ГОСТ РИСО 26000-2012
6.7.7 Проблема 5. связанная с потребителями: Защита данных и обеспечение
конфиденциальности потребителей
6.7.7.10писание проблемы
Защита данных и конфиденциальности потребителей направлена на защиту прав потребителей на
неприкосновенность частной жизни посредством ограничения типов собираемой информации, а также спо
собов сбора, использования и обеспечения безопасности такой информации. С ростом использования элек
тронных средств коммуникации (в том числе для финансовых транзакций) и генетического тестирования, а
также с развитием крупномасштабных баз данных растет и обеспокоенность за обеспечение защиты кон
фиденциальности потребителей, особенно по отношению к персонально идентифицируемой информации
[36.123— 125).
Организации могут содействовать повышению уровня доверия к ним и уверенности потробителей
путем использования надежных систем сбора, использования и защитыданных о потребителях.
67.7.2 Соответствующие действия и ожидания
Для того чтобы защитить от нарушения конфиденциальности сбор и обработку персональныхданных,
организацииследует:
- ограничить сбор персональныхданных информацией, которая необходима для предоставления про
дуктов и услуг или предоставляется на добровольной основе с информированного согласия потребителя;
- воздержаться от выставления условий, в соответствии с которыми использование услуг или возмож
ность [воспользоваться] специальными предложениями зависят от согласия потребителя на нежелатель
ное использование [его] данныхдля маркетинговых целей;
- собирать информацию только законными и справедливыми способами:
- указывать цель сбора персональной информации до или во время сбора данных;
- не раскрывать, не предоставлять доступ и не использовать любым иным образом персональные
данные иначе, чем в целях, которые были указаны, включая маркетинг, за исключением случаев, когда
[такое использование] производится сдобровольного информированного согласия потребителя или когда
требуется законом;
- предоставлять потребителям право подтвердить, что организация имеет данные, относящиеся к
ним. и оспорить эти данные, согласно требованиям закона: если оспаривание было успешным, то данные
должны быть удалены, уточнены, дополнены или исправлены взависимости отситуации,
- защищать персональные данные адекватными средствами обеспечения безопасности:
- открыто сообщать об изменениях, практиках и политиках, относящихся к персональным данным, а
также предоставлять доступные средства для того, чтобы установить наличие, характер и основные
[направления] использования персональных данных:
- сообщать координаты и обычное местонахождениечеловека, ответственного за защиту персональ
ных данных в организации (его еще иногда называют контролером данных), и привлекать его к ответствен
ности за несоответствие указанным выше мерам и применимому законодательству.
6.7.8 Проблема 6. связанная с потребителями: Доступ к услугам первой необходимости
6.7.8.1 Описание проблемы
Хотя обеспечение права на удовлетворение основных потребностей является обязанностью государ
ства, существует много мест или ситуаций, в которых государство не обеспечивает защиту этого права.
Даже если защищено удовлетворение некоторых основных потребностей, таких какоказание медицинской
помощи, право на коммунальные услуги первой необходимости, такие как электроэнергия, газ. вода, [от
вод] сточных вод. дренаж, канализация и связь, может быть реализовано не полностью. Организация мо
жет внести вклад восуществление этого права [155].
67.8.2 Соответствующиедействия и ожидания
Организации, предоставляющей услуги первой необходимости, следует:
- не отключать услуги первой необходимости за неуплату, не предоставив потребителю или группе
потребителей возможность определить разумное время для осуществления оплаты; не следует прибегать к
коллективному отключению услуг, наказывающему всех потребителей независимо отоплаты;
- при определении цен и штрафов предлагать, гдедопустимо, тариф, предусматривающий субсидию
для нуждающихся;
- осуществлятьсвою деятельность прозрачно, предоставляя информацию, относящуюся к установ
лению цен и взиманию штрафов;
- расширять сферу услуг и предоставлять услуги одинакового качества и одинаковый уровень обслу
живания без дискриминации всем группам потребителей;
54