Политика конфиденциальности для бизнеса

Вступает в силу См. предыдущую версию Политики конфиденциальности30 сентябрь 2026 года | Сравнить изменения |

Защита персональных данных имеет особое значение для компании ESET, spol. s r. o., зарегистрированной по адресу Einsteinova 24, 85101 Bratislava, Словацкая Республика, регистрационный номер предприятия: 31333532 («ESET» или «Мы»). Мы стремимся соблюдать требования к прозрачности, устанавливаемые Общим регламентом ЕС по защите данных (GDPR). Чтобы достичь этой цели, Мы публикуем настоящую Политику конфиденциальности исключительно для того, чтобы информировать Вас, лицо, использующее Наши службы в соответствии с Нашими Условиями использования для бизнеса («Вы»), о том, как Мы обрабатываем данные, относящиеся к идентифицированным или идентифицируемым физическим лицам («Субъект данных»), в контексте Наших служб, как определено ниже.

Настоящая Политика конфиденциальности применяется ко всем Приложениям, Продуктам и Службам ESET, определенным в Наших Условиях использования для бизнеса («Условия») или в настоящей Политике конфиденциальности и регулируемым ими, и, следовательно, ко всем Приложениям, Продуктам и Службам ESET, которые входят в Наши стандартные бизнес-подписки (за исключением подписок для малого бизнеса) («Подписка»), ко всем учетным записям ESET для бизнеса и их веб-сайтам, включая ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator и ESET Services HUB («Учетная запись»), а также ко всем службам и функциям, предоставляемым ESET через Учетную запись («Подписка» и «Учетная запись», совместно — «Службы»).

Наши Службы требуют использования различных типов программных приложений ESET, включая локально устанавливаемое программное обеспечение, облачное программное обеспечение, а также более сложные программные платформы и Учётные записи, разработанные компанией ESET (совместно именуемые «Приложение»). Если конкретное Приложение предлагается в качестве отдельного товара для покупки, оно также именуется «Продуктом». Во избежание сомнений, термин «Услуги» включает Приложения и Продукты.

Термины, написанные с заглавной буквы и не определенные в настоящей Политике конфиденциальности, имеют значения, указанные в Условиях.  Мы также используем в настоящем документе стандартные термины, определенные в GDPR, например «персональные данные», «субъект данных», «контролер» или «оператор», в том значении, которое им придается в GDPR.

Для определенных Приложений, Продуктов или Служб Мы можем создать отдельную политику конфиденциальности. Если к конкретному Приложению, Продукту или Службе применяется отдельная политика конфиденциальности, такая политика конфиденциальности имеет преимущественную силу над настоящей Политикой конфиденциальности в части любых расхождений.

Для удобства настоящая Политика конфиденциальности может быть представлена на нескольких языках. В случае каких-либо расхождений, несоответствий или противоречий между английской версией и любой переведенной версией английская версия имеет преимущественную силу в той мере, в какой это разрешено применимым законодательством.

Поскольку Политика конфиденциальности в основном касается того, как Мы обрабатываем персональные данные Субъектов данных как контролер данных, чтобы предоставить Вам более полную информацию, Мы также описываем здесь, какие данные обрабатываем в роли оператора обработки данных. В таких случаях соответствующая обработка персональных данных регулируется Нашим Соглашением об обработке данных.

Мы можем время от времени изменять эту Политику конфиденциальности по своему усмотрению. Мы отправим Вам по электронной почте уведомление со ссылкой на действующую редакцию Политики конфиденциальности или сообщим Вам о выходе измененной версии, отправив уведомление в приложении или используя другие электронные средства связи, например, в случае незначительных обновлений — просто опубликовав новую версию на Нашем веб-сайте. Если Вы не согласны с измененной Политикой конфиденциальности, Вам следует прекратить использование соответствующих Служб и удалить затронутые Приложения или Продукты, если это применимо. Если Вы продолжите пользоваться Службами после вступления в силу измененной Политики конфиденциальности, Мы будем считать, что Вы с ней ознакомились и приняли ее условия.

В частности, настоящая Политика конфиденциальности содержит информацию о следующем:

•Категории персональных данных, которые мы обрабатываем

•Правовые основания для обработки персональных данных.

•Раскрытие данных и их передача в третьи страны.

•Защита данных.

•Ваши права как субъекта данных.

•Наша контактная информация.

Категории персональных данных, которые мы обрабатываем

Чтобы предоставлять Службы, нам необходимо обрабатывать различные типы данных, которые могут относиться к Субъектам данных. В зависимости от конкретных Служб, предоставляемых Вам, и их технической конфигурации Мы можем действовать как контролер данных для определенных операций обработки данных, а для других — как ваш оператор обработки данных в соответствии с GDPR.

Ниже приведены категории данных, которые могут относиться к Субъектам данных и которые Мы можем обрабатывать в связи с предоставлением Служб, учитывая нашу роль в конкретной обработке данных. Обратите внимание, что некоторые категории данных обрабатываются только в рамках конкретных Служб и поэтому они могут не применяться в вашем конкретном случае.

ESET как Контролер

Управление подписками и выставление счетов. ESET собирает и обрабатывает Ваши имя, адрес электронной почты, сведения о Вашей Подписке и ключах активации (или, если Вы представляете компанию, сведения о Подписке и ключах активации компании, которую Вы представляете). Если Мы обрабатываем Ваши платежные данные для Подписки, Мы также обрабатываем адрес Вашей организации, название компании/организации и платежную информацию (или, если Вы представляете компанию, Ваше имя, принадлежность к компании, адрес компании и платежную информацию компании).  Эти данные используются для упрощения активации Подписки, доставки ключей активации, отправки напоминаний о истечении срока действия Подписки и юридической коммуникации, связанной с вашей Подпиской, проверки подлинности Подписки и отправки других уведомлений в соответствии с применимым законодательством. Компания ESET по закону обязана хранить информацию о выставлении счетов в течение 10 лет. Данные, связанные с подпиской, будут анонимизированы в нашей системе Подписки не позднее чем через 12 месяцев после истечения срока действия вашей последней Подписки, однако эти данные могут обрабатываться в течение разного периода времени и для разных целей в других внутренних системах, как описано в настоящей Политике конфиденциальности. Это включает в себя обработку данных, связанных с Подпиской, вместе с любыми юридическими сообщениями в течение 3 лет после истечения срока действия вашей последней Подписки в целях установления, осуществления или защиты юридических требований.

