Στην Apple, σχεδιάζουμε τα προϊόντα και τις υπηρεσίες μας από προεπιλογή σύμφωνα με την αρχή της προστασίας απορρήτου και συλλέγουμε μόνο τον ελάχιστο όγκο δεδομένων που είναι απαραίτητος για να παρέχουμε στους χρήστες μας ένα προϊόν ή μια υπηρεσία. Παρέχουμε μία έκδοση του λογισμικού μας στους χρήστες μας. Όταν συλλέγουμε αυτά τα δεδομένα, τα διατηρούμε μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, συμπεριλαμβανομένων των σκοπών που περιγράφονται στην Πολιτική απορρήτου μας ή στις ανακοινώσεις απορρήτου για συγκεκριμένες υπηρεσίες, ή σύμφωνα με τις απαιτήσεις του νόμου.

Επίσης, αναπτύσσουμε κορυφαίους μηχανισμούς συγκατάθεσης για να δώσουμε στους πελάτες μας τη δυνατότητα να επιλέξουν αν θα κοινοποιούν δεδομένα, όπως η Τοποθεσία, οι Επαφές, οι Υπομνήσεις, οι Φωτογραφίες, η Κοινή χρήση Bluetooth, το Μικρόφωνο, η Αναγνώριση ομιλίας, η Κάμερα, η Υγεία, το HomeKit, τα Πολυμέσα και Apple Music, τα δεδομένα Κίνησης και άθλησης και πολλά άλλα μέσω των εφαρμογών.

Η Apple εφαρμόζει μια διατμηματική προσέγγιση στη διαχείριση του απορρήτου. Η διαχείριση απορρήτου καλύπτει όλους τους τομείς της εταιρείας και περιλαμβάνει δεδομένα τόσο πελατών όσο και υπαλλήλων. Το Νομικό τμήμα έχει έναν Επικεφαλής Privacy and Law Enforcement Compliance, ο οποίος είναι άμεσα υφιστάμενος του General Counsel της Apple. Η Apple διαθέτει επίσης μια ομάδα Privacy Engineering, η οποία συνεργάζεται με την ομάδα Privacy Legal για την προστασία του απορρήτου και τον αποκλειστικό Product Counsel για να σχεδιάζει από την αρχή προϊόντα για την προστασία του απορρήτου των πελατών και να διασφαλίζει ότι προστατεύουμε αυτά τα δεδομένα για το χρονικό διάστημα για το οποίο παραμένουν υπό τον έλεγχο της Apple. Αυτό περιλαμβάνει ισχυρές διαδικασίες προκειμένου να διασφαλιστεί ότι τα δεδομένα που συλλέγονται χρησιμοποιούνται μόνο για τους επιδιωκόμενους νόμιμους σκοπούς.

Η Apple έχει επίσης μια Privacy Steering Committee της οποίας προεδρεύει ο General Counsel της Apple, με μέλη όπως τον Ανώτερο Αντιπρόεδρο Machine Learning and AI Strategy της Apple, τον Ανώτερο Αντιπρόεδρο Software Engineering και μια διατμηματική ομάδα ανώτερων εκπροσώπων από τα τμήματα Internet Software and Services, Software Engineering, Product Marketing, Corporate Communications, Information Services & Technology, Information Security και Privacy Legal. Η Privacy Steering Committee ορίζει πρότυπα προστασίας του απορρήτου για όλες τις ομάδες της Apple και λειτουργεί ως σημείο κλιμάκωσης για την αντιμετώπιση ζητημάτων συμμόρφωσης με την προστασία του απορρήτου που χρήζουν απόφασης ή περαιτέρω κλιμάκωσης.

Η Privacy Steering Committee επιβλέπει επίσης περιπτώσεις όπου τα δεδομένα για τα οποία είναι αρμόδια η Apple υποβάλλονται σε διαχείριση ή φιλοξενούνται από τρίτο για λογαριασμό της Apple. Ελέγχουμε τους εν λόγω τρίτους πριν από την πρόσληψη και έπειτα μέσω ελέγχων και εξέτασης της τεκμηρίωσης, προκειμένου να διασφαλίσουμε ότι είναι σε θέση να πληρούν τα ίδια πρότυπα ασφάλειας με την Apple.

