Политики GRC

1. Введение

Компания SurveyFiesta (Pty) Ltd ("Компания", "мы", "нас" или "наш"), управляющая платформой AgoraFord™, обязуется защищать персональную информацию и соблюдать применимое законодательство о защите данных.

Настоящая Политика конфиденциальности регулирует сбор, использование, обработку, хранение и раскрытие персональной информации при доступе к следующим ресурсам и их использовании:

• Платформа AgoraFord™
• Веб-сайт: https://www.agoraford.co.za/
• Любые связанные услуги, коммуникации или каналы поддержки

Получая доступ к платформе или используя её, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и поняли её.

Настоящую Политику следует рассматривать совместно с Условиями использования и Политикой использования файлов cookie, которые образуют единую правовую основу, регулирующую ваше использование платформы.

2. Правовая основа

Компания обрабатывает персональную информацию в соответствии с применимым законодательством, включая:

• Закон о защите персональной информации 2013 года (POPIA)
• Закон об электронных коммуникациях и транзакциях 2002 года (ECT Act)
• Общий регламент по защите данных (GDPR), где это применимо

Обработка осуществляется в соответствии с принципами законности, минимализации данных, ограничения целей, прозрачности и безопасности.

Ни одно положение настоящей Политики не должно толковаться как возлагающее на Компанию обязательства, выходящие за пределы требований применимого законодательства.

3. Категории собираемой информации

3.1 Информация, предоставляемая пользователями

Мы можем собирать персональную информацию, которую вы добровольно предоставляете, включая:

• Имя, фамилию и контактные данные
• Адрес электронной почты и информацию об организации
• Должность и роль
• Учётные данные для входа и данные аутентификации
• Информацию, направленную через формы, запросы в службу поддержки или коммуникации

Такая информация собирается исключительно в определённых и законных целях, связанных с предоставлением услуг.

3.2 Информация, собираемая автоматически

Мы можем автоматически собирать определённую информацию, включая:

• IP-адрес и идентификаторы устройств
• Тип браузера и конфигурацию системы
• Данные об использовании, журналы взаимодействия и записи о доступах
• Файлы cookie и данные отслеживания (подробнее в Политике использования файлов cookie)

Такая информация используется главным образом для обеспечения функционирования системы, аналитики и мониторинга безопасности.

3.3 Данные платформы и данные заказчиков

Когда платформа AgoraFord используется организациями:

• Компания может обрабатывать данные от имени заказчиков ("данные заказчика")
• Это может включать данные об управлении, рисках, комплаенсе, аудите или операционные данные
• Заказчик остаётся ответственным лицом за такие данные в соответствии с POPIA

Компания действует в качестве оператора/поставщика услуг и обрабатывает такие данные только в соответствии с инструкциями заказчика.

4. Цели обработки

Персональная информация обрабатывается в следующих целях:

• Предоставление, эксплуатация и техническое обслуживание платформы
• Управление учётными записями пользователей и аутентификацией
• Предоставление поддержки и ответы на запросы
• Улучшение функциональности, производительности и безопасности платформы
• Информирование о вопросах, связанных с предоставлением услуг
• Соблюдение правовых, нормативных и договорных обязательств

Персональная информация не будет обрабатываться в целях, несовместимых с целями, указанными выше.

5. Правовые основания обработки

Мы обрабатываем персональную информацию на основании:

• Согласия — когда это требуется по применимому законодательству
• Договорной необходимости — для предоставления услуг, запрошенных пользователями
• Законных интересов — для поддержания и улучшения платформы
• Правовых обязательств — для соблюдения законодательных требований

Если требуется согласие, пользователи имеют право отозвать его в любое время.

6. Раскрытие персональной информации

Компания не продаёт персональную информацию.

Персональная информация может раскрываться:

• Уполномоченным сотрудникам, подрядчикам и аффилированным лицам
• Поставщикам услуг, задействованным в хостинге, аналитике или поддержке
• Регулирующим или правоохранительным органам, когда это требуется

Все раскрытия ограничиваются необходимым объёмом и осуществляются при соблюдении соответствующих мер защиты.