Управление Учетной записью. Чтобы зарегистрировать Учетную запись, обеспечить Вам доступ к связанным Службам и предоставлять Вам Наши Службы, Нам может потребоваться обработать Ваши полное имя, название компании, которую Вы представляете, страну проживания, действительный адрес электронной почты, номер телефона, а также сведения, связанные с Подпиской.

Предоставление и эксплуатация Служб. Чтобы обеспечить надлежащее функционирование Наших Служб, Мы обрабатываем различные технические и эксплуатационные данные, которые автоматически генерируются в ходе установки, настройки и использования ESET Services (включая использование защищенных устройств) («Телеметрия»). Телеметрия включает в себя данные, такие как производительность баз данных, статистика здоровья, количество управляемых конечных точек, операционная система конечных точек, системное оборудование, ошибки системы, политики, логины, задачи, уведомления, управляемые устройства, статистика обнаружений, частота обработки событий, статистика правил двигателя, исключения и т. д., а также заголовки HTTP. Там, где это технически осуществимо и целесообразно, телеметрия может обрабатываться в анонимизированной, псевдонимизированной или агрегированной форме.

Исследования. В исследовательских целях Мы можем обрабатывать Данные о заражениях (только тех, которые потенциально могут привести к вредоносной активности) и Данные об инцидентах (в отношении Данных об инцидентах Мы не используем идентификационные данные Клиента, а только отрасль деятельности Клиента), собранные из Наших Служб, вместе с соответствующей Телеметрией (например, метка времени; название, тип и версия ОС; поставщик и экземпляр облачных служб; сведения о задействованном устройстве, такие как производитель и модель). Данные также могут включать данные сторонних интеграций, если они подключены, и Данные безопасности ИИ, если это разрешено. Мы не используем идентификаторы Клиента, за исключением идентификатора экземпляра, который Мы всегда хэшируем. Как правило, Мы обрабатываем данные Исследований только в том случае, если Вы дали на это согласие. Однако для Службы MDR обработка данных в исследовательских целях основана на механизме отказа, что является исключением из этого общего подхода. Данные, полученные от Служб MDR, всегда используются в агрегированном и анонимизированном виде.  Данные исследований (например, Телеметрия, имя Клиента, IP-адрес, идентификатор браузера, идентификатор операционной системы, собственные Исследования, сторонняя информация об угрозах) также могут использоваться для Нашей службы ESET Threat Intelligence. Данные исследования угроз в настоящее время обрабатываются в Наших центрах обработки данных в Словакии и Германии. Такая обработка осуществляется на основании Нашего законного интереса в улучшении Наших Служб.

Цель Наших Исследований — предоставлять Нашим Клиентам более эффективные, мощные и современные Службы, а также иметь возможность эффективно противостоять новейшим и наиболее сложным угрозам кибербезопасности. Мы проводим исследования для улучшения возможностей обнаружения, предотвращения угроз и снижения рисков в наших Службах и приложениях, разрабатываем новые возможности защиты, анализируем эволюцию угроз кибербезопасности и выявляем связи между семействами вредоносных программ и злоумышленниками.

Оптимизация и улучшение Наших Служб. В целях оптимизации и улучшения Наших Служб Мы можем обрабатывать Телеметрию на основании Нашего законного интереса. Эта обработка помогает Нам поддерживать и совершенствовать Службы, улучшать общее качество взаимодействия пользователей с ними, а также обеспечивать безопасность, эффективность, производительность, функциональность, надежность и контроль качества Наших Служб. Это также позволяет Нам адаптировать Службы к новейшим отраслевым стандартам и получать статистические сведения. Данные, используемые в этих целях, агрегируются, анонимизируются и/или иным образом обрабатываются таким образом, что их невозможно с разумной вероятностью связать с каким-либо идентифицируемым физическим лицом или с Вами.

Техническая поддержка. Для технической поддержки могут потребоваться контактные данные, информация о Подписке и данные, указанные в ваших запросах на поддержку. В зависимости от выбранного вами канала связи Мы можем собирать ваш адрес электронной почты, номер телефона, принадлежность к компании, информацию о Подписке, сведения о Приложении или Сервисе и описание вашего случая поддержки. Для упрощения нашей технической поддержки может потребоваться дополнительная информация. Все данные, используемые для оказания технической поддержки, хранятся в течение 4 лет.

Маркетинговые сообщения. В соответствии с соответствующими законами, регулирующими прямой маркетинг, Мы можем использовать вашу контактную информацию или наши каналы связи с Приложениями и Службами для прямого маркетинга наших Приложений и Служб в соответствии с нашим законным интересом продвигать наши предложения. Такое использование будет продолжаться до тех пор, пока вы не откажетесь от таких сообщений или пока ваши данные, связанные с Подпиской, не станут анонимными через 12 месяцев после истечения срока действия вашей последней Подписки.

Ваши отзывы. Ваши отзывы, ответы или запросы можно отправлять через наши веб-формы или другие каналы коммуникации. Чтобы следить за этим, нам может понадобиться ваша контактная информация (например, ваша электронная почта) или другие соответствующие данные, в зависимости от цели и контекста вашей коммуникации. Периоды хранения данных различаются в зависимости от характера или цели передачи данных и управляются в соответствии с настоящей Политикой конфиденциальности.

Юридические цели и цели соблюдения нормативных требований. Идентификационные, контактные, платёжные данные и телеметрия также могут обрабатываться в целях установления, осуществления или защиты правовых требований, защиты наших прав и интересов, исполнения договорных обязательств, предотвращения злоупотреблений Услугами, соблюдения требований законодательства, а также взаимодействия с компетентными органами в случаях, предусмотренных применимым законодательством.

