Конфиденциальность

Мы делаем все возможное, чтобы обеспечить безопасность данных наших клиентов: компаний, учебных заведений и административных организаций. Мы защищаем вашу информацию от любого несанкционированного доступа, кто бы ни пытался ее получить – хакеры или представители государственных служб.

Чтобы ответить на самые распространенные вопросы, мы создали этот раздел и сайт, посвященный безопасности G Suite. Надеемся, что они помогут вам узнать о позиции Google по наиболее важным проблемам. Подробнее о наших инструментах и защите личных данных рассказано в Условиях использования и Политике конфиденциальности.

Если вы хотите сообщить Google о нарушении, узнайте, как это сделать.

Кому принадлежат данные, находящиеся в облачном хранилище Google?

Данные в наших системах принадлежат разместившим их компаниям, учебным заведениям и учащимся. Google не владеет объектами интеллектуальной собственности, личными сведениями, домашними заданиями и другой информацией своих клиентов.

Кому принадлежат данные, размещенные организациями в Google Cloud?

Данные в наших системах принадлежат разместившим их компаниям, учебным заведениям и административным организациям. Google не владеет объектами интеллектуальной собственности, личными сведениями, домашними заданиями и другой информацией своих клиентов.

Из этого следуют два ключевых положения:

  • Мы используем ваши данные только в целях, упомянутых в соглашении с клиентом, например для предоставления оплаченных вами услуг. В Google Cloud нет рекламы.
  • Вы полностью контролируете свои данные. Мы предоставляем вам инструменты, с помощью которых вы можете удалить или перенести свои данные, если захотите воспользоваться сторонними сервисами в дополнение к G Suite или прекратить использование наших продуктов.
Использует ли Google мои данные? В каких целях?

Без обработки данных пользователей компания Google не сможет предоставлять услуги в рамках заключенных с ними договоров. Эти данные не принадлежат Google, они остаются собственностью клиентов. Указанное правило также распространяется на организации, учебные заведения и учащихся, которые загружают свои данные в Google. Наша компания не продает информацию пользователей третьим лицам. Подробнее о том, как мы защищаем ваши данные, рассказано здесь.

Независимая аудиторская компания Ernst & Young подтвердила, что наши меры по обеспечению конфиденциальности и договорные обязательства, касающиеся G Suite и G Suite for Education, соответствуют стандарту ISO/IEC 27018:2014. Вот несколько примеров:

  • Мы не используем ваши данные для показа рекламы.
  • Данные, которые вы нам доверяете, остаются вашими.
  • Мы предоставляем вам инструменты для удаления и экспорта данных.
  • Мы обеспечиваем прозрачность условий хранения ваших данных.
Использует ли Google данные моей компании в Облачной платформе или сервисах G Suite для показа рекламы?

Нет. В сервисах G Suite и Облачной платформе нет рекламы, и мы не планируем добавлять ее. Мы не сканируем, не собираем и не используем данные Gmail и других сервисов G Suite для показа объявлений.

Этот подход отличается от того, который мы применяем в наших бесплатных продуктах и сервисах для частных пользователей. Более подробная информация приведена в Условиях использования и Политике конфиденциальности.

Использует ли Google данные моей организации в G Suite for Education для показа рекламы?

В сервисах G Suite for Education данные учащихся не собираются и не используются в маркетинговых целях или для создания рекламных профилей.

Пользователи G Suite for Education получают доступ к стандартной потребительской версии Gmail с высоким уровнем функциональности, надежности и безопасности. Однако им предоставляются дополнительные возможности управления, архивирования и обеспечения безопасности, необходимые в образовательной, деловой и административной сферах.

Как и во многих других почтовых клиентах, данные в Gmail сканируются, чтобы защитить информацию пользователей и улучшить функциональность сервиса. Gmail в составе G Suite for Education обладает встроенной защитой от вирусов и спама, инструментами проверки правописания, поиском в сообщениях и функциями, которые позволяют помещать письма в раздел Приоритетные и автоматически распознавать мероприятия календаря. Сканированию подвергаются все входящие сообщения, и эта процедура полностью автоматизирована. В G Suite for Education сканирование электронной почты для показа объявлений не производится.

Кроме того, мы не собираем и не используем в рекламных целях информацию, хранящуюся на Google Диске (или в Google Документах, Таблицах, Презентациях, Рисунках и Формах).

Пользователи, включившие показ объявлений AdSense на своих сайтах Google, сохранят эту возможность. Однако им будет нельзя создавать и редактировать объявления AdSense, а также добавлять их на существующие сайты и новые веб-страницы.

Выполняется ли сканирование или индексирование данных конечных пользователей?