Компания не несёт ответственности за любую обработку, осуществляемую третьими лицами, не находящимися под её контролем.

7. Трансграничные передачи данных

При передаче персональной информации за пределы ЮАР:

• Передачи осуществляются в соответствии с POPIA и применимым законодательством
• Применяются надлежащие меры защиты, договорные гарантии или меры безопасности
• Вы признаёте, что трансграничные передачи могут затрагивать юрисдикции с иными стандартами защиты данных.

8. Хранение данных

Персональная информация хранится только в течение времени, необходимого для:

• Достижения целей, изложенных в настоящей Политике
• Соблюдения правовых и нормативных требований
• Исполнения соглашений или урегулирования споров

Компания оставляет за собой право хранить информацию, когда это требуется для законных деловых или правовых целей.

9. Информационная безопасность

Компания применяет разумные технические и организационные меры для защиты персональной информации, включая:

• Шифрование данных при передаче и хранении
• Контроль доступа и механизмы аутентификации
• Мониторинг, ведение журналов и средства аудита
• Регулярные оценки безопасности

Вместе с тем вы признаёте, что:

• Ни одна система не является полностью защищённой
• Компания не гарантирует абсолютную безопасность
• Компания не несёт ответственности за несанкционированный доступ, утечки данных или киберинциденты

Вы остаётесь ответственными за внедрение надлежащих мер защиты в вашей собственной среде.

10. Обязанности пользователя

Вы несёте ответственность за:

• Обеспечение точности и законности предоставляемой вами персональной информации
• Получение необходимых согласий субъектов данных, когда это требуется
• Обеспечение соблюдения применимого законодательства о защите данных

Вы признаёте, что Компания полагается на точность и законность информации, предоставленной вами.

11. Права субъектов данных

С учётом применимого законодательства вы имеете право:

• На доступ к своей персональной информации
• Требовать исправления или удаления
• Возражать против обработки или ограничивать её
• Отозвать согласие
• Требовать переносимости данных (где это применимо)

Запросы могут быть направлены с использованием контактных данных, указанных ниже, и будут обработаны в соответствии с применимым законодательством.

12. Соблюдение требований POPIA

В соответствии с POPIA:

• Компания обрабатывает персональную информацию законно и прозрачно
• Собирается только необходимая информация
• Применяются надлежащие меры защиты
• Субъектам данных обеспечиваются их права

Если вы полагаете, что ваши права были нарушены, вы можете подать жалобу в Регулятор по вопросам информации ЮАР.

13. Сторонние сервисы

Платформа может интегрироваться со сторонними системами или сервисами.

Вы признаёте, что:

• Такие сервисы регулируются их собственными политиками конфиденциальности
• Компания не контролирует их практику обработки данных
• Компания не несёт ответственности за любые убытки, возникшие в результате их использования

14. Изменения настоящей Политики

Компания оставляет за собой право в любое время обновлять настоящую Политику конфиденциальности. Обновлённые версии будут публиковаться на веб-сайте и вступают в силу с момента публикации. Продолжение использования платформы означает принятие обновлённой Политики.

15. Контактная информация

По любым вопросам, касающимся настоящей Политики конфиденциальности:

• Компания: SurveyFiesta (Pty) Ltd
• Платформа: AgoraFord™
• Веб-сайт: https://www.agoraford.co.za/
• Электронная почта: sales[at]surveyfiesta.com
• Регулятор по вопросам информации (ЮАР): 010 023 5200

Введение

Компания SurveyFiesta (Pty) Ltd ("Компания", "мы", "нас" или "наш"), управляющая платформой AgoraFord™, уважает вашу конфиденциальность и обязуется защищать вашу персональную информацию.

Настоящая Политика использования файлов cookie разъясняет, как мы используем файлы cookie и аналогичные технологии отслеживания на нашем веб-сайте: https://www.agoraford.co.za/, в соответствии с применимым законодательством о защите данных, включая Общий регламент по защите данных (GDPR) и Закон о защите персональной информации (POPIA).