Осведомлённость о кибербезопасности. Анонимизированные, агрегированные и статистические данные, полученные в ходе Исследований, могут передаваться исследовательским организациям, другим поставщикам решений в области безопасности, специалистам, органам власти или широкой общественности посредством публикаций, записей в блогах или социальных сетях с целью повышения осведомленности о рисках интернет-безопасности и их предотвращения, а также для поддержки исследований в области киберугроз. Это также включает использование статистики, полученной на основе таких данных, для отслеживания и публикации отчетов о тенденциях рисков кибербезопасности.

Обработка конкретных данных из локально установленных и облачных приложений для защиты (всех Приложений для защиты от вредоносных программ и ECOS)

•Телеметрия. Обрабатываемые данные включают в себя информацию о процессе установки, свойствах устройства, а также информацию о работе и функционировании наших Приложений, например платформу, на которой установлено Приложение, операционную систему, спецификации оборудования, идентификаторы установки, идентификаторы подписки, IP-адрес, MAC-адрес и настройки конфигурации Приложения. Эти данные собираются в целях обновления, обновления, обслуживания, безопасности и развития наших Приложений, Служб и резервной инфраструктуры. Он хранится и обрабатывается независимо от идентификационных данных, необходимых для выставления счетов или записи подписки, поскольку для его обработки не требуется идентификация конечных пользователей наших Приложений или других субъектов данных. Период хранения этих данных составляет до 4 лет.

•Система репутации ESET LiveGrid®. Однонаправленные хеши, связанные с заражением, обрабатываются в целях работы Системы репутации ESET LiveGrid®, которая повышает эффективность наших Приложений для защиты от вредоносных программ, сравнивая просканированные файлы с элементами белого и черного списков в базе данных. Во время этого процесса конечные пользователи наших Приложений или другие субъекты данных не идентифицируются.

•Система обратной связи ESET LiveGrid®. Подозрительные образцы и Телеметрия из внешних источников собираются в рамках Системы обратной связи ESET LiveGrid®, благодаря которой ESET может быстро реагировать на Ваши нужды и своевременно адаптироваться к новейшим угрозам. Мы рассчитываем на то, что вы будете присылать нам:

oЗараженные элементы, такие как потенциальные образцы вирусов и прочих вредоносных компьютерных программ; подозрительные, проблемные, потенциально нежелательные или потенциально небезопасные объекты, такие как исполняемые файлы, URL-адреса, веб-страницы, фрагменты/образцы сетевого обмена данными, сообщения электронной почты, вложения электронной почты и файлы OneDrive, о которых Вы сообщили как о спаме или которые выявило Наше Приложение, а также связанная с ними Телеметрия;

oСведения о пользовании Интернетом, например IP-адрес, географическое расположение, пакеты IP, URL-адреса и кадры Ethernet;

oФайлы аварийных дампов и их содержимое.

Такие данные, полученные с помощью системы обратной связи ESET LiveGrid®, считаются «Данными о заражениях» для целей настоящей Политики конфиденциальности. Подозрительные образцы, имена файлов, URL-адреса или телеметрия, полученные в рамках этой Службы, иногда могут содержать персональные данные Субъектов данных. Мы не стремимся целенаправленно обрабатывать такие персональные данные и не намереваемся их собирать. Наша задача и единственная цель при сборе, обработке и исследовании образцов, URL-адресов и связанной с ними Телеметрии — предоставлять Вам и другим Клиентам более качественные Службы, включая Нашу усовершенствованную защиту от вредоносных программ.

Все Данные о заражениях предназначены для обработки без идентификации конечного пользователя Нашего Приложения или каких-либо других Субъектов данных.

Расширение браузера. Расширение браузера отправляет данные только в локально установленное Приложение. Эти данные обрабатываются преимущественно локально, и компания ESET не имеет к ним доступа, в том числе к истории поиска пользователя. Если локально установленное Приложение определяет данные, отправленные Расширением для браузера, как вредоносные, любая передача этих данных в ESET регулируется настройками Приложения. Если система обратной связи ESET LiveGrid® включена, образцы могут отправляться в ESET в качестве Данных о заражениях; другие персональные данные в ESET не передаются. Тем не менее Мы получаем Телеметрию, в частности количество и тип конкретных угроз, обнаруженных ESET Services (например, количество обнаруженных троянских программ).

Безопасность ИИ. Если включена функция безопасности ИИ для защиты от вредоносных действий, связанных с LLM и другими инструментами ИИ, соответствующая обработка выполняется локально. ESET не имеет доступа к действиям пользователя в браузере или к его перепискам с LLM. Однако если (i) система обратной связи ESET LiveGrid® включена, (ii) сбор диалогов с LLM разрешен и (iii) обнаружена вредоносная активность, Мы можем получать образцы вирусов или другого вредоносного кода для Исследований. Затем Мы обрабатываем такие данные, как тип используемого ИИ-инструмента, тип обнаружения (фрагмент кода, фишинговый URL-адрес), обнаружение (инъекция промпта, троянский агент), затронутый объект (адрес затронутого объекта в ОС), вредоносный промпт, вредоносная переписка, вредоносный вывод, браузерное приложение, информация о пользователе (имя пользователя и адрес электронной почты), источник обмена данными (кто с кем обменивается данными, например имя компьютера с именем поставщика LLM) («Данные безопасности ИИ»).

•ESET Secure Autentication On-Prem. Если Вы решите использовать это Приложение, Мы можем обрабатывать данные, необходимые для аутентификации, подготовки к работе и надлежащего функционирования конкретных функций, которые Вы включаете. В зависимости от выбранных функций и конфигурации сюда могут входить такие данные, как имя пользователя, номер телефона, имя токена, идентификатор токена, другая информация, связанная с токеном, URL-адрес активации, сведения о Подписке, идентификатор телефона, идентификатор уведомления и сведения о платформе.

