 |
Politica de confidentialitate
|
 |
1.Informatiile confidentiale
2.Protectia informatiilor confidentiale
3.Tipuri de informatii confidentiale si private
4.Tipuri de informatii care nu sunt considerate confidentiale sau private
5.Exceptii de la caracterul confidential al informatiilor private
6.Renuntarea
7.Divizibilitatea clauzelor politicii de confidentialitate
8.Dreptul de a se adresa justitiei?
DigiSign Romania este furnizor acreditat de certificate digitale pe piata romaneasca si, in aceasta calitate, are acces la diverse informatiii confidentiale ale persoanelor fizice si juridice, beneficiare ale certificatelor calificate sau ale altor servicii de certificare digitala.
Ca atare, DigiSign Romania constientizeaza semnificatia serviciilor de certificare furnizate catre beneficiari si consimte ca dezvaluirea informatiilor confidentiale catre terti sa se faca in conditiile legii.
Astfel, in scopul obtinerii certificatelor calificate, beneficiarul isi exprima acordul expres si deplin cu privire la managementul informatiilor si datelor practicat de DigiSign Romania, in concordanta cu dispozitiile art. 5 alin. 1 din Legea nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date.
Avand in vedere ca managementul informatiilor si datelor se desfasoara in conformitate cu dispozitiile Legii nr. 455/2001 si cu Directiva Europeana 1999/93/EC cu privire la semnatura electronica, precum si cu art. 8 alin.litera b), DigiSign Romania se supune dispozitiilor Legii nr. 677/2001 si Legii nr. 676/2001 privind prelucrarea datelor cu character personal si protectia vietii private in sectorul telecomunicatiilor in scopul securizarii datelor si informatiilor confidentiale.
In consecinta DigiSign acorda o importanta deosebita gestionarii si securizarii acestor date.
1. Informatiile confidentiale
Informatiile confidentiale sunt reprezentate de orice informatii/detalii personale complete sau orice alt tip de informatii considerate ca fiind date personale, conform dispozitiilor art. 3 lit. a) ale Legii nr. 677/2001, dezvaluite de catre o parte altei parti si in baza Codului de Practici si Proceduri al DigiSign Romania privind serviciile de certificare, cu exceptia datelor si informatiilor care:
(a) au fost deja facute publice la momentul trimiterii datelor;
(b) au fost facute publice prin vointa partii;
(c) sunt obtinute in mod legitim de catre DigiSign Romania de la o terta parte, fara incalcarea vreunei obligatii fata de persoana vizata;
(d) au fost cunoscute de catre persoana destinatara ori au devenit publice sau cunoscute in oricare alt mod de persoana destinatara, inainte de momentul dezvaluirii, altfel decat printr-o incalcare a obligatiilor de confidssssentialitate;
(e) sunt create de catre partea destinatara fara utilizarea sau referirea la informatiile confidentiale;
(f) partea vizata si-a dat acordul expres in vederea dezvaluirii fata de o terta persoana.
Recomandam consultarea notei de informare privind protectia datelor personale
2. Protectia informatiilor confidentiale
Partea destinatara:
(a) nu va dezvalui informatia confidentiala catre terti, fara acordul prealabil in scris al persoanei vizate;
(b) nu va utiliza informatia confidentiala decat in scopul indeplinirii obligatiilor care rezulta din utilizarea serviciilor DigiSign Romania;
(c) va lua masuri in vederea prevenirii dezvaluirii informatiilor confidentiale;
(d) va anunta imediat si fara intarziere iminenta unui posibil prejudiciu legat de protectia informatiei confidentiale si va indica mijloace specifice de remediere in scopul prevenirii sau reducerii consecintelor a eventualelor prejudicii.
3. Tipuri de informatii confidentiale si private
In conformitate cu prevederile § 2.8.2 ale CPP, urmatoarele informatii ale abonatilor sunt considerate confidentiale si private ("Informatii confidentiale/private"):
- Inregistrarile aplicatiilor pentru obtinerea certificatelor (prevazute la punctal 2.8.2 din CPP)
- Inregistrarile tranzactionale (atat inregistrarile complete cat si procesul de audit al tranzactiilor)
- Rapoartele de verificare realizate de catre DigiSign Romania S.A. sau de catre alti auditori (interni sau publici).
- Planurile de recuperare in caz de dezastru si planurile de gestionare a situatiilor de criza.
- Masurile de securitate privind operatiile hardware-ului si software-ului DigiSign Romania S.A. si administrarea serviciilor de certificare si a serviciilor specifice de inscriere.
4. Tipuri de informatii care nu sunt considerate confidentiale sau private
Certificatele, revocarea certificatelor si depozitarul DigiSign, precum si informatiile continute de catre acestea nu sunt considerate informatii confidentiale. Informatia care nu este calificata in mod expres ca fiind confidentiala in 2.8.1 din C.P.P. nu va fi considerata nici confidentiala, nici privata.
5. Exceptii de la caracterul confidential al informatiilor private
DigiSign va avea dreptul sa dezvaluie informatia confidentiala in urmatoarele cazuri:
a) in cazul unei dispozitii legale care prevede acest lucru;
b) in cazul in care are acordul partii vizate(beneficiarul);
c) in cazul declansarii unei proceduri legale fata de beneficiar, la cererea instantelor judecatoresti sau a altor organe abilitate conform legii.
6. Renuntarea
Incalcarea de catre oricare dintre parti a oricarora dintre termenii, conditiile sau dispozitiile acestei politici de confidentialitate, nu se va interpreta ca o renuntare la aceasta sau ca drept al partii de a eluda dispozitiile politicii de confidentialitate.
7. Divizibilitatea clauzelor politicii de confidentialitate
In cazul in care una sau mai multe dintre dispozitiile acestei politici de confidentialitatea vor deveni nule, ilegale sau lipsite de valabilitate juridica, legalitatea, validitatea si eficienta juridica a restului dispozitiilor acesteia nu vor fi afectate sau diminuate in nici un fel.
8. Dreptul de a se adresa justitiei
Partea care a fost prejudiciata, in orice mod, prin nerespectarea obligatiilor de confidentialitate, asa cum au fost formulate mai sus, se va putea adresa cu plangere instantei competente pentru repararea prejudiciului.
|