Как соответствовать GDPR при использовании Kaspersky Embedded Systems Security
Kaspersky Embedded Systems Security может передавать данные в «Лабораторию Касперского»:
- при использовании Kaspersky Security Network (KSN);
- при активации программы кодом активации;
- при скачивании обновлений антивирусных баз и модулей программы;
- при переходе по ссылкам в журналах программы.
Вне зависимости от классификации данных и территории их сбора, «Лаборатория Касперского» использует самый высокий уровень стандартов защиты данных и применяет различные правовые, организационные и технические меры, чтобы обеспечить безопасность и конфиденциальность данных пользователей, а также соблюсти права пользователей, гарантированных применимым законодательством. Подробнее об этом читайте в статье о политике конфиденциальности для продуктов и сервисов «Лаборатории Касперского».
По классификации «Лаборатории Касперского» в продуктах для бизнеса персональная информация может содержаться только в данных, которые передаются в «Лабораторию Касперского» при использовании Kaspersky Security Network (KSN). Отдельные компании в соответствии со своими внутренними классификациями и стандартами могут рассматривать как чувствительную информацию, передаваемую и в других потоках.
Перед использованием Kaspersky Embedded Systems Security ознакомьтесь с описанием передаваемых данных, приведенным ниже. Вы также можете найти информацию об обрабатываемых данных в разделе О предоставлении данных Руководства администратора для Kaspersky Embedded Systems Security.
Если в соответствии с вашим локальным законодательством или положением данные, передаваемые из Kaspersky Embedded Systems Security в рамках любого из описанных выше сценариев, могут быть классифицированы как персональные, вам необходимо обеспечить законность их обработки и получить согласие конечных пользователей на сбор и передачу этих данных.
Если вы не хотите предоставлять описанные ниже данные в «Лабораторию Касперского», воспользуйтесь нашими рекомендациями, чтобы отключить их передачу.
Обработка данных при использовании Kaspersky Security Network
Использование Kaspersky Security Network (KSN) обеспечивает высокую скорость реакции Kaspersky Embedded Systems Security на неизвестные угрозы, повышает эффективность работы некоторых компонентов защиты и снижает вероятность ложных срабатываний.
При использовании Kaspersky Security Network (KSN) программа будет в автоматическом режиме передавать в «Лабораторию Касперского» данные, описанные в Положении о Kaspersky Security Network (KSN). Ознакомиться с Положением вы можете:
- В статье Положение о Kaspersky Security Network в Kaspersky Embedded Systems Security 2.0 и 2.1.
- В интерфейсе программы при запуске задачи Использование Kaspersky Security Network (KSN).
- В папке установки Средств Администрирования Kaspersky Embedded Systems Security.
Вы не можете запустить задачу Использование Kaspersky Security Network (KSN), если не приняли условия Положения о Kaspersky Security Network (KSN).
Часть данных, передаваемых из Kaspersky Embedded Systems Security в Kaspersky Security Network (KSN), классифицируется как персональные данные по законодательству некоторых стран (например, стран, входящих в Европейский Союз). Подробнее об этом смотрите на сайте Общеевропейского регламента о персональных данных.
Прежде чем дать согласие на участие в Kaspersky Security Network (KSN), вам необходимо самостоятельно обеспечить законность обработки данных, включая данные, которые могут иметь статус персональных в соответствии с вашим локальным законодательством. Для этого вам необходимо получить согласие конечных пользователей перед началом использования программы.
Если вы не хотите предоставлять в «Лабораторию Касперского» данные, описанные в Положении о Kaspersky Security Network (KSN), вы можете:
- Использовать в своей сети локальную репутационную базу Kaspersky Private Security Network (KPSN), которую можно установить и использовать в вашем центре обработки данных под полным контролем IT-специалистов. Ваши IT-инфраструктура и центр обеспечения безопасности (SOC) получат все преимущества облачных технологий, а компания сохранит конфиденциальность и выполнит все требования регулирующих органов. Подробнее об этом вы можете узнать на сайте www.kaspersky.com.
- Не использовать Kaspersky Security Network (KSN) в Kaspersky Embedded Systems Security.
- Ограничить потоки данных, отправляемых в Kaspersky Security Network (KSN).
- Отключить отправку статистических данных в Kaspersky Security Network (KSN). В этом случае программа только запрашивает репутацию для проверяемых файлов. Информационный поток такого типа не содержит персональных данных согласно классификации «Лаборатории Касперского» в продуктах для бизнеса.
Обработка данных при активации программы
Все поддерживаемые версии Kaspersky Embedded Systems Security можно активировать с помощью кода активации или файла ключа.
Если для активации программы применяется код активации, Kaspersky Embedded Systems Security будет в автоматическом режиме передавать в «Лабораторию Касперского» следующую информацию:
- тип, версию и локализацию Kaspersky Embedded Systems Security;
- версии установленных обновлений Kaspersky Embedded Systems Security;
- идентификатор компьютера и идентификатор установки Kaspersky Embedded Systems Security;
- код активации и уникальный идентификатор активации действующей лицензии;
- тип, версию и разрядность операционной системы, название виртуальной среды, если программа Kaspersky Embedded Systems Security установлена в виртуальной среде;
- идентификаторы компонентов Kaspersky Embedded Systems Security, активных на момент предоставления информации.
По классификации «Лаборатории Касперского» в продуктах для бизнеса информация, передаваемая при активации с помощью кода активации, не содержит персональные данные.
Информация требуется «Лаборатории Касперского» для проверки правомерности использования программы Kaspersky Embedded Systems Security, а также может быть использована для формирования статистической информации о распространении и использовании программного обеспечения.
Если вы не хотите предоставлять эту информацию «Лаборатории Касперского», используйте для активации файл ключа.
Обработка данных при скачивании обновлений антивирусных баз и обновлений программы
При обновлении с серверов «Лаборатории Касперского» все поддерживаемые версии Kaspersky Embedded Systems Security будут в автоматическом режиме передавать следующую информацию:
- версию Kaspersky Embedded Systems Security;
- идентификатор действующей лицензии;
- идентификатор Kaspersky Embedded Systems Security;
- серийный номер действующей лицензии;
- уникальный идентификатор запуска задачи обновления;
- уникальный идентификатор установки Kaspersky Embedded Systems Security.
По классификации «Лаборатории Касперского» в продуктах для бизнеса эта информация не содержит персональные данные.
Информация требуется «Лаборатории Касперского» для проверки правомерности использования программы Kaspersky Embedded Systems Security.
Если вы не хотите предоставлять эту информацию «Лаборатории Касперского», воспользуйтесь одной из схем обновления, которая не предполагает обращения к серверам «Лаборатории Касперского» напрямую:
- Обновление с использованием Kaspersky Security Center в качестве сервера ретрансляции обновлений.
- Обновление из общей сетевой папки с использованием Kaspersky Update Utility.
Обработка данных при переходе по ссылкам в журналах Kaspersky Embedded Systems Security
При регистрации события об ошибке в журнале Kaspersky Embedded Systems Security программа формирует гиперссылку для перехода на страницу Базы Знаний. При переходе по таким ссылкам Kaspersky Embedded Systems Security передает следующую информацию:
- данные о локализации Kaspersky Embedded Systems Security;
- тип перенаправляющей ссылки;
- идентификатор (ALIAS) программы;
- полный номер версии Kaspersky Embedded Systems Security;
- идентификатор ошибки, в результате которой была сформирована запись в журнале программы.
По классификации «Лаборатории Касперского» в продуктах для бизнеса передаваемые в ссылках данные не являются персональными.
Если вы не хотите предоставлять эту информацию в «Лабораторию Касперского», вы можете:
- Не использовать ссылки в журналах Kaspersky Embedded Systems Security для перенаправления на статьи в Базе Знаний.
- Не устанавливать Консоль Kaspersky Embedded Systems Security, использовать для управления продуктом Kaspersky Security Center.