Службы Threat Intelligence.  В случаях, когда Мы предоставляем Вам отчет ESET Threat Intelligence и сопутствующие службы, Мы проводим комплексную проверку Клиента ввиду чувствительного и конфиденциального характера информации, содержащейся в отчете ESET Threat Intelligence и сопутствующих службах. В рамках такой комплексной проверки Мы можем обрабатывать такие данные, как сведения о том, кто является Вашими бенефициарными владельцами (Ваше руководство или бенефициарные владельцы), а также о том, включены ли Вы или Ваши бенефициарные владельцы в санкционные списки.

Правовые основания для обработки Персональных данных. У нас есть лишь несколько правовых оснований для обработки данных, которые Мы как контролер используем в соответствии с законодательными требованиями, предусмотренными защитой личных данных. Обработка личных данных компанией ESET в основном необходима для выполнения Условий Субъектом данных (статья 6 (1) (b) регламента GDPR), которые применяются при предоставлении Приложений или Служб ESET, если прямо не указано иное, например:

oЗаконные интересы — это правовое основание (статья 6 (1) (f) GDPR) для обработки данных о том, как Вы используете наши Службы и насколько ими удовлетворены. Это позволяет нам постоянно повышать уровень безопасности и поддержки для Вас и улучшать предоставляемые продукты и услуги. Даже маркетинг может признаваться применимым законодательством как законный интерес, поэтому в некоторых случаях Мы можем полагаться на него для маркетинговой коммуникации. Мы также опираемся на законный интерес в целях проведения Исследований; однако Мы всегда делаем это либо с Вашего разрешения, либо предоставляем Вам возможность отказаться от использования Ваших данных в исследовательских целях.

oСогласие (статья 6 (1) (a) GDPR), которое Мы можем запросить у Вас как у Субъекта данных в особых ситуациях, когда Мы считаем это правовое основание наиболее подходящим или если это необходимо по закону.

oСоблюдение правовых обязательств (статья 6 (1) (c) GDPR), например требований в отношении электронной переписки и хранения документов, связанных с выставлением счетов или накладных.

Обратите внимание, что если в рамках наших Служб Мы обрабатываем персональные данные субъекта данных, который не принял наши Условия и поэтому не заключил договор в соответствии со статьей 6 (1) b) GDPR (например, ваш сотрудник, член семьи, другое лицо, которое Вы уполномочили использовать Службы, или третьи лица в случае подозрительного сбора образцов), Мы обрабатываем их данные на основании нашего законного интереса в соответствии со статьей 6 (1) f) GDPR. Эта обработка позволяет нам предоставлять Вам Службы, а также поддерживать их высокое качество и безопасность.

ESET как Оператор обработки данных

В этом разделе описаны категории данных, обрабатываемых в связи с нашими Службами, для которых Мы действуем как ваш оператор обработки данных. Эти сведения относятся в основном к нашим облачным Приложениям, которые требуют сбора и обработки данных об отслеживаемых конечных устройствах, где развернуты наши локально устанавливаемые Приложения, а также о Вашей сети. Объем мониторинга, выполняемого в Вашей инфраструктуре, а также конкретные собираемые данные зависят от правил, исключений, конфигураций, пороговых значений и настроек, которыми управляете Вы и Ваши администраторы. Мы обрабатываем персональные данные как оператор данных на основании Нашего Соглашения об обработке данных, чтобы иметь возможность предоставлять Вам Наши Службы. Данные, наряду с другими журналами, связанными со Службой, должны храниться в соответствии с Политикой хранения журналов конкретного облачного Приложения, как описано в документации.

При установке наших облачных Приложений рекомендуем Вам ознакомиться с законодательными и правовыми требованиями к сбору и обработке данных в вашей стране. Вам может потребоваться уведомить конечных пользователей о управляемых или отслеживаемых конечных устройствах или запросить специальное разрешение в соответствии с определенными юрисдикциями на осуществление деятельности мониторинга.

ESET PROTECT

•Платформа XDR. Платформа XDR собирает и обрабатывает данные с отслеживаемых конечных устройств и сети и отправляет их на облачную консоль. Как тип Приложения для обнаружения и реагирования на конечные точки (XDR) оно предназначено для детального мониторинга и обнаружения аномалий.  
 
Когда Вы используете XDR-платформу ESET PROTECT, Мы обрабатываем связанные с безопасностью данные о событиях, создаваемых устройствами, системами или Сторонними службами, которые отслеживаются с помощью Наших Служб. Это могут быть признаки подозрительной активности, такие как подозрительные входы в систему или необычное использование приложений; информация о выявленных инцидентах безопасности, включая сочетания индикаторов и Телеметрии, используемых для оценки инцидента, например его серьезности; действия, предпринимаемые в связи с инцидентами, такие как изоляция компьютера от сети, завершение процесса или выход пользователя из системы; информация о сегменте Клиента, например об отрасли его деятельности. Вместе с соответствующей Телеметрией эти относящиеся к безопасности данные составляют «Данные об инцидентах» для целей настоящей Политики конфиденциальности. Связанная Телеметрия может включать время и идентификаторы событий, характеристики событий и информацию о рисках, информацию об облаке и инфраструктуре, информацию о сети и конечных точках, информацию об устройстве, информацию об операционной системе, информацию о файлах и Приложении, информацию о процессах и командной строке, информацию об URL-адресах и веб-ресурсах, а также информацию о пользователях и учетных записях.

•Управляемые конечные устройства. Для управления установленными локально Приложениями ESET требуется идентификатор и имя рабочего места, название Приложения, сведения о Подписке, информация об активации и окончании срока действия, сведения об оборудовании и программном обеспечении, касающиеся управляемых устройств, на которых установлены Приложения ESET. Ведутся журналы действий Приложений и устройств, управляемых с помощью ESET. Эти журналы доступны для упрощения управления и контроля, которые осуществляются в отношении компонентов и наших Служб. Другая обрабатываемая информация может включать в себя сведения о процессе установки, в том числе данные о платформе, на которой устанавливается наше Приложение, и сведения об операциях и функциях наших Приложений или управляемых устройств, например уникальный код оборудования, установочные идентификаторы, идентификаторы Подписок, IP- и MAC-адреса, используемые адреса электронной почты, GPS-координаты мобильного устройства или параметры конфигурации наших Приложений. Мы также можем использовать Вашу контактную информацию, чтобы сообщить Вам о выявленной Нами проблеме безопасности в Вашей среде.