1. Что такое файлы cookie?

Файлы cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве при посещении веб-сайта. Они широко используются для обеспечения функциональности веб-сайта, улучшения пользовательского опыта и получения аналитических данных.

2. Правовые основания обработки

Мы обрабатываем персональную информацию, собираемую с помощью файлов cookie, на следующих правовых основаниях:

• Согласие: необязательные файлы cookie активируются только после предоставления вами явного согласия.
• Законные интересы: определённые файлы cookie необходимы для безопасности веб-сайта, его производительности и предотвращения мошенничества.
• Договорная необходимость: некоторые файлы cookie требуются для предоставления услуг, запрошенных пользователями (например, функции входа в систему).

Мы обрабатываем персональную информацию в соответствии с принципами:

• Законности, справедливости и прозрачности
• Ограничения целей и минимализации
• Безопасности и конфиденциальности
• Подотчётности и прав субъектов данных

3. Типы используемых нами файлов cookie

3.1 Строго необходимые файлы cookie

Эти файлы cookie необходимы для работы и безопасности нашего веб-сайта.

• Обеспечивают базовую функциональность, такую как аутентификация и управление сеансами
• Не могут быть отключены без ущерба для работы веб-сайта
• Правовое основание: законный интерес / договорная необходимость

3.2 Файлы cookie производительности и аналитики

Эти файлы cookie помогают нам понять, как пользователи взаимодействуют с нашим веб-сайтом.

• Предоставляют агрегированные и анонимизированные данные об использовании, где это возможно
• Используются для улучшения производительности и удобства использования
• Правовое основание: согласие

3.3 Функциональные файлы cookie

Эти файлы cookie обеспечивают расширенную функциональность и персонализацию.

• Запоминают предпочтения пользователей (например, языковые настройки)
• Улучшают пользовательский опыт
• Правовое основание: согласие

3.4 Маркетинговые и рекламные файлы cookie

Эти файлы cookie отслеживают активность пользователей для показа релевантного контента и рекламы.

• Используются для ремаркетинга и оптимизации рекламных кампаний
• Активируются только при явном согласии
• Правовое основание: согласие

4. Как мы используем файлы cookie

Мы используем файлы cookie для:

• Обеспечения безопасной и надёжной работы веб-сайта
• Улучшения производительности и пользовательского опыта
• Анализа моделей использования и оптимизации услуг
• Запоминания предпочтений пользователей
• Предоставления релевантного контента и коммуникаций

Мы не продаём персональную информацию, собранную с помощью файлов cookie.

5. Управление вашими настройками файлов cookie

Вы можете управлять своими настройками файлов cookie в любое время с помощью:

• Баннера согласия на использование файлов cookie: принять или отклонить необязательные файлы cookie
• Настроек браузера: отключить или удалить файлы cookie
• Сторонних инструментов: отказаться от использования конкретных поставщиков

Настройки браузера:

• Chrome: chrome://settings/cookies
• Firefox: about:preferences#privacy
• Edge: edge://settings/content/cookies
• Safari: Настройки > Конфиденциальность

Отключение определённых файлов cookie может повлиять на функциональность веб-сайта.

6. Файлы cookie третьих сторон

Мы можем использовать сторонние сервисы, размещающие файлы cookie на вашем устройстве, включая:

• Google Analytics - https://policies.google.com/privacy
• Meta (Facebook) Pixel - https://www.facebook.com/policies/cookies/

Эти поставщики действуют в соответствии со своими собственными политиками конфиденциальности. Мы не контролируем их практику обработки данных.

7. Хранение данных и безопасность

• Сеансовые файлы cookie: удаляются при закрытии браузера
• Постоянные файлы cookie: сохраняются в течение определённого периода или до удаления

Мы применяем соответствующие технические и организационные меры, включая:

• Шифрование
• Контроль доступа
• Безопасную аутентификацию

для защиты данных, связанных с файлами cookie.

