УВЕДОМЛЕНИЕ «О необходимости соблюдения
правил в обращении с персональными данными согласно правил
Европейского Союза по защите данных (GDPR)».
Уважаемые партнёры!
Мы искренне благодарим вас за вашу неизменную поддержку и сотрудничество. Hainan Airlines Holding Company Limited («HNA») рада поддерживать дружеские, партнёрские отношения с вами.
Принимая во внимание, что общие правила Европейского Союза по защите данных (далее именуемые“GDPR”) вступившие в силу 25 мая 2018 года, в целях соблюдения требований GDPR и внутренней политики соблюдения требований Hainan Airlines, а также для улучшения защиты персональных данных соответствующих субъектов, Hainan Airlines настоящим уведомляет вас о основных обязательствах по соблюдению в отношении обработки данных после вступления в силу GDPR：
- Если данные, которые вы предоставляете Hainan Airlines, содержат личные данные физических лиц, собранные на территории Европейского Союза, ваша компания должна следовать положению GDPR.
- Вы должны обрабатывать соответствующие персональные данные в строгом соответствии с письменными инструкциями авиакомпании Hainan Airlines.
- Ваша компания должна обрабатывать личную информацию на законных основаниях, честнымым и прозрачным образом.
- Вы должны собирать личную информацию для определенных, явных и законных целей и не должны обрабатывать личную информацию таким образом, который не соответствует этим законным целям.
- Вы должны обрабатывать личную информацию только ту, которая является корректной, актуальной и необходимой для соответствующих целей.
- Вы должны хранить достоверную и актуальную персональную информацию и предпринимать разумные меры для безотлагательного удаления или исправления не точной персональной информации.
- Вы должны обеспечить, чтобы любое физическое или юридическое лицо, уполномоченное обрабатывать персональные данные, контролируемые Hainan Airlines, должно строго соблюдать конфиденциальность (независимо от того, является ли это договорной или законной обязанностью).
- Вы должны принять необходимые технические и организационные меры для обеспечения безопасности и защиты персональной информации от несанкционированной или незаконной обработки и от случайной потери, уничтожения или повреждения.
- Без предварительного письменного согласия Hainan Airlines, вы не должны передавать любые данные, контролируемые Hainan Airlines, на обработку третьим лицам.
- Вы должны предоставить всю обоснованную и своевременную помощь, чтобы позволить Hainan Airlines отвечать на любой запрос от субъектов данных, когда такие субъекты данных подают заявки на осуществление своих прав в соответствии с GDPR.
- Если вы предполагаете или осведомлены об обстоятельствах, при которых возник/возникнет высокий риск для прав и свобод физических лиц, вы должны незамедлительно (в любом случае, в течение 24 (Двадцати четырех) часов, уведомить Hainan Airlines и оказать своевременную и разумную помощь Hainan Airlines в проведении оценки риска и в защите данных.
- Узнав о нарушении использования персональных данных, вы должны незамедлительно уведомить Hainan Airlines и предоставить своевременную информацию и оказать содействие, которое может потребоваться для того, чтобы Hainan Airlines могла выполнить свои обязательства по защите и представлению данных о нарушениях. Вы должны предпринять дополнительные меры и выполнить действия, которые необходимы для устранения или смягчения последствий нарушения безопасности, и информировать Hainan Airlines обо всех обстоятельствах, связанных с угрозой/нарушением безопасности.
- По окончании или истечении соответствующего соглашения / основного соглашения или дополнительного соглашения в отношении обработки данных вы должны прекратить обработку всех данных Клиента, вернуть и / или навсегда удалить эти данные, чтобы все данные были более недоступны для восстановления (как указано в письменной форме Клиентом), удалить без возможности восстановления все данные Клиента и все копии, находящиеся в его распоряжении или контроле.
- Вы должны позволить компании Hainan Airlines (или ее назначенным аудиторам) провести аудит соблюдения требований по защите данных, чтобы гарантировать, что Hainan Airlines может получить доступ ко всей информации, системам и персоналу, связанным с такими проверками, для проведения соответствующего аудита. Или в соответствии с требованиями Hainan Airlines, по требованию Hainan Airlines вы должны предоставить ей копии аудиторских или сертификационных отчетов, выданных независимой и квалифицированной аудиторской организацией.
Выражая своё Уважение и благодарность за сотрудничество,
Hainan Airlines Holding Company Limited