•Управление уязвимостями и исправлениями. Если Вы решите воспользоваться функциями оценки уязвимости и управления исправлениями, будет обрабатываться дополнительная информация. В случае оценки уязвимости собирается и обрабатывается информация, связанная с именем и идентификатором уязвимости, серьезностью и оценкой влияния для управляемых устройств. Для функции управления исправлениями также требуются имя, версия и производитель приложения, версия исправления, отсутствующего на устройстве, а также идентификатор отсутствующего исправления.

•Защита рабочей нагрузки в облаке. Эта функция собирает и обрабатывает главным образом два типа журналов действий в облаке: (i) журналы, связанные с операциями с ресурсами (например, журналы действий Azure, события управления AWS, журналы действий администратора GCP), (ii) журналы, связанные с идентификацией (такие как Microsoft Entra ID), которые могут включать следующие персональные данные из Вашей облачной среды: (i) IP-адрес исполнителя запроса API и (ii) идентификационные данные пользователя, выполняющего запрос (имя, адрес электронной почты). Она также собирает Телеметрию об облачных ресурсах и удостоверениях и может включать персональные данные из Вашей облачной среды, такие как имя, адрес электронной почты или IP-адрес. Такие данные из Вашей облачной среды обрабатываются для обнаружения и реагирования на потенциальные вредоносные программы или вредоносные программы, работающие на Ваших VM или в более широкой облачной среде, а также для написания индикаторов в виде отчета о состоянии соединителей и задач и/или для публикации событий на консоли ESET PROTECT. Для этой цели Мы создаем временные снимки Вашего диска и других ресурсов, таких как виртуальные машины и сетевые файерволы. Мы сканируем эти снимки, чтобы выявлять вредоносные программы и другие угрозы безопасности и принимать необходимые меры защиты. После завершения соответствующего сканирования Мы удаляем временные снимки и все связанные с ними данные. Мы не храним и не используем эти снимки в каких-либо иных целях.

•Служба удаленного доступа. ESET Remote Access (при наличии) позволяет администраторам получать удаленный доступ к управляемому конечному устройству с помощью ESET PROTECT. В зависимости от настройки сети данные с конечного пункта либо передаются непосредственно между ESET PROTECT (браузером администратора) и конечным пунктом, либо передаются через серверы ESET. В обоих случаях вся информация шифруется от конца к концу на постоянной основе сеанса. К ним относятся удаленный экран рабочего стола, активность мыши и клавиатуры, содержимое клипбордов (только копируемые данные во время сеанса), передача файлов и сообщения чата. Когда информация передается через серверы ESET, она не хранится и не расшифровывается. IP-адреса и информация о маршрутизации обрабатываются для того, чтобы договориться о соединении между конечной точкой и ESET PROTECT. Если файлы передаются, они следуют тому же зашифрованному пути и не хранятся на серверах ESET. В целях аудита ESET PROTECT записывает определенные данные Телеметрии, связанные с администраторскими действиями, например даты и время начала и окончания сеанса, а также то, был ли файл передан из конечной точки. Также будет собираться дополнительная Телеметрия, связанная с сеансом, такая как имена передаваемых файлов, IP-адреса, имена компьютеров и имена пользователей. Действия Администратора, выполняемые на удаленном устройстве, не отслеживаются и не регистрируются. Кроме того, после того, как для ESET Remote Access будет доступна функция чата ESET PROTECT, транскрипты чатов коммуникаций между администратором и конечным пользователем также могут быть записаны в целях аудита. Помимо ESET Remote Access, Мы также предоставляем удаленный доступ к терминалам на компьютерах. При наличии такой возможности в целях безопасности, контроля доступа и аудита Мы отслеживаем удаленный доступ к терминалам на компьютерах. Авторизованный пользователь может использовать удаленный терминал для просмотра содержимого, которое хранится на соответствующем компьютере или доступно с него (включая файлы), или иного взаимодействия с таким содержимым. Мы фиксируем информацию об удаленном доступе и действиях, выполняемых через терминал, включая личность пользователя, соответствующую учетную запись и компьютер, дату и время подключения и отключения, выполненные действия, такие как загрузка любых файлов через терминал, а также выходные данные или результаты этих действий. Эти записи могут содержать сведения о компьютере или файлах, к которым осуществлялся доступ или которые обрабатывались во время удаленного сеанса.

•Сторонние службы, подключенные к платформе XDR. Если это разрешено Вами, дополнительные данные, поступающие из Сторонних служб, также могут обрабатываться в случае активации Вами каких-либо входящих интеграций или включения Вами определенных функций Службы. Данные, которые Мы можем обрабатывать, если Вы подключаете Сторонние службы к Платформе XDR, могут включать Данные об инцидентах, обрабатываемые Платформой XDR в стандартном режиме, как описано выше. Обрабатываемые Нами данные всегда зависят от того, какую интеграцию Вы подключаете. Мы также можем обрабатывать данные, когда Мы помогаем Вам настроить определенную интеграцию по Вашему запросу или когда Мы обрабатываем данные в целях предоставления Наших Служб и их мониторинга, чтобы подтвердить, что интеграция работает надлежащим образом. Обратите внимание, что соответствующий поставщик Сторонних служб выступает в качестве независимого контролера данных или оператора данных, в зависимости от того, что применимо согласно GDPR. Мы не несём никакой ответственности за соблюдение требований по защите данных или методы обеспечения безопасности таких сторонних поставщиков услуг.

Исходящие интеграции. В случаях, когда Мы допускаем исходящие интеграции и Вы даете Нам соответствующее указание путем их активации, Мы отправляем данные, обработанные с помощью Нашего Приложения, в Вашу инфраструктуру или иные используемые Вами Сторонние службы. Передаваемые данные — это данные, уже обработанные Нашими Приложениями и зависящие от конкретной интеграции: Мы отправляем данные, запрошенные интеграцией, или, если это возможно, данные, которые Вы указали для передачи. Подробная информация о каждой интеграции приведена в документации соответствующего Приложения, поддерживающего эту интеграцию. Обратите внимание: если Вы используете интеграцию для передачи данных в другой продукт, к данным, хранящимся в нем, будут применяться сроки хранения, действующие для принимающего продукта.