8. Ваши права (GDPR и POPIA)

Вы имеете право:

• На доступ к своей персональной информации
• Отозвать согласие в любое время
• Требовать удаления ваших данных
• Ограничить обработку или возразить против неё
• Требовать переносимости данных

Для реализации своих прав, пожалуйста, свяжитесь с нами, используя данные, указанные ниже.

9. Соблюдение требований POPIA

В соответствии с POPIA мы:

• Получаем согласие, когда это требуется
• Обрабатываем персональную информацию законно и прозрачно
• Допускаем отзыв согласия
• Защищаем данные от несанкционированного доступа

Вы также можете обратиться за помощью к Регулятору по вопросам информации ЮАР.

10. Обновления настоящей Политики

Мы можем время от времени обновлять настоящую Политику использования файлов cookie. Актуальная версия всегда будет опубликована на нашем веб-сайте.

11. Контактная информация

По любым вопросам, касающимся настоящей Политики использования файлов cookie:

• Компания: SurveyFiesta (Pty) Ltd
• Платформа: AgoraFord™
• Веб-сайт: https://www.agoraford.co.za/
• Электронная почта: sales[at]surveyfiesta.com
• Регулятор по вопросам информации (ЮАР): 010 023 5200

1. Стороны

Настоящее Соглашение об обработке данных ("Соглашение") заключается между:

• Компанией SurveyFiesta (Pty) Ltd ("Оператор", "Процессор", "мы", "нас" или "наш"), поставщиком платформы AgoraFord™
• Компанией-заказчиком ("Ответственное лицо", "Контролёр" или "Заказчик"), использующей платформу

Настоящее Соглашение является частью и включается в состав любых применимых:

• Условий использования
• Генерального соглашения об оказании услуг (если применимо)
• Соглашения об оказании услуг между сторонами

2. Цель и сфера действия

Настоящее Соглашение регулирует обработку персональной информации Оператором от имени Заказчика в связи с предоставлением платформы AgoraFord.

Оператор обрабатывает персональную информацию только на основании документально оформленных инструкций Заказчика и исключительно в целях предоставления согласованных услуг.

Заказчик признаёт, что именно он определяет цели и способы обработки и остаётся Ответственным лицом в соответствии с POPIA.

3. Определения

Для целей настоящего Соглашения:

• "Персональная информация" имеет значение, установленное в POPIA
• "Обработка" включает сбор, хранение, использование, передачу и удаление
• "Субъект данных" означает физическое лицо, к которому относится персональная информация
• "Оператор" означает SurveyFiesta (Pty) Ltd
• "Ответственное лицо" означает Заказчика

Все термины толкуются в соответствии с применимым законодательством о защите данных.

4. Роли и обязанности

4.1 Обязанности Заказчика

Заказчик обязуется:

• Обеспечивать законную и справедливую обработку всей персональной информации
• Получать все необходимые согласия или правовые основания для обработки
• Обеспечивать соответствие инструкций, предоставляемых Оператору, применимому законодательству
• Нести ответственность за точность, качество и законность данных

Заказчик признаёт, что именно он несёт ответственность за определение:

• Того, какие данные обрабатываются
• Того, для каких целей они обрабатываются
• Того, как они используются в рамках платформы

4.2 Обязанности Оператора

Оператор обязуется:

• Обрабатывать персональную информацию только на основании документально оформленных инструкций
• Применять соответствующие технические и организационные меры безопасности
• Обеспечивать соблюдение уполномоченным персоналом обязательств о конфиденциальности
• Оказывать Заказчику содействие, когда это разумно необходимо для целей соблюдения требований

Оператор не несёт ответственности за проверку законности или точности данных Заказчика.

5. Характер обработки

Оператор может обрабатывать персональную информацию по мере необходимости для:

• Предоставления и эксплуатации платформы AgoraFord
• Хранения и управления данными заказчика
• Обеспечения рабочих процессов, отчётности и аналитики
• Предоставления поддержки, технического обслуживания и улучшения системы

Обработка может включать:

• Хранение
• Доступ
• Передачу
• Удаление

Категории субъектов данных и типы данных определяются Заказчиком.

