К основному содержимому

asana.com

На контроле Выявлены нарушения 152-ФЗ

20 декабря 2023 г.

Недавно обновлялась — последняя правка 3 дня назад.

Исходная оферта

Открыть оригинал на asana.com

https://asana.com/ru/terms/privacy-statement-122023

Какие ещё документы есть у asana.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты asana.com

Откуда этот документ и когда его проверяли?

Сайт-источник
asana.com
Первая фиксация
Последняя проверка
Версий в архиве
17 версий
Зафиксировано изменений
2 изменения
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Одно согласие «на всё»

    …нформацию в дальнейшем было невозможно связать с вами или вашим устройством. Мы можем использовать такие обобщенные и обезличенные данные в любых целях, включая, помимо прочего, исследовательские и маркетинговые цели, а также можем раскрывать такие данные любым третьим лицам, включая реклам…

    Фрагмент, который стоит проверить

    Согласие должно быть конкретным, предметным, информированным и однозначным. «Согласен на любую обработку в любых целях» после 01.09.2025 почти наверняка недействительно.

    Если формулировка подтвердится

    Норма
    ч. 1 ст. 9, ст. 5 152-ФЗ
    Санкция
    ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    300 000–700 000 ₽; повторно — 1 000 000–1 500 000 ₽
    Что сделать
    Отдельные согласия (или отдельные действия) на каждую несовместимую цель: исполнение договора, маркетинг, биометрия, спецкатегории.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Голос / запись звонков без оговорки про биометрию

    …скую информацию, например, регион и страна; - информацию в социальных сетях; - вашу дата рождения; - биометрическую информацию, связанную с записями разговоров, с вашего согласия в соответствии с применимым законодательством; ### Информация, автоматически обрабатываемая при посещении вами наших в…

    Фрагмент, который стоит проверить

    Голос — биометрические ПДн, если по нему устанавливают личность (ст. 11 152-ФЗ). Запись звонка «для качества» тоже ПДн, но не всегда биометрия. Путаница в документе даёт РКН зацепку.

    Если формулировка подтвердится

    Норма
    ст. 11 152-ФЗ (биометрия); ст. 6 152-ФЗ, если запись не используется для идентификации
    Санкция
    обработка биометрии без оснований ст. 11 — ч. 1 ст. 13.11 КоАП РФ; утечка биометрии — ч. 17 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка биометрии — 15 000 000–20 000 000 ₽
    Что сделать
    Прямо написать: голос не используется для идентификации — либо оформить биометрическое согласие и меры по ст. 11.
  • средний риск

    Оферта про ПДн, но без политики

    Если оферта говорит об обработке персональных данных, у оператора должна быть опубликованная политика, доступная до акцепта.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ
    Штраф для юрлица
    30 000–60 000 ₽
    Что сделать
    Опубликовать политику и дать на неё явную ссылку из оферты и форм сбора.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «20 декабря 2023 г.»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0
0 0 0

Положение о конфиденциальности компании Asana Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Dat...

Раскрыть документ

Положение о конфиденциальности компании Asana

Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms

Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms

ОБНОВЛЕНО: 20 декабря 2023 г. | ДАТА ВСТУПЛЕНИЯ В СИЛУ: 1 января 2024 г.

Asana — это платформа для управления работой, предоставляющая командам инструменты для организации их работы.

Миссия компании Asana— это ваша миссия. Мы стремимся защищать ваши права на неприкосновенность частной жизни, чтобы вы могли сосредоточиться на своей работе.

Данное Положение о конфиденциальности описывает, как Asana обрабатывает вашу информацию, а также объясняет имеющиеся у вас варианты выбора в отношении вашей информации. Чтобы узнать больше об обязательствах Asana по защите конфиденциальности, ознакомьтесь с документом Обязательства по соблюдению конфиденциальности.

Если у вас есть вопросы или опасения по поводу того, как Asana обрабатывает вашу информацию или по поводу данного Положения о конфиденциальности, вы можете в любое время написать нам по адресу privacy@asana.com. Вы можете ознакомиться с предыдущими версиями настоящего Положения о конфиденциальности в разделе «Предыдущие положения о конфиденциальности».

Что изменилось в этой новой версии

Мы обновили наше Заявление о конфиденциальности, включив в него информацию о соответствующих законах о конфиденциальности и защите данных, а также о нашей деловой практике.

Нам важно, чтобы вы могли четко понимать, как мы обрабатываем вашу информацию и какие права вы имеете в соответствии с законами о конфиденциальности и защите данных. Мы приветствуем любые вопросы, опасения или отзывы, которые могут возникнуть у вас в отношении обновления данного Положения о конфиденциальности. Вы также можете просмотреть предыдущую версию Положения о конфиденциальности здесь.

Содержание Наши отношения с вамиИнформация, которую мы обрабатываемКак мы используем вашу информациюКак мы раскрываем вашу информациюЗащита, хранение, передача и сроки хранения вашей информацииДругая важная информацияВаши права на конфиденциальностьИнформация о конфиденциальности для резидентов штата КалифорнияВнесение изменений в наше Положение о конфиденциальностиОбратная связь и вопросы, касающиеся конфиденциальностиПредыдущие Положения о конфиденциальности

Наши отношения с вами

В ситуациях, когда наши пользователи пользуются услугами Asana в соответствии с Соглашением о подписке, Генеральным корпоративным договором об оказании услуг предприятия или другим Генеральным договором об оказании услуг, Asana является обработчиком/поставщиком услуг (поставщиком, который обрабатывает персональные данные от имени или по указанию контролера, либо обозначен иным подобным образом согласно законодательству), а наш клиент (как правило, компания или организация) является контролером/компанией (организацией, которая решает, как и почему обрабатывается информация) информации, предоставленной Asana посредством использования ими продуктом и услуг Asana. Во всех остальных случаях Asana является контролером информации.

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Изменено

  • Изменено: Было Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Стало Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms
  • Изменено: Было Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Стало Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms

Первая зафиксированная редакция.

Положение о конфиденциальности компании Asana Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложен...

  • Положение о конфиденциальности компании Asana
  • Что изменилось в этой новой версии
  • Наши отношения с вами
  • Информация, которую мы обрабатываем
  • Информация, которую Asana получает непосредственно от вас
  • Информация, автоматически обрабатываемая при посещении вами наших веб-сайтов или использовании нашего мобильного или...