ESET Secure Authentication

•Консоль ESA Cloud. Наша облачная консоль позволяет Вам управлять нашими Службами и настраивать их, а также работает как облачный сервер аутентификации, обрабатывающий запросы на аутентификацию с конечных устройств, для которых Вы включили двухфакторную аутентификацию. Там обрабатываются различные категории данных, необходимые для работы нашей системы ESET Secure Authentication, чтобы обеспечить предоставление Вам наших Служб, а точные данные, которые будут обрабатываться, зависят от методов аутентификации и используемых Вами компонентов и других конфигураций Вашей Службы. Таким образом, облачная консоль может обрабатывать данные, связанные с вашими конечными пользователями, такие как имена и идентификаторы пользователей, IP-адреса, номера мобильных телефонов, адреса электронной почты, организационные подразделения, а также данные, связанные с вашей организационной структурой (если Вы решили автоматически синхронизировать вашу базу данных, содержащую данные о вашей организационной структуре, с нашей облачной консолью, вам может потребоваться ввести учетные данные для входа в базу данных). У ESA также есть мобильное приложение, в рамках которого Мы обрабатываем такие данные, как имя пользователя, среда, в которую пользователь может войти, URL-адрес активации или метка времени.

•Службы и интеграции третьих лиц. Если Вы решите интегрировать систему ESET Secure Authentication со сторонними службами и компонентами, Мы можем обрабатывать дополнительные данные, необходимые для интеграции и работы Наших Служб с такими службами и компонентами по Вашему выбору, например необходимые данные из Microsoft Exchange Server, Microsoft Dynamic CRM, соединителя поставщика удостоверений или RADIUS, данные о токенах оборудования, используемых Вашими пользователями (например, секреты аппаратных токенов) и данные, связанные с Вашей Подпиской. Чтобы предоставлять Вам функции отчетности, а также соответствующие уведомления, необходимо обрабатывать данные, связанные с различными событиями, происходящими в Вашей организации (например, кто входил в систему, неудачные попытки входа и т. д.), а также данные о работе Нашей Службы (например, об ошибках).

•Обратите внимание, что в зависимости от свойств компонента, который Вы решили интегрировать с ESET Secure Authentication, нам может потребоваться обрабатывать также информацию первого фактора, используемую для аутентификации, обычно пароль конечного пользователя, но только для того, чтобы передать ее компетентному органу для проверки. Пароли конечных пользователей, использующих ESET Secure Authentication для двухфакторной аутентификации, не хранятся в нашей облачной консоли ESA или на других серверах ESET.

Службы MDR. Если Вы используете Службы ESET MDR (ESET MDR и ESET MDR Ultimate), Мы осуществляем непрерывный мониторинг, анализ и использование Данных об инцидентах, собранных в ходе предоставления Служб, в объеме, необходимом для повышения безопасности Вашей среды, укрепления стратегий кибербезопасности, обнаружения вредоносных действий и противодействия им, выявления уязвимостей и постоянного совершенствования мер безопасности.  В рамках предоставления Служб MDR Мы выполняем действия, необходимые для расследования, подтверждения, локализации, исправления или иного снижения воздействия инцидентов безопасности в среде Клиента. Мы обрабатываем Данные об инцидентах и Телеметрию для предоставления Служб MDR. В зависимости от Ваших настроек Мы также можем обрабатывать такие данные вместе с идентификационными данными Клиента в исследовательских целях.

Служба пошагового внедрения MDR. В рамках пошагового процесса подключения Мы можем обрабатывать персональные данные, которые отображаются на экране во время пошагового процесса развертывания Приложения, предоставляются Клиентом или его администратором либо передаются в рамках обоснованной процедуры проверки.

ESET Threat Intelligence

•Исследовательская лаборатория. Если Вы решите отправить образец с помощью функции представления образца на портале ESET Threat Intelligence, он будет автоматически обрабатываться в наших автоматизированных системах обработки образцов и обнаружения. Предоставляемые Вам выходные данные анализа будут содержать результаты, связанные с поведением образца.
 
Обработка различается в зависимости от выбранного уровня — Investigation Lab или Investigation Lab Advanced:

oInvestigation Lab. Мы можем сохранять и в дальнейшем анализировать предоставленный образец и связанные с ним аналитические данные в целях Исследований. Образец будет помечен как «не передавать», и ни полный отчет об анализе, ни полная сопутствующая информация не будут доступны другим Клиентам. Это может позволить Нам распознать образец при последующем поиске по индикаторам компрометации или хэшам без раскрытия полного отчета или связанной с ним информации третьим сторонам.

oInvestigation Lab Advanced. Мы обрабатываем отправленный образец для предоставления запрошенного анализа и удаляем файл после обработки.

Мы управляем системами обработки образцов, используемыми для тестирования поведения образцов, благодаря чему Ваши данные остаются под Нашим контролем и не обрабатываются третьими сторонами. Во избежание сомнений: Мы не предоставляем другим Клиентам доступ к полному отправленному файлу или полному отчету об анализе только на том основании, что впоследствии выполняется поиск по хэшу файла.

•Раннее предупреждение. Если вы решите установить правило YARA для использования функции раннего предупреждения, например для поиска и включите текстовые строки, которые содержат персональные данные, эти данные будут использоваться для идентификации соответствующих случаев и, таким образом, для предоставления Вам нашей функции раннего предупреждения. Вы можете удалить правило в любое время через портал ESET «Уведомление об угрозах».

ESET LiveAI. Если вы решите использовать ESET LiveAI, ваш запрос, а также соответствующие данные с отслеживаемых конечных устройств и сетевая информация, обрабатываемая в наших облачных Приложениях, будут переданы нашему генеративному решению AI, работающему в нашем частном облаке Azure или, в более критических случаях, на нашем собственном сервере LLM. С решением искусственного интеллекта будут переданы только основные данные, необходимые для решения вашего запроса, и они будут обрабатываться исключительно для предоставления запрошенной Службы. Компания ESET управляет решением AI, гарантируя, что ваши данные остаются под нашим контролем и не обрабатываются третьими лицами.