6. Меры безопасности

Оператор применяет разумные и соответствующие меры защиты, включая:

• Шифрование данных при передаче и хранении (где это применимо)
• Контроль доступа и механизмы аутентификации
• Ведение журналов и мониторинг активности системы
• Безопасную инфраструктуру и практики хостинга

Несмотря на вышеизложенное, Заказчик признаёт, что:

• Ни одна система не является полностью защищённой
• Оператор не гарантирует абсолютную безопасность
• Заказчик остаётся ответственным за собственные внутренние меры безопасности

7. Субагенты обработки

Оператор может привлекать сторонних поставщиков услуг ("субагенты обработки") для обеспечения предоставления услуг.

Оператор обязуется:

• Предпринимать разумные шаги для обеспечения соблюдения субагентами обработки соответствующих обязательств по защите данных
• Оставаться ответственным за действия субагентов обработки в пределах, установленных законодательством

Заказчик признаёт и соглашается с использованием субагентов обработки, необходимых для предоставления платформы.

8. Запросы субъектов данных

Если Оператор получает запрос от Субъекта данных:

• Оператор передаёт запрос Заказчику
• Заказчик остаётся ответственным за ответы на такие запросы
• Оператор оказывает разумное содействие, когда это требуется и осуществимо

9. Уведомление об утечке данных

В случае нарушения безопасности, затрагивающего персональную информацию:

• Оператор уведомляет Заказчика без неоправданной задержки с момента, когда ему стало известно о нарушении
• Уведомление будет включать имеющуюся информацию о характере нарушения

Заказчик остаётся ответственным за:

• Уведомление регулирующих органов
• Информирование затронутых Субъектов данных

10. Трансграничные передачи данных

Оператор может обрабатывать или хранить данные за пределами ЮАР, когда это необходимо.

Оператор обязуется:

• Применять соответствующие меры защиты
• Обеспечивать соблюдение применимых требований о защите данных

Заказчик признаёт и соглашается с такими передачами, когда они требуются для предоставления услуг.

11. Хранение и удаление данных

Оператор обязуется:

• Хранить персональную информацию только в течение срока оказания услуг или в пределах, установленных законодательством
• Удалять или возвращать данные по завершении оказания услуг с учётом правовых или операционных требований

Заказчик отвечает за направление запроса на удаление, когда это требуется.

12. Аудит и соответствие требованиям

Оператор предоставляет информацию, разумно необходимую для подтверждения соблюдения настоящего Соглашения.

Любые аудиты:

• Проводятся при условии разумного уведомления
• Не нарушают обычную хозяйственную деятельность
• Ограничиваются соответствующими системами и средствами контроля

Оператор оставляет за собой право:

• Взимать разумную плату за деятельность, связанную с аудитом
• Отклонять аудиты, которые являются чрезмерными, дублирующими или создают риски для безопасности

13. Ограничение ответственности

В максимально допустимой законом степени:

• Оператор не несёт ответственности за любые косвенные, случайные или последующие убытки

Оператор не несёт ответственности за:

• Ненадлежащее использование платформы Заказчиком
• Неточные или незаконные данные, предоставленные Заказчиком
• Действия третьих лиц

Совокупная ответственность Оператора по настоящему Соглашению ограничивается в соответствии с применимыми Условиями использования или соглашением об оказании услуг.

14. Возмещение убытков

Заказчик обязуется возместить Оператору убытки и освободить его от ответственности по любым требованиям, возникающим в связи с:

• Неисполнением Заказчиком требований законодательства о защите данных
• Незаконной или несанкционированной обработкой персональной информации
• Любым нарушением настоящего Соглашения

Настоящее обязательство о возмещении применяется независимо от наличия вины и сохраняет силу после прекращения действия Соглашения.

15. Срок действия и прекращение

Настоящее Соглашение действует в течение всего срока оказания услуг.

По прекращении действия Соглашения:

• Оператор прекращает обработку персональной информации
• Данные возвращаются или удаляются в соответствии с Разделом 11

16. Применимое право

Настоящее Соглашение регулируется законодательством Южно-Африканской Республики.

