Madhumuni
Mkataba huu wa Uchakataji wa Data ("DPA") unajumuisha sehemu ya Masharti ya Huduma kati ya DataRadius ("Mchakataji") na Mteja wa ISP ("Mdhibiti"). Unasimamia uchakataji wa data binafsi ya wateja na DataRadius kwa niaba ya Mdhibiti, kwa kuzingatia Sheria ya Ulinzi wa Data ya Kenya ya 2019 na sheria zinazotumika za ulinzi wa data.
Upeo wa Uchakataji
DataRadius inachakata data binafsi ya wateja tu kutoa huduma za jukwaa zilizofafanuliwa katika Masharti ya Huduma. Hii inajumuisha: kuhifadhi rekodi za wateja; kuthibitisha vikao vya RADIUS; kuchakata miamala ya malipo; kuzalisha ripoti za ankara; kutuma arifa za huduma kwa niaba ya Mdhibiti.
Aina za Data
Majina ya wateja, nambari za simu (MSISDN), anwani za barua pepe, anwani za IP, anwani za MAC, rekodi za uthibitishaji na uhasibu wa RADIUS, maelezo ya miamala ya malipo, mgawo wa mpango wa huduma, na data ya eneo (ambapo vipengele vya operesheni za shambani vinatumika).
Wahusika wa Data
Wateja wa mwisho wa huduma ya intaneti ya Mteja wa ISP.
Wajibu wa Mchakataji
DataRadius itafanya: kuchakata data ya wateja tu kwa maagizo yaliyoandikwa ya Mdhibiti; kuhakikisha wafanyakazi wenye ufikiaji wamefungwa na usiri; kutekeleza hatua za usalama zinazofaa za kiufundi na shirika (usimbaji, utengaji wa mpangaji, udhibiti wa ufikiaji, uandikaji wa ukaguzi); kusaidia Mdhibiti kujibu maombi ya wahusika wa data; kumjulisha Mdhibiti bila kuchelewa kupita kiasi (na ndani ya masaa 72) kuhusu ukiukaji wowote wa data binafsi; kufuta au kurudisha data zote binafsi baada ya kusitishwa, kwa chaguo la Mdhibiti; kutoa taarifa muhimu kuonyesha kuzingatia.
Hatua za Usalama
Usimbaji wa AES-256-GCM wakati wa kuhifadhi; TLS 1.2+ wakati wa usafiri; Usalama wa Kiwango cha Safu ya PostgreSQL kwa utengaji wa mpangaji; usimbaji wa kiwango cha programu wa vitambulisho nyeti; uthibitishaji wa hatua nyingi unaotegemea TOTP; udhibiti wa ufikiaji unaotegemea jukumu; njia kamili ya ukaguzi; nakala rudufu za kiotomatiki na urejesho uliojaribiwa; RPO saa 1, RTO dakika 30.
Wachakataji Wasaidizi
DataRadius inatumia wachakataji wasaidizi wa wahusika wengine walioorodheshwa kwenye ukurasa wa Wachakataji Wasaidizi. Tutamjulisha Mdhibiti angalau siku 14 kabla ya kuongeza mchakataji msaidizi mpya. Mdhibiti anaweza kupinga mchakataji msaidizi mpya ndani ya siku 14 za arifa.
Uhamisho wa Kimataifa
Data ya wateja inaweza kuhamishwa na kuhifadhiwa katika Umoja wa Ulaya (ambapo miundombinu yetu ya msingi iko) na kuchakatwa na wachakataji wasaidizi katika mamlaka nyingine. Uhamisho wote unasimaliwa na ulinzi unaofaa, ikiwa ni pamoja na makubaliano ya uchakataji wa data na kila mchakataji msaidizi.
Matokeo ya Kusitishwa
Baada ya kusitishwa kwa makubaliano ya huduma, DataRadius itafuta data yote binafsi ya wateja ndani ya siku 30, isipokuwa uhifadhi wa muda mrefu unahitajika na sheria. Mdhibiti anaweza kuomba usafirishaji wa data katika muundo wa kawaida kabla ya kufutwa.
Mawasiliano
Kwa maswali yanayohusiana na DPA, wasiliana nasi kwa privacy@dataradius.net.