ESET LiveGuard Advanced. Если Вы включите эту функцию, которая может быть доступна в облачных или локально установленных Приложениях и Службах, любой файл, признанный Нашим Приложением подозрительным, будет отправлен на серверы ESET через систему обратной связи ESET LiveGrid® для автоматического анализа. Если LiveGuard определит, что файл заражен, Наше Приложение инициирует действие по очистке и удалит файл. Если файл признан чистым, он будет выполнен в обычном режиме. Проанализированные файлы будут храниться в течение периода, выбранного Вами в настройках, а журналы, связанные с анализом, будут доступны в консоли ESET PROTECT. Мы будем дополнительно обрабатывать файлы, определенные LiveGuard как зараженные, в качестве контролера данных, тем же образом, что и подозрительные или вредоносные образцы в рамках системы обратной связи ESET LiveGrid®, описанной выше.

ESET Антивор. В рамках функции ESET Антивор Мы обрабатываем данные, связанные с устройством, в частности данные о сетевом местоположении устройства (широта, долгота, высота и время последнего подключения) и о конфигурации устройства. Мы используем эти данные исключительно для предоставления, эксплуатации и поддержки Службы, включая определение местонахождения устройства и принятие запрошенных мер безопасности; при этом Мы не идентифицируем пользователя устройства. Мы храним данные в течение всего периода, пока устройство или сервер зарегистрированы в Службе, а также дополнительно 30 дней после его удаления Вами. При использовании функции очистки устройства данные удаляются с устройства локально операционной системой, и никакие дополнительные данные с устройства на сервер не передаются.  Обратите внимание, что устройства ABM могут быть автоматически повторно зарегистрированы в системе управления мобильными устройствами после стирания данных с устройства.

ESET Cyber Security Awareness Training. В рамках данного обучения по повышению осведомленности в области кибербезопасности Вы можете использовать симулятор фишинга исключительно для внутреннего тестирования своих сотрудников и других авторизованных Конечных пользователей в Вашей организации, включая проверку их устойчивости к фишинговым кампаниям. Запрещается направлять третьим сторонам любые сообщения, включая спам или иные незаконные сообщения.  

Гарантия третьей стороны. Некоторые предложения в рамках Подписки могут включать или продаваться вместе с киберстраховкой, гарантией или аналогичным покрытием («Гарантия третьей стороны»), предоставляемыми исключительно независимой третьей стороной («Поставщик гарантии»). С этой целью Мы передадим Поставщику гарантии, предоставляющему Стороннюю гарантию, Ваше имя, адрес электронной почты и название компании, в которой Вы работаете. Как только Вы приобретаете любой продукт, включающий данную Стороннюю гарантию, Вы автоматически становитесь участником гарантийной программы, как описано в Условиях использования.

Передача данных

Мы можем передавать Ваши данные третьим сторонам, как указано в настоящей Политике конфиденциальности. Например, в случае спора Мы можем передавать Ваши данные в суды, трибуналы, правоохранительные органы, регулирующие органы и другие компетентные государственные органы, если это необходимо для выполнения юридических обязательств, предъявления, осуществления или защиты юридических претензий либо защиты Наших прав и законных интересов. Эти получатели, как правило, обрабатывают персональные данные в качестве независимых контролеров в соответствии с применимым законодательством. Мы ведем деятельность в глобальных масштабах через сеть распространения, обслуживания и поддержки, которая состоит из аффилированных компаний и партнеров. Эти компании также могут выступать в качестве Наших операторов и субоператоров. В целях выполнения Условий, например для предоставления Служб или поддержки, Мы можем обмениваться с аффилированными компаниями и партнерами информацией о подписках, оплате и технической поддержке, которую обрабатывает компания ESET. Кроме того, в целях предоставления некоторых из Наших Служб, таких как Профессиональные службы и Службы безопасности, Мы можем привлекать Наших доверенных партнеров в качестве субподрядчиков для предоставления определенных частей этих Служб. Мы всегда обеспечиваем наличие надлежащих механизмов передачи данных на случай, если соответствующая аффилированная компания или партнер находится в третьей стране либо имеет доступ к персональным данным из третьей страны.

Субобработка

Мы можем привлекать сторонних поставщиков служб, включая аффилированных лиц и других субоператоров, для обработки персональных данных от Нашего имени и для обеспечения предоставления, функционирования, обслуживания и безопасности Наших служб. Такие субоператоры могут предоставлять услуги в области хостинга, облачной инфраструктуры, поддержки клиентов, хранения данных, аналитики, а также иные технические или операционные услуги.
 
Мы требуем от Наших субоператоров обрабатывать персональные данные только в соответствии с Нашими документированными инструкциями и только в тех целях, для которых Мы их привлекаем. Мы также требуем от них внедрения надлежащих технических и организационных мер для защиты персональных данных и соблюдения применимых требований по защите данных. Мы продолжаем нести ответственность за операции обработки, осуществляемые Нашими субоператорами, в той мере, в какой это требуется применимым законодательством.

Актуальный список Наших субоператоров, включая информацию о предоставляемых ими службах и соответствующих местах обработки, если применимо, доступен на Нашем веб-сайте. Мы можем время от времени обновлять этот список, например, когда Мы назначаем, заменяем или исключаем субоператора.

Передача в третьи страны.

Компания ESET обрабатывает данные преимущественно в странах Европейского Союза (ЕС). Однако в зависимости от Вашего местонахождения (при использовании наших приложений и/или служб за пределами ЕС/ЕЭЗ) и/или выбранной Вами службы нам может понадобиться передать Ваши данные в третью страну за пределами ЕС/ЕЭЗ. Например, мы используем сторонние службы облачных вычислений. В таких случаях мы тщательно выбираем поставщиков таких служб и обеспечиваем надлежащий уровень защиты данных с помощью договорных, а также технических и организационных мер. В соответствии с регламентом GDPR Мы можем передавать личные данные в третьи страны только при определенных условиях. Мы гарантируем, что любая такая передача осуществляется в соответствии со строгими требованиями регламента GDPR, направленными на защиту прав и свобод лиц, чьи данные передаются.

Перед передачей каких-либо данных за пределы Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ) мы оцениваем адекватность законов о защите данных принимающей страны и рассматриваем возможность принятия надлежащих мер безопасности. Мы проверяем, относится ли страна-получатель к числу стран, в отношении которых Европейская комиссия приняла решение о том, что они обеспечивают надлежащий уровень защиты персональных данных (например, Великобритания, Канада (коммерческие организации), Аргентина, Бразилия, Япония, Швейцария или США (коммерческие организации, участвующие в Концепции конфиденциальности данных)). Если нет, Мы используем другие надлежащие механизмы передачи, такие как Стандартные договорные условия, утвержденные ЕС, обязательные корпоративные правила, общепризнанные кодексы поведения или механизмы сертификации, подтверждающие соблюдение требований по защите данных.

Принимая эти меры, Мы гарантируем, что передача личных данных является безопасной и прозрачной и соответствует принципам регламента GDPR.

Защита данных

ESET проводит соответствующие технические и организационные мероприятия, чтобы гарантировать уровень безопасности, устойчивый к возможным рискам. Эти меры подробно изложены в нашей Политике безопасности и, если они доступны, в отдельных политиках безопасности, применимых к конкретным Приложениям, которые можно найти в документации соответствующих Приложений.

Права субъекта данных

Права каждого Субъекта данных важны, поэтому Мы хотели бы рассказать Вам о правах, которые ESET гарантирует всем Субъектам данных независимо от того, находятся ли они в странах ЕС. Эти права описаны ниже. Чтобы воспользоваться правами субъекта данных, Вы можете обратиться к нам по форме поддержки или воспользоваться нашими контактными данными ниже. В целях идентификации просим Вас предоставить следующую информацию: имя, адрес электронной почты и ключ активации (если есть) или номер клиента и название компании. Не отправляйте другие персональные данные, такие как дата рождения. Чтобы рассмотреть Ваше обращение, а также в целях идентификации Мы обработаем Ваши персональные данные. Обратите внимание, что в соответствии с GDPR данный раздел Политики конфиденциальности применяется только к Субъектам данных; следовательно, все ссылки на «Вы» в этом разделе относятся только к Субъектам данных. Также обращаем Ваше внимание, что, если Вы являетесь сотрудником или иным уполномоченным лицом Нашего Клиента, Вам следует в первую очередь обратиться к своему работодателю или лицу, которое предоставило Вам соответствующие полномочия.

Право отозвать согласие. Право отозвать согласие действует только в том случае, если данные обрабатываются исключительно по согласию. Если Мы обрабатываем Ваши персональные данные на основании Вашего согласия, Вы имеете право в любое время отозвать его без указания причин. Отзыв согласия касается только обработки данных в будущем и не влияет на законность их обработки, выполнявшейся до этого.

Право на возражение. Право возразить против обработки данных действует в том случае, если данные обрабатываются на основании законного интереса ESET или третьей стороны. Если Мы обрабатываем Ваши персональные данные в своих законных интересах, Вы можете в любое время возразить против этого. Ваше возражение касается только обработки данных в будущем и не влияет на законность их обработки, выполнявшейся до этого. Если Мы обрабатываем Ваши персональные данные в целях прямого маркетинга, Вам не нужно указывать причину возражения. Это также относится к составлению профиля в той мере, насколько это связано с прямым маркетингом. Во всех остальных случаях Мы просим Вас кратко описать, почему Вы возражаете против законных интересов компании ESET обрабатывать Ваши персональные данные.

Обратите внимание, что в некоторых случаях, несмотря на Ваш отзыв согласия или возражение против обработки, Мы можем обрабатывать Ваши персональные данные на другом правовом основании, например для выполнения договора.

Право доступа. Вы имеете право в любое время бесплатно получить информацию о своих данных, которые обрабатывает ESET.

Право на исправление. Если Мы непреднамеренно обрабатываем неверные персональные данные о Вас, Вы имеете право требовать их исправления.

Право на удаление. Вы имеете право требовать удаления или ограничения обработки Ваших персональных данных. Если персональные данные обрабатываются с Вашего согласия, вы можете отозвать его и, если нет иных правовых оснований для обработки данных, например в целях выполнения договора, Мы немедленно их удалим. Ваши персональные данные также будут удалены по окончании нашего периода хранения, если они больше не требуются для указанных в их отношении целей.

Право на ограничение обработки. Если Мы используем Ваши персональные данные исключительно в целях прямого маркетинга, а Вы отозвали свое согласие или выдвинули возражение против законных интересов ESET на сбор таких данных, Мы ограничим их обработку следующим образом: Ваши контактные данные будут внесены в наш внутренний черный список, чтобы не допускать нежелательных контактов. В противном случае Ваши персональные данные будут удалены.

Обратите внимание, что по закону или предписанию надзорного органа от нас может требоваться хранить персональные данные в течение определенного периода. Обязательства по хранению и периоды хранения могут также регулироваться законодательством Словакии. По окончании такого периода персональные данные удаляются.

Запросить переносимость данных. Как субъект данных Вы можете получить персональные данные, которые обрабатывает ESET, в файле формата .xls.

Право на подачу жалобы. Как субъект данных Вы имеете право в любое время подать жалобу в надзорный орган. ESET действует согласно словацким законам и законам о защите данных ЕС. Надзорным органом является Офис по защите персональных данных Словацкой Республики, расположенный по адресу Námestie 1. Mája 18, 81106 Bratislava, Словацкая Республика

Наша контактная информация

Если Вы хотите воспользоваться своими правами Субъекта данных или у Вас возникнет вопрос или проблема, напишите на этот адрес:

ESET, spol. s r. o.
Офицер по защите данных
Эйнштейнова 24
85101 Братислава
Словацкая Республика