Это формальный документ оператора: он описывает обработку персональных данных языком закона и предназначен в том числе для проверяющих органов. Человеческое объяснение того же самого — в Политике конфиденциальности. При