В Google Cloud электронная почта и данные в сервисах G Suite сканируются не с целью показа рекламы. Наши автоматизированные системы обрабатывают информацию, чтобы защитить ее и обеспечить вам доступ к сервисам. Сканирование позволяет выявлять спам и вредоносное ПО, сортировать сообщения электронной почты, распределяя их по различным папкам (например, Приоритетные), а также быстро предоставлять пользователям результаты поиска в аккаунте. В бесплатных сервисах для частных лиц мы сканируем данные в дополнительных целях, например для показа подходящей рекламы. Более подробная информация приведена в Условиях использования и Политике конфиденциальности.

Можно ли экспортировать данные из сервисов Google?

Мы предоставляем вам инструменты, с помощью которых вы можете удалить или перенести свои данные, если захотите воспользоваться сторонними сервисами в дополнение к G Suite или прекратить использование наших продуктов. Никаких штрафов и дополнительных платежей в этом случае не предусмотрено.

В каких случаях сотрудники Google могут получить доступ к моему аккаунту?

Сотрудники Google могут обращаться к данным в вашем аккаунте исключительно в соответствии с Политикой конфиденциальности и соглашением с клиентом. Подробнее о том, как мы защищаем ваши данные, рассказано здесь. Наши технические специалисты получат доступ к аккаунту для устранения проблем, только если администратор домена предоставит соответствующее разрешение.

Может ли Google гарантировать, что доступ к моим данным получают только надежные сотрудники?

Эффективность технологий защиты Google подтверждена независимыми аудиторами. Об этом свидетельствует сертификат стандарта ISO 27001. Он означает, что независимый аудитор изучил средства контроля, которые применяются в наших центрах обработки данных, инфраструктуре и операциях. Сертификат такого уровня говорит о том, что наши стандарты безопасности зачастую выше, чем у наших клиентов. Мы также проводим скрытое расследование в отношении каждого из наших сотрудников. При этом мы исходим из его уровня доступа, который регулируется правилом "минимум привилегий": сотруднику предоставляются только сведения и ресурсы, необходимые для выполнения поставленной задачи.

Сотрудники Google могут обращаться к данным в вашем аккаунте исключительно в соответствии с Политикой конфиденциальности и соглашением с клиентом. Подробнее о том, как мы защищаем ваши данные, рассказано здесь.

Как бесследно удалить информацию из систем Google? Как долго Google будет хранить данные моей организации?

Мы считаем, что у пользователей должен быть контроль над своими данными. Согласно этому документу, вы разрешаете Google обрабатывать вашу информацию в G Suite. В ответ мы обязуемся удалить ее из наших систем в течение 180 дней после того, как это сделаете вы.

Почему данные удаляются из систем Google в течение 180 дней?

Когда вы стираете данные, указатели на них удаляются сразу же. Однако архитектура приложений и сети Google разработана таким образом, чтобы обеспечивать максимальную надежность систем и их бесперебойную работу. Данные распределяются по серверам и центрам обработки. Если устройство (или даже целый центр обработки данных) выйдет из строя, у пользователей все равно будет доступ к своей информации. В результате нам может потребоваться до 180 дней, чтобы убедиться, что данные клиента полностью удалены из наших систем.

Что происходит, если доступ к моим данным пытается получить третье лицо (например, правоохранительные органы)?

Наш подход к обработке официальных запросов на доступ к пользовательским данным основывается на уважении к частной жизни и защите информации, хранящейся в Google. Наши юристы рассматривают все без исключения запросы госорганов и проверяют их на соответствие требованиям и правилам Google. Мы отказываем в удовлетворении запроса, если он составлен в слишком общих терминах или с нарушением юридических норм.

Как Google защищает мои данные от госорганов?

Мы отказываем в удовлетворении запроса государственных служб, если он составлен в слишком общих терминах или с нарушением юридических норм. Это происходит довольно часто. Достаточно вспомнить случай, когда мы убедили суд существенно ограничить требование госорганов США о передаче им данных о поисковых запросах пользователей за два месяца. Мы предоставляем информацию властям, только если запрос имеет законные основания. Учтите, что хранение данных в определенной юрисдикции не всегда гарантирует, что государственные службы других стран не смогут получить к ним доступ.

В случаях, когда это необходимо, Google уведомляет пользователей о требованиях, заявленных надлежащим образом (если это не запрещено законом или распоряжением суда). С 2009 года мы публикуем общую статистику по запросам госорганов. Все пользователи могут ознакомиться с ней в нашем Отчете о доступности сервисов и данных.

Эта информация оказалась полезной?
Как можно улучшить эту статью?