Περαιτέρω, η Audit and Finance Committee του Board of Directors συνδράμει το Board of Directors με την εποπτεία και την παρακολούθηση της προστασίας του απορρήτου και της ασφάλειας των δεδομένων.

Όλοι οι υπάλληλοι της Apple υποχρεούνται να συμμετέχουν σε ετήσια εκπαίδευση για την Επιχειρηματική συμπεριφορά, το οποίο αντικατοπτρίζει τη δέσμευσή μας να σεβόμαστε τα ανθρώπινα δικαιώματα και να δραστηριοποιούμαστε με δεοντολογικό τρόπο, ειλικρίνεια και σε συμμόρφωση με τους ισχύοντες νόμους και κανονισμούς. Η εκπαίδευση για την προστασία του απορρήτου αποτελεί ουσιαστικό μέρος της Εκπαίδευσης για την Επιχειρηματική συμπεριφορά. Η Apple απαιτεί από τους υπαλλήλους της που έχουν πρόσβαση στα δεδομένα και τις προσωπικές πληροφορίες των πελατών της Apple να παρακολουθούν ένα πρόσθετο Εκπαιδευτικό σεμινάριο για το απόρρητο και την ασφάλεια σε εξαμηνιαία βάση ή ως απόκριση στην τροποποίηση νόμων όπως ο Γενικός κανονισμός για την προστασία δεδομένων της ΕΕ (ΓΚΠΔ) και ο Νόμος περί απορρήτου των καταναλωτών της Καλιφόρνιας (CCPA). Παρέχεται πρόσθετη εξατομικευμένη εκπαίδευση για το απόρρητο και την ασφάλεια ανά ομάδα σε υπαλλήλους που χειρίζονται ή έχουν πρόσβαση σε μεγάλο όγκο δεδομένων, ευαίσθητα προσωπικά δεδομένα ή ανάλογα με τις επιπλέον απαιτήσεις από την τοπική νομοθεσία. Η τήρηση των προτύπων προστασίας του απορρήτου και ασφάλειας της Apple, συμπεριλαμβανομένων εκείνων που σχετίζονται με την ανωνυμοποίηση, υπόκειται σε έλεγχο από το τμήμα Apple Privacy Audit & Compliance.

Διαθέτουμε επίσης μια σαφή διαδικασία μέσω dpo@apple.com διεύθυνσης email, προκειμένου οι υπάλληλοί μας να θέτουν τυχόν απορίες ή ερωτήσεις που έχουν για το απόρρητο. Μια ειδική ομάδα διαχειρίζεται όλες τις απορίες που λαμβάνονται μέχρι την επίλυσή τους.

Στο πλαίσιο του έργου μας σχετικά με τον ΓΚΠΔ και τα ανθρώπινα δικαιώματα, αναλαμβάνουμε να διεξάγουμε Εκτιμήσεις επιπτώσεων στο απόρρητο (PIA) για τα βασικά προϊόντα και τις υπηρεσίες μας και ενσωματώνουμε τις PIA στην ανάπτυξη νέων προϊόντων και υπηρεσιών. Οι έλεγχοι περιλαμβάνουν εκτιμήσεις για το αν διενεργείται λήψη αποφάσεων που βασίζεται σε αλγοριθμικά συστήματα και τις επιπτώσεις που έχει αυτή η λήψη αποφάσεων στα άτομα καθώς και τα δικαιώματά τους. Αντιστοιχίζονται επίπεδα κινδύνου σε όλες τις χρήσεις δεδομένων με περιόδους επανεξέτασης που κυμαίνονται από ένα έως δύο έτη ανάλογα με τον προσδιορισμένο κίνδυνο. Αν χρησιμοποιούνται προσωπικά δεδομένα για την ανάπτυξη αλγοριθμικών συστημάτων, παρέχουμε στους χρήστες μας ένα μέσο για τη συγκατάθεση και τον έλεγχο αυτής της χρήσης δεδομένων σύμφωνα με την κορυφαία διαδικασία ελέγχου της Apple για τους χρήστες. Αξιολογούμε επίσης πλήρως τις πρακτικές προστασίας απορρήτου όλων των εξαγορών στο πλαίσιο της διαδικασίας PIA. Οι PIA λαμβάνουν υπόψη τον τρόπο με τον οποίο η νομοθεσία επηρεάζει το απόρρητο και αξιολογούν τυχόν σχετικούς κινδύνους απορρήτου στις σχετικές δικαιοδοσίες στις οποίες δραστηριοποιούμαστε. Οι ελεγκτές των PIA εκπαιδεύονται επίσης ώστε να εντοπίζουν και να επισημαίνουν πιθανές επιπτώσεις στην ελευθερία της έκφρασης. Επίσης, η Apple συνεργάζεται τακτικά με ένα ευρύ φάσμα εκπροσώπων της κοινωνίας των πολιτών παγκοσμίως σε διάφορα ζητήματα προστασίας του απορρήτου και ελευθερίας της έκφρασης, συμπεριλαμβανομένης της προστασίας του απορρήτου από τον σχεδιασμό και μέσω της κρυπτογράφησης.

Η Apple διατηρεί τις τρέχουσες πιστοποιήσεις ISO 27001 και 27018. Η Apple υπόκειται σε ετήσιους επαναληπτικούς ελέγχους για τη λήψη αυτών των πιστοποιήσεων.

Ασφάλεια δεδομένων και απόκριση σε περιστατικά

Για να διασφαλίσουμε ότι τα προσωπικά δεδομένα σας προστατεύονται, εφαρμόζουμε αυστηρά μέτρα διασφάλισης για την προστασία του απορρήτου σε ενδοεταιρικό επίπεδο. Αυτό σημαίνει ότι χρησιμοποιούμε μέτρα διαχείρισης και ελέγχου πρόσβασης ανάλογα με τον κίνδυνο για τα δεδομένα, προκειμένου να διασφαλίσουμε ότι η πρόσβαση στα δεδομένα σχετίζεται με μια επιχειρηματική ανάγκη, όπως η παροχή υποστήριξης σε εσάς. Ο οδηγός Ασφάλεια πλατφόρμας Apple παρέχει λεπτομερείς τεχνικές πληροφορίες σχετικά με τον τρόπο σχεδίασης των λειτουργικών συστημάτων μας, συμπεριλαμβανομένων των iOS, iPadOS, macOS, watchOS, tvOS και visionOS, καθώς και των προϊόντων και των υπηρεσιών μας για την προστασία της ασφάλειάς σας, συμπεριλαμβανομένων των iMessage, FaceTime, Apple Pay και iCloud. Η Apple καθιστά επίσης διαθέσιμες στο κοινό πληροφορίες σχετικά με το πρόγραμμα Apple Security Bounty.

Όταν στην Apple αντιληφθούμε ότι ενδέχεται να αντιμετωπίζουμε ένα περιστατικό ασφάλειας δεδομένων που μπορεί να επηρεάσει τα προσωπικά δεδομένα των χρηστών μας, έχουμε ορίσει ειδικές ομάδες που θα διερευνήσουν και θα μάθουν τι συνέβη, καθώς και θα καθορίσουν ποια μέτρα πρέπει να λάβουν για την αντιμετώπισή του. Αν εντοπίσουμε τέτοιου είδους επιπτώσεις, θα εργαστούμε αμέσως για να επιλύσουμε το ζήτημα και να προσδιορίσουμε τα βήματα αποκατάστασης, συμπεριλαμβανομένων των ενημερώσεων λογισμικού εφόσον υπάρχουν.

Αναλύουμε αυτά τα γεγονότα –στο πλαίσιο της ισχύουσας νομοθεσίας, των κανονισμών, των κανόνων του κλάδου και κυρίως της δέσμευσης που έχει αναλάβει η Apple για την προστασία του απορρήτου– προκειμένου να καθορίσουμε αν θα πρέπει να ενημερώσουμε τα επηρεαζόμενα άτομα ή άλλα σχετικά μέρη όπως τις ρυθμιστικές αρχές. Η Apple διασφαλίζει ότι συμμορφώνεται με όλους τους ισχύοντες νόμους που απαιτούν γνωστοποίηση των περιστατικών ασφάλειας δεδομένων χωρίς αδικαιολόγητη καθυστέρηση. Μπορούμε να διαβιβάσουμε αυτές τις γνωστοποιήσεις μέσω τηλεφώνου ή email.