Споры подлежат рассмотрению судами ЮАР.

Введение

Подготовлено в соответствии с Разделом 51 Закона о содействии доступу к информации 2000 года ("PAIA")

1. Введение

Компания SurveyFiesta (Pty) Ltd ("SurveyFiesta", "Компания", "мы", "нас" или "наш"), управляющая платформой AgoraFord, стремится обеспечивать прозрачность, подотчётность и законный доступ к информации в соответствии с Законом о содействии доступу к информации 2000 года ("PAIA").

Настоящее Руководство подготовлено в соответствии с Разделом 51 PAIA и служит руководством по записям, хранящимся у Компании, а также описывает процедуру, которую должны соблюдать лица, запрашивающие доступ к таким записям.

Настоящее Руководство следует рассматривать совместно с Политикой конфиденциальности, Политикой использования файлов cookie, Условиями использования и Соглашением об обработке данных Компании, которые в совокупности регулируют обращение Компании с информацией, её обработку и защиту.

2. Информация о Компании

SurveyFiesta (Pty) Ltd — южноафриканская технологическая и сервисная компания, управляющая платформой AgoraFord™ и связанными услугами.

• Наименование компании: SurveyFiesta (Pty) Ltd
• Платформа: AgoraFord
• Веб-сайт: https://www.agoraford.co.za/
• Электронная почта: sales[at]surveyfiesta.com

3. Сотрудник по вопросам информации

В соответствии с PAIA и Законом о защите персональной информации 2013 года ("POPIA") Компания назначила Сотрудника по вопросам информации, ответственного за рассмотрение запросов на доступ к информации и вопросы, связанные с защитой данных и соблюдением требований о конфиденциальности.

• Сотрудник по вопросам информации: д-р Антонио Поэ
• Электронная почта: sales[at]surveyfiesta.com

Любые запросы на доступ к записям, вопросы, касающиеся настоящего Руководства, или обращения, связанные с персональной информацией, могут быть направлены Сотруднику по вопросам информации с использованием контактных данных, указанных выше.

4. Цель настоящего Руководства

Цель настоящего Руководства — обеспечить прозрачность в отношении категорий информации, хранящейся у Компании, и разъяснить, каким образом запросы на доступ к записям могут подаваться и обрабатываться в соответствии с PAIA.

Настоящее Руководство предназначено для оказания содействия:

• Представителям общественности, запрашивающим доступ к записям, хранящимся у Компании;
• Заказчикам и пользователям платформы AgoraFord;
• Регулирующим органам; и
• Любым лицам, реализующим права, предусмотренные PAIA или POPIA.

Ни одно положение настоящего Руководства не должно толковаться как предоставляющее автоматический доступ к записям. Запросы на доступ будут рассматриваться в соответствии с PAIA и любыми другими применимыми законами.

5. Применимое законодательство

Компания SurveyFiesta осуществляет свою деятельность в соответствии с применимым южноафриканским законодательством. В зависимости от характера запроса записи могут вестись в соответствии с различными законами, включая:

• Закон о содействии доступу к информации 2000 года;
• Закон о защите персональной информации 2013 года;
• Закон об электронных коммуникациях и транзакциях 2002 года;
• Закон о компаниях 2008 года;
• Закон о трудовых отношениях 1995 года;
• Закон об основных условиях найма 1997 года; и
• Налоговое, трудовое, договорное и нормативное законодательство, применимое к деятельности Компании.

6. Категории записей, хранящихся у Компании

Компания ведёт записи, необходимые для управления и осуществления своей предпринимательской деятельности, эксплуатации платформы, предоставления услуг, исполнения правовых обязательств и поддержания взаимоотношений с заказчиками.

Такие записи могут включать корпоративные и административные документы, такие как регистрационные документы компании, документы по корпоративному управлению, договоры, внутренние политики, финансовые документы и документацию о соблюдении требований.

Операционные записи могут включать информацию об использовании платформы, техническую документацию, записи о поддержке, журналы аудита, данные мониторинга кибербезопасности, соглашения об оказании услуг и записи, связанные с инфраструктурой.

Компания также может вести кадровые записи, касающиеся сотрудников, консультантов и подрядчиков, включая трудовые договоры, данные о заработной плате, сведения об оценке работы и информацию об обучении.

Когда платформа AgoraFord используется заказчиками, Компания может обрабатывать данные о заказчиках или операционные данные от имени таких заказчиков. В таких случаях заказчик остаётся ответственным лицом в соответствии с POPIA, а Компания действует в качестве оператора, обрабатывающего такую информацию на основании документально оформленных инструкций.

Определённые записи могут содержать конфиденциальную, собственническую, коммерчески чувствительную, защищённую адвокатской привилегией или персональную информацию, охраняемую применимым законодательством.

7. Обработка персональной информации

Компания SurveyFiesta обрабатывает персональную информацию в соответствии с POPIA и применимыми принципами защиты данных, включая законность, минимализацию, ограничение целей, прозрачность и безопасность.

Компания применяет разумные технические и организационные меры защиты для предотвращения несанкционированного доступа к информации, её утраты, неправомерного использования или раскрытия. Такие меры могут включать контроль доступа, шифрование, механизмы аутентификации, системы мониторинга и оценки безопасности.

Дополнительная информация об обработке персональной информации Компанией содержится в Политике конфиденциальности и Соглашении об обработке данных Компании.

8. Запросы на доступ к записям

Любое лицо, запрашивающее доступ к записям, хранящимся у Компании, должно направить письменный запрос Сотруднику по вопросам информации.

Запросы должны содержать достаточно сведений, чтобы Компания могла установить:

• Запрашиваемую запись;
• Личность заявителя;
• Запрашиваемую форму доступа; и
• Правовое основание запроса, если это применимо.

Компания может потребовать документ, удостоверяющий личность, до обработки любого запроса и оставляет за собой право запрашивать дополнительную информацию, разумно необходимую для оценки запроса.

Доступ к записям не предоставляется автоматически и может требовать уплаты установленных сборов, если это допускается PAIA.

9. Основания для отказа в предоставлении доступа

Компания оставляет за собой право отказывать в доступе к записям, когда это допускается PAIA или любым другим применимым законодательством.

В доступе может быть отказано, если раскрытие повлечёт необоснованное раскрытие персональной информации, раскроет конфиденциальную коммерческую информацию или коммерческие тайны, нанесёт ущерб судебным разбирательствам, подорвёт меры безопасности, нарушит обязательства о конфиденциальности или нарушит права третьих лиц.

Компания также может отклонять запросы, которые являются явно необоснованными, беспричинными или операционно нецелесообразными.

10. Информация о третьих лицах

Если запрашиваемые в соответствии с PAIA записи содержат информацию о третьих лицах, Компания может уведомить затронутые третьи лица, когда это требуется по закону, до принятия решения о возможности предоставления доступа.

Компания не несёт ответственности за любые задержки, возникающие в связи с обязательными процедурами уведомления третьих лиц, предусмотренными PAIA.

11. Доступность настоящего Руководства

Настоящее Руководство доступно на веб-сайте Компании, а также может быть запрошено непосредственно у Сотрудника по вопросам информации.

Компания оставляет за собой право время от времени вносить изменения в настоящее Руководство, отражающие изменения в законодательстве, операционной практике или нормативных рекомендациях.

12. Регулятор по вопросам информации

Любое лицо, считающее, что его права, предусмотренные PAIA или POPIA, были нарушены, может подать жалобу в Регулятор по вопросам информации ЮАР.

• Регулятор по вопросам информации ЮАР
• Веб-сайт: https://www.justice.gov.za/inforeg/
• Телефон: 010 023 5200
• Электронная почта: inforeg@justice.gov.za

13. Форма запроса на доступ к записи

Установленная Форма 2 для запроса доступа к записи в соответствии с PAIA доступна по адресу: https://inforegulator.org.za/wp-content/uploads/2020/07/InfoRegSA-PAIA-Form02-Reg7.pdf