Контролер

SBC Performance s.r.o. Далі (“SBC”)
Юридичний відділ: legal@sbc-performance.com

Відділ безпеки інформації: dept-it-security@sbc-digital.com
Наглядовий орган: Úřad pro ochranu osobních údajů (ÚOOÚ) – https://www.uoou.cz

1. Мета та правові підстави

SBC здійснює пропорційний моніторинг своїх систем, облікових записів, пристроїв і приміщень для:
- захисту систем, даних і сервісів SBC від зловживань або несанкціонованого доступу;
- запобігання, виявлення та розслідування інцидентів безпеки або порушень політик;
- забезпечення безперервності бізнесу та виконання договірних зобов’язань;
- дотримання юридичних і регуляторних вимог.

Моніторинг не є тотальним стеженням і не має на меті втручання в особисте життя. Він стосується лише робочого використання ресурсів SBC.

Правові підстави відповідно до GDPR:
- Законні інтереси (ст. 6(1)(f))
- Юридичні зобов’язання (ст. 6(1)(c))
- Необхідність для виконання договору (ст. 6(1)(b))
- Захист життєво важливих інтересів (ст. 6(1)(d))

2. Сфера моніторингу

Моніторинг може охоплювати:
- корпоративні IT-системи, мережі, пристрої, акаунти та SaaS-платформи під управлінням SBC;
- журнали систем і доступу, події автентифікації, стан безпеки пристроїв;
- метадані електронної пошти та інструментів співпраці;
- мережеву телеметрію, SIEM, IDS/IPS, EDR/AV-сповіщення;
- журнали фізичного доступу та CCTV у спільних зонах.

BYOD: моніторинг обмежується робочим профілем і базовими показниками безпеки. Особистий контент не охоплюється.

3. Види моніторингу

Базовий моніторинг: регулярний збір телеметрії та даних безпеки, без доступу до вмісту.
Моніторинг за погодженням: виняткові заходи (наприклад, доступ до вмісту листів, безперервна зйомка екрана, геолокація) з попереднім письмовим погодженням Відділів Безпеки та Юридичного.
Прихований моніторинг дозволений лише коли це законно і необхідно. Працівників інформують після завершення, якщо це доречно.

4. Принципи та гарантії

- Дані обробляються законно, справедливо та прозоро.
- Збір обмежується необхідним мінімумом.
- Доступ рольовий і протоколюється.
- Не здійснюється автоматизоване ухвалення рішень із юридичними наслідками (ст. 22 GDPR).
- SBC не збирає спеціальні категорії даних навмисно; якщо неминуче — застосовуються суворі гарантії.

5. Строки зберігання

Дані зберігаються лише стільки, скільки необхідно. Типові строки:
- Журнали автентифікації: до 3 років
- Показники безпеки пристроїв: 90 днів
- Веб- та email-телеметрія: 90 днів
- Адміністративні журнали: 6–12 місяців
- Журнали фізичного доступу: 6 місяців
- CCTV: 7 днів
- Скриншоти / метрики натискань клавіш: ≤72 години (до 7 днів при інциденті)

6. Прозорість і повідомлення

- Системні банери інформують про моніторинг.
- Знаки CCTV розміщуються в зонах спостереження.
- Це повідомлення та повна Політика моніторингу доступні на внутрішньому порталі.
- Підтвердження потрібне один раз; повторно — лише за істотних змін.

7. Ваші права

Ви маєте права: доступ, виправлення, видалення, обмеження, заперечення, перенесення (де застосовно).
Юридичний відділ: legal@sbc-performance.com

Відділ безпеки інформації: dept-it-security@sbc-digital.com
Наглядовий орган: ÚOOÚ – https://www.uoou.cz

8. Підтвердження

Користуючись системами, акаунтами чи пристроями SBC, ви підтверджуєте пропорційний моніторинг згідно з цим повідомленням і політиками. Це підтвердження не є згодою і не обмежує ваших прав за GDPR.