Как мы отвечаем на запросы о ваших данных

1. Принципы

1. Мы требуем законного основания. Не «письмо на бланке», а документ, предусмотренный законом и оформленный по правилам страны, чьи органы его направили.
2. Мы выдаём минимум. Только то, что прямо охватывается запросом. Запрос об одном пользователе не влечёт выгрузку связанных.
3. Мы уведомляем пользователя о запросе, касающемся его данных, - кроме случаев, когда закон прямо это запрещает или когда уведомление создаёт непосредственную угрозу жизни.
4. Мы оспариваем запросы, выходящие за рамки закона, чрезмерные по объёму или направленные органом, не обладающим полномочиями в отношении нас.
5. Мы публикуем статистику - отчёт прозрачности раз в год.

2. Что мы вообще можем выдать

Честный перечень: мы не выдаём то, чего у нас нет, и не притворяемся, что можем меньше, чем можем.

3. О содержимом сейфов

Схема шифрования, которую мы применяем, - серверная: ключи разделены и хранятся отдельно от данных, но сервис технически способен расшифровать содержимое, потому что иначе невозможна основная функция - передача сейфа получателям в момент, когда владелец не может предоставить ключ.

Следствие: утверждать «мы не можем выдать содержимое даже по решению суда» мы не вправе, и не будем - в отличие от некоторых сервисов, которые делают такое заявление, не имея на него оснований.

Что мы делаем вместо этого:

1. расшифровка содержимого по запросу органа выполняется только по судебному акту или равнозначному по силе документу, а не по обычному запросу;
2. операция выполняется вручную, двумя ответственными лицами, и фиксируется в журнале;
3. объём ограничивается конкретными документами, названными в запросе, а не сейфом целиком;
4. пользователь уведомляется, если это не запрещено законом.

4. Обращения наследников и родственников

Отдельная и самая частая для нас категория. Ответ различается в зависимости от того, кто обратился.

Почему наследнику не выдаётся содержимое сейфа. Владелец распорядился иначе - он сам определил, кто и что получит, и это распоряжение мы обязаны исполнить. Выдача содержимого наследнику по его требованию нарушила бы и волю умершего, и права назначенных им получателей. Спор наследника с получателями - спор между ними; мы стороной в нём не являемся. Требование наследника исполняется только по вступившему в силу судебному акту.

Мы понимаем, что для человека в горе это звучит формально. Но защита именно этого распоряжения - единственная причина, по которой продукт вообще имеет смысл.

5. Порядок работы с запросом

1. Запрос принимается на legal@kinwatcher.ru или по официальному адресу компании.
2. Проверяются: полномочия органа, правовое основание, форма документа, срок исполнения, объём.
3. При недостатках - направляется мотивированный ответ с указанием того, что требуется дополнить.
4. При правомерности - определяется минимальный объём, готовится выгрузка, фиксируется в журнале.
5. Пользователь уведомляется, если это не запрещено.
6. Исполнение и его объём фиксируются в реестре запросов.

Ни один инженер не исполняет запрос самостоятельно: у него нет ни полномочий на оценку правомерности, ни доступа, достаточного для выгрузки содержимого.

6. Отчёт прозрачности

Публикуется раз в год и содержит:

Отчёт публикуется даже если все показатели нулевые. Нулевой отчёт - тоже информация, и его отсутствие в следующем году будет заметно.