Αυτό σημαίνει ότι διεξάγουμε έγκαιρες έρευνες και αναλύσεις, ώστε να μπορούμε να παρέχουμε έγκαιρη γνωστοποίηση όταν είναι απαραίτητο. Δεσμευόμαστε επίσης να παρέχουμε στους χρήστες που έχουν επηρεαστεί από ένα περιστατικό την κατάλληλη βοήθεια, η οποία μπορεί να περιλαμβάνει πληροφορίες σχετικά με τα μέτρα που μπορούν να λάβουν για να μειώσουν τον κίνδυνο βλάβης ή υποστήριξη από την AppleCare.

Η Apple δεν γνωρίζει περιπτώσεις όπου τα δεδομένα iCloud ενός χρήστη κλάπηκαν ή διέρρευσαν μέσω παραβίασης των server iCloud. Αν έχετε ερωτήσεις σχετικά με περιστατικά, επικοινωνήστε μαζί μας. Για πληροφορίες σχετικά με τον χειρισμό από την Apple κυβερνητικών αιτημάτων για δεδομένα πελατών, ανατρέξτε στην αναφορά διαφάνειας.

Καταγγελίες σχετικά με το απόρρητο

Αν ένας χρήστης υποβάλει μια καταγγελία σχετικά με το απόρρητο, η οποία υποδεικνύει ένα ουσιαστικό ζήτημα απορρήτου, θα λάβουμε μέτρα για την αποκατάσταση αυτού του ζητήματος με την επόμενη εύλογη ευκαιρία. Σε περίπτωση που ένα ζήτημα απορρήτου έχει προκαλέσει ουσιαστικές αρνητικές επιπτώσεις για έναν χρήστη ή σχετικό τρίτο, θα λάβουμε μέτρα για την αντιμετώπισή του με αυτόν τον χρήστη ή με αυτό το άλλο άτομο.

Ενημερώσεις της Πολιτικής απορρήτου

Αν υπάρξει ουσιαστική τροποποίηση στην Πολιτική απορρήτου μας, θα δημοσιεύσουμε μια ανακοίνωση στην ιστοσελίδα της Πολιτικής απορρήτου μας τουλάχιστον μία εβδομάδα πριν από την εν λόγω τροποποίηση και θα επικοινωνήσουμε απευθείας με τους χρήστες για την τροποποίηση αν έχουμε καταχωρίσει τα δεδομένα τους για αυτήν την ενέργεια.

Ιδιωτικά αιτήματα για πληροφορίες χρηστών

Η Apple δεν παρέχει πληροφορίες χρηστών σε τρίτους στις περιπτώσεις που οι εν λόγω πληροφορίες ζητούνται χωρίς σαφή νομική βάση η οποία να επιτρέπει στην Apple να εκτελέσει αυτή την ενέργεια. Ακόμη και σε αυτές τις περιπτώσεις, η Apple αναλαμβάνει να διεξάγει διεξοδικό έλεγχο της αναφερόμενης νομικής βάσης και, ελλείψει αυτής της νομικής βάσης, θα απαντά μόνο όταν υποχρεούται να το πράξει μέσω δικαστικής απόφασης ή άλλης αντίστοιχης διαδικασίας. Η Apple δεσμεύεται για τη διαφάνεια σχετικά με όλα αυτά τα αιτήματα και δημοσιεύει μια λεπτομερή αναφορά που ενημερώνεται περιοδικά.

Ανωνυμοποίηση προσωπικών δεδομένων

Η ανωνυμοποίηση είναι η διαδικασία άρσης της συσχέτισης μεταξύ ενός συνόλου προσωπικών δεδομένων που ταυτοποιούν ένα άτομο και ενός ατόμου, έτσι ώστε τα δεδομένα να μην μπορούν πλέον να χρησιμοποιηθούν για την ταυτοποίηση αυτού του ατόμου. Προκειμένου να θεωρηθούν τα δεδομένα ανωνυμοποιημένα εντός της Apple, πρέπει να αφαιρεθούν όλα τα στοιχεία προσωπικών δεδομένων, συμπεριλαμβανομένης της πλήρους διεύθυνσης IP και τυχόν αναγνωριστικών που συνδέονται με προσωπικά δεδομένα.

Διαβίβαση δεδομένων που υπόκειται σε λογοδοσία

Για την εκτέλεση δραστηριοτήτων επεξεργασίας, όπως είναι αυτές που περιγράφονται στην Πολιτική απορρήτου μας σε σχέση με τη χρήση των προϊόντων και των υπηρεσιών μας από μέρους σας, τα προσωπικά δεδομένα σας ενδέχεται να μεταφερθούν σε εταιρείες συνδεδεμένες με την Apple, παρόχους υπηρεσιών της Apple ή συνεργάτες ή αυτά τα μέρη να αποκτήσουν πρόσβαση σε αυτά, από οποιαδήποτε τοποθεσία βρίσκονται. Οι πάροχοι υπηρεσιών και οι συνεργάτες που χρησιμοποιούμε ενδέχεται να διαφέρουν ανάλογα με τον τόπο κατοικίας σας. Για παράδειγμα, το Επείγον SOS μέσω δορυφορικών κλήσεων ή γραπτών μηνυμάτων σε ορισμένες χώρες της Ασίας ενδέχεται να δρομολογηθεί μέσω του κέντρου αναμετάδοσης του παρόχου υπηρεσιών μας στη Μαλαισία, για να διασφαλιστεί η αποτελεσματική και αποδοτική σύνδεση με τις κατάλληλες υπηρεσίες έκτακτης ανάγκης. Ανεξάρτητα από το πού αποθηκεύονται τα προσωπικά σου δεδομένα, η Apple διατηρεί το ίδιο υψηλό επίπεδο προστασίας και ασφάλειας. Για τους χρήστες στην Ιαπωνία, μπορείτε να βρείτε πληροφορίες σχετικά με το πού τα νομικά συστήματα ορισμένων χωρών θα μπορούσαν να επηρεάσουν τον σωστό χειρισμό συγκεκριμένων πληροφοριών χρήστη στον ιστότοπο της PPC.

Η λογοδοσία απαιτεί από τους οργανισμούς να αναλάβουν την ευθύνη για τη διαχείριση δεδομένων και να αποδείξουν ότι οι πρακτικές, τα συστήματα, οι πολιτικές και η εκπαίδευσή τους επιτυγχάνουν τους στόχους συμμόρφωσης της Apple. Με τη συνεχή εποπτεία και τους ελέγχους διασφάλισης, η Apple έχει λάβει πιστοποιήσεις λογοδοσίας για την προστασία του απορρήτου για το παγκόσμιο πρόγραμμα προστασίας απορρήτου της από το 2014, οι οποίες συμμορφώνονται με τα πρότυπα που ορίζονται από το Global CBPR Forum. Για να δείτε τις πιστοποιήσεις μας, επισκεφτείτε τη διεύθυνση Global CBPR System Directory. Στις χώρες όπου δραστηριοποιείται η Apple, η διεθνής διαβίβαση των προσωπικών δεδομένων που συλλέγονται συμμορφώνεται με το Global Cross-Border Privacy Rules (CBPR) System και το Global Privacy Recognition for Processors (PRP) System. Η παγκόσμια πολιτική απορρήτου και οι πρακτικές της Apple υπόκεινται σε έλεγχο από έναν εγκεκριμένο ανεξάρτητο τρίτο Accountability Agent, ο οποίος παρακολουθεί και επιβάλλει τη συμμόρφωση με τις απαιτήσεις των προγραμμάτων Global CBPR και PRP. Για την αποκατάσταση και την εξωτερική επιβολή, τα άτομα μπορούν να επικοινωνήσουν με τον τρίτο πάροχο υπηρεσιών επίλυσης διαφορών.

Το Global CBPR System Certification Mark και το Global PRP System Certification Mark™ αποτελούν εμπορικά σήματα της International Trade Administration/Office of Global Data Policy and Privacy και χρησιμοποιούνται κατόπιν άδειας.