառման փոխարինումը բացահայտվում է ստուգմամբ․
• հասանելիություն ըստ դերերի՝ ադմինիստրատոր, անվտանգության ծառայություն, կառավարիչ, կարգավար․
• խոսքի վերլուծությունը միացվում է n7kel Voice-ի միջոցով․ խոսքի ձայնագրումը և վերլուծությունը միացվում են միայն աշխատակիցներին և գնորդներին ծանուցելու դեպքում (ցուցանակներ դրամարկղի գոտում) և պատվիրատուի կողմից որոշված իրավական հիմքի առկայությամբ (18 բաժին)․
• էլ. փոստով, Telegram-ով և SMS-ով յուրաքանչյուր ծանուցման առաքման կարգավիճակը ստուգելի է․
• գանձապահի դեմքով նույնականացումը նախատեսված է ճարտարապետությամբ և կիրառվում է միայն աշխատակիցների համաձայնությամբ։

17. Այցելուների և հաճախորդների ճանաչման մոդուլներ

17.1. Այցելուների, հաճախորդների և պացիենտների ճանաչումը լռելյայն անջատված է։ Այն միացնում է միայն պատվիրատուն՝ յուրաքանչյուր մոդուլի համար առանձին, իր իրավաբանի իրավական գնահատականից հետո։

17.2. Հետախուզվողների ցուցակներով ստուգման դեպքում համընկնման մասին ծանուցումը ստանում է պատվիրատուի անվտանգության ծառայության լիազորված աշխատակիցը և՝ համաձայնագրին համապատասխան, մարմինը։ Տվյալների այլ փոխանցում չի կատարվում։ Համընկնման բացակայության դեպքում անձի վերաբերյալ որևէ եզրակացություն չի արվում։

17.3. Նմուշները պահվում են պատվիրատուի միջավայրում գաղտնագրված տեսքով և ջնջվում են համաձայնությունը հետ կանչելիս և պատվիրատուի սահմանած ժամկետներում։

18. Ձայն և խոսք (n7kel Voice)

18.1. n7kel համակարգերը կարող են աշխատել ձայնի հետ․ n7kel Voice արտադրանքը խոսքը վերածում է տեքստի և վերլուծում այն ցանկացած լեզվով։ Մոդուլը միացվում է միայն պատվիրատուի որոշմամբ։

• ձայնագրում և վերլուծություն՝ միայն աշխատակիցներին և հաճախորդներին ծանուցելու դեպքում (ցուցանակներ սպասարկման գոտում, տեղեկացում զանգի ժամանակ)՝ երկրի օրենքով սահմանված կարգով․
• վերլուծությունն իրականացվում է միայն նշագրված սպասարկման գոտիներում և աշխատանքային հերթափոխերի ընթացքում․
• խոսքը ճանաչվում է պատվիրատուի սարքավորման վրա, ճանաչման արտաքին ծառայություններ չեն օգտագործվում․
• ձայնագրությունների և վերծանումների պահպանման ժամկետները և մուտքի իրավունքները սահմանում է պատվիրատուն․ յուրաքանչյուր լսում և ներբեռնում գրանցվում է մատյանում․
• իրավական հիմքը որոշում է պատվիրատուն՝ որպես անձնական տվյալների օպերատոր․ վերջնական գնահատականը տալիս է նրա իրավաբանը։