Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором персональных данных (далее — «Оператор») на сайте поддержим-генералова-и-ободзинскую.рф (далее — «Сайт»).

1. Оператор персональных данных

Оператор персональных данных: Хегай Наталья Владимировна, физическое лицо.

Основной канал обращений по вопросам обработки персональных данных: pm.ai@ya.ru.
Адрес для направления корреспонденции: 660098, г. Красноярск, ул. Алексеева, д. 21.

2. Сфера действия Политики

Политика применяется ко всем персональным данным, которые обрабатываются Оператором при использовании Сайта, в том числе при заполнении формы подписи под обращением, формы отзыва и формы отправки файлов. Используя Сайт и отправляя данные через формы, пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь должен воздержаться от отправки данных через формы Сайта.

3. Цели обработки персональных данных

• сбор подписей граждан под обращением к Уполномоченному по правам человека в Российской Федерации и последующая передача обращения вместе со списком подписавших адресату;
• приём, проверка (модерация) и публикация отзывов о профессиональной деятельности врачей В. О. Генералова и Т. Е. Ободзинской;
• направление пользователям подтверждений получения отзыва и подписи, а также иных уведомлений, связанных с использованием форм Сайта;
• приём от пользователей файлов большого объёма (фото, видео, аудио), связанных с отзывами;
• обеспечение безопасности Сайта и защита форм от автоматизированных отправок (защита от спама).

4. Состав обрабатываемых персональных данных

Категории субъектов персональных данных: посетители Сайта — подписанты обращения и авторы отзывов (пациенты, родители пациентов, ученики, коллеги, представители профессионального сообщества). Персональные данные получены непосредственно от субъектов персональных данных при добровольном заполнении форм Сайта; иные источники получения персональных данных отсутствуют.

Текст отзыва и вложенные материалы могут содержать специальные категории персональных данных — сведения о состоянии здоровья (сведения о диагнозах, лечении, медицинских документах). Такие данные обрабатываются только при наличии отдельного согласия субъекта персональных данных, выражаемого при отправке формы, а публикуются исключительно в случае, если субъект сам сделал их общедоступными, включив в текст отзыва или вложения (п. 2 ч. 2 ст. 10 Закона).

Оператор не собирает и не требует указания паспортных данных, СНИЛС, ИНН, адресов регистрации и иных данных, не перечисленных выше. Просьба не включать такие данные в тексты отзывов и комментарии.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), выражаемое путём проставления отметки в отдельном поле согласия при отправке соответствующей формы;
• отдельное согласие субъекта персональных данных на обработку специальных категорий персональных данных (п. 1 ч. 2 ст. 10 Закона), выражаемое путём проставления отметки в отдельном поле согласия, — в части сведений о здоровье, содержащихся в отзывах и вложениях;
• обработка персональных данных, которые сделаны общедоступными субъектом персональных данных (п. 2 ч. 2 ст. 10, п. 11 ч. 1 ст. 6 Закона) — в части опубликованных по согласию авторов отзывов.

6. Действия с персональными данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным способом с передачей по сети «Интернет», а также без использования средств автоматизации. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются: каждый отзыв перед публикацией проверяется администратором Сайта вручную.

7. Передача персональных данных третьим лицам

• Уполномоченному по правам человека в Российской Федерации — передаётся обращение со списком подписавших (фамилия, имя, отчество, адрес электронной почты), что является целью сбора подписей;
• ООО «Яндекс.Облако» (ИНН 7704458262) — оператор облачной инфраструктуры, на которой размещён Сайт и хранятся данные (серверы на территории Российской Федерации), а также сервис Yandex SmartCaptcha, используемый для защиты форм от автоматизированных отправок (сервису передаются технические сведения об устройстве и поведении пользователя, необходимые для проверки на «бота»);
• государственным органам — только в случаях и порядке, предусмотренных законодательством Российской Федерации.

Иная передача персональных данных третьим лицам не осуществляется. Данные не продаются и не передаются в рекламных целях.

8. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, а именно:

• данные подписантов обращения — до передачи обращения адресату и завершения связанной с ним общественной кампании. Факт передачи обращения Уполномоченному по правам человека подтверждается Оператором документально (почтовая квитанция, ответ электронной приёмной либо иной документ о вручении); данные подписантов уничтожаются в течение 30 дней с даты такого подтверждения, если субъект не отозвал согласие ранее;
• данные авторов отзывов — в течение срока публикации отзыва на Сайте; при отклонении отзыва или отзыве согласия субъектом данные удаляются в течение 30 дней;
• данные формы отправки файлов — до связывания файла с отзывом, но не более 1 года.

По истечении указанных сроков или при отзыве согласия данные уничтожаются, если иное не предусмотрено законодательством РФ. Резервные копии данных (создаются ежедневно для защиты от потери) удаляются по графику ротации копий.

9. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

10. Файлы cookie и метрические программы

Сайт не использует файлы cookie, счётчики и метрические программы (веб-аналитику). Статистика посещений не ведётся. Единственный сторонний технический сервис — Yandex SmartCaptcha (см. раздел 7), применяемый исключительно для защиты форм от спама.

11. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 19 Закона Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• передача данных между браузером пользователя и сервером — только по защищённому протоколу HTTPS (TLS);
• разграничение прав доступа: административный раздел защищён индивидуальным секретным ключом с ограниченным сроком действия и защитой от подбора пароля;
• защита форм от автоматизированных отправок и спама (Yandex SmartCaptcha, ограничение частоты запросов с одного адреса);
• хранение вложений в закрытом (непубличном) хранилище; доступ к файлам — по временным подписанным ссылкам ограниченного срока действия;
• проверка типа и размера загружаемых файлов на стороне сервера;
• ключи доступа к облачной инфраструктуре выданы с минимально необходимыми правами и хранятся в недоступном для третьих лиц виде;
• ежедневное резервное копирование данных в отдельное защищённое хранилище на территории РФ;
• учёт обращений субъектов персональных данных и их реагирование по адресу pm.ai@ya.ru;
• порядок выявления и устранения последствий инцидентов (неправомерного доступа к персональным данным): при обнаружении инцидента Оператор в течение 24 часов уведомляет Роскомнадзор, а в течение 72 часов направляет уточнённое уведомление с результатами внутреннего расследования (ч. 3.1 ст. 21 Закона).

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (перечень обрабатываемых данных, цели, сроки, источники получения);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в том числе потребовать снятия отзыва с публикации);
• обжаловать действия или бездействие Оператора в Роскомнадзор (через сервис на сайте rkn.gov.ru) или в суд.

Для реализации указанных прав, а также по любым вопросам обработки персональных данных следует направить обращение на адрес электронной почты pm.ai@ya.ru с пометкой «Персональные данные». Оператор рассматривает обращения в сроки, установленных ст. 14 и ч. 4 ст. 20 Закона (не более 10 рабочих дней для запроса сведений об обработке).

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на Сайте по адресу /privacy.html. Дата публикации текущей редакции указана в начале документа.