﻿ПОЛОЖЕНИЕ О KASPERSKY SECURITY NETWORK (KSN)

Положение о Kaspersky Security Network (далее – Положение о KSN) относится к программному обеспечению Kaspersky Embedded Systems Security 3.2 (далее – ПО).
Положение о KSN совместно с Лицензионным соглашением для ПО, в частности в разделе «Условия обработки данных», определяют условия, ответственность и порядок передачи и обработки данных, указанных в Положении о KSN. Внимательно ознакомьтесь с условиями Положения о KSN, а также со всеми документами, ссылки на которые содержит Положение о KSN перед тем, как принять его.
Если Пользователь включает использование KSN, Пользователь несет ответственность за обеспечение законности обработки персональных данных Субъектов данных, которая определена в применимых законах о конфиденциальной информации, персональных данных, защите данных или аналогичных законах.

Защита и обработка данных
Данные, которые получает Правообладатель от Пользователя при использовании KSN, защищаются и обрабатывается в соответствии с Политикой конфиденциальности Правообладателя, опубликованной по адресу: https://www.kaspersky.com/Products-and-Services-Privacy-Policy.

Цель использования KSN
Сделать возможным ускорить реакцию ПО на угрозы информационной и сетевой безопасности. Заявленная цель достигается посредством:
• определения репутации проверяемых объектов;
• выявления новых и сложных для обнаружения угроз информационной и сетевой безопасности, а также их источников;
• оперативного принятия мер по повышению уровня защиты информации, хранимой и обрабатываемой Пользователем с использованием Компьютера;
• уменьшения вероятностей ложных срабатываний;
• повышения эффективности работы компонентов ПО;
• расследование заражения на компьютере пользователя;
• улучшения качества работы продуктов Правообладателя;
• получения справочной информации о количестве объектов с известной репутацией.

Обрабатываемые данные
Пока KSN включено, Правообладатель будет получать и обрабатывать следующие данные в автоматическом режиме: 
• Данные о проверяемых объектах: контрольная сумма обрабатываемого объекта (MD5).
• Данные об отладочных и отозванных обнаружениях: идентификатор сработавшей записи в антивирусных базах ПО; временная метка сработавшей записи в антивирусных базах ПО; тип сработавшей записи в антивирусных базах ПО; название обнаруженной вредоносной программы или легальной программы, которая может быть использована для нанесения вреда компьютеру или данным пользователя.
• Служебные данные о взаимодействии с KSN: характеристики шифрования пакета данных, отправляемых в KSN; идентификатор пакета данных, отправляемых в KSN; версия отправляемой статистики.
• Статистические данные об отладочных и отозванных обнаружениях: идентификатор сработавшей записи в антивирусных базах ПО; временная метка сработавшей записи в антивирусных базах ПО; тип сработавшей записи в антивирусных базах ПО; дата и время выпуска баз ПО; контрольная сумма обрабатываемого объекта (MD5); имя обрабатываемого объекта; контрольная сумма обрабатываемого объекта (SHA256); размер обрабатываемого  объекта; код типа объекта; заключение ПО по обрабатываемому объекту; путь к обрабатываемому объекту; код каталога файлов; признак обрабатываемого объекта, по которому было отозвано решение по этому объекту; идентификатор задачи, в рамках которой произошло обнаружение.
• Статистические данные об обнаруженных сетевых атаках: идентификатор сработавшей записи в антивирусных базах ПО; дата и время выпуска баз ПО; локальный порт, на который была проведена атака; идентификатор обнаруженной сетевой атаки; режим работы компонента ПО Защита от сетевых угроз; IP-адрес, с которого выполнена атака; числовой идентификатор протокола IP-пакета, в котором обнаружена атака.
• Статистические данные об установках ПО: дата установки ПО; дата активации ПО; идентификатор компании партнера, у которого был размещен заказ на покупку лицензии на использование ПО; идентификатор ПО; серийный номер ключа, которым было активировано ПО; локализация ПО; признак участия в KSN; идентификатор Компьютера; идентификатор лицензии ПО; идентификатор информационной модели, используемой при предоставлении лицензии ПО; время задержки отправки статистики; список установленных компонентов ПО и их статус.
• Статистические данные об антивирусных проверках и о проверяемых объектах: идентификатор сработавшей записи в антивирусных базах ПО; временная метка сработавшей записи в антивирусных базах ПО; тип сработавшей записи в антивирусных базах ПО; дата и время выпуска баз ПО; характеристики обнаружения; контрольная сумма обрабатываемого объекта (MD5); имя обрабатываемого объекта; признак того, что обрабатываемый объект является исполняемым файлом; контрольная сумма обрабатываемого объекта (SHA256); размер обрабатываемого  объекта; код типа объекта; заключение ПО по обрабатываемому объекту; путь к обрабатываемому объекту; код каталога файлов; идентификатор уязвимости; класс опасности уязвимости; идентификатор задачи, в рамках которой произошло обнаружение.
• Данные об операционной системе (ОС) на Компьютере: идентификатор ОС; версия пакета обновления ОС; признак включения компонента Device Guard (Windows); разрядность ОС; редакция ОС; версия ОС; номер сборки ОС; номер обновления ОС; расширенная информация о редакции ОС.
• Служебные данные о ПО: идентификатор Компьютера; полная версия ПО; идентификатор обновления ПО; идентификатор установки ПО (PCID); тип установленного ПО.
• Статистические данные о возникших ошибках в работе компонентов ПО: идентификатор модуля ПО, в котором возникла ошибка, идентификатор задачи или категории обновления, при выполнении которой возникла ошибка, код ошибки, имя модуля, имя исходного файла и строка, где произошла ошибка.

Добровольное предоставление данных
Предоставление вышеуказанной информации в KSN является добровольным. После установки ПО Пользователь имеет возможность в любой момент времени включить использование KSN или отказаться от использования KSN в настройках ПО согласно описанию в Руководстве пользователя.
Когда Пользователь решает отказаться от использования KSN, Правообладатель не будет получать новые данные. Правообладатель может продолжить обрабатывать данные, которые были уже получены им на основании законного интереса согласно пункту (f) Статьи 6 (1) EU General Data Protection Regulation (GDPR) для целей, указанных в Политике Конфиденциальности https://www.kaspersky.com/Products-and-Services-Privacy-Policy. Если Пользователь хочет возразить против такой обработки данных, Пользователь должен проинформировать Правообладателя способом, указанным в Политике Конфиденциальности. Более подробная информация о законных основаниях обработки данных, правах и возможностях Пользователя указана в Политике Конфиденциальности https://www.kaspersky.com/Products-and-Services-Privacy-Policy.

© 2022 АО «Лаборатория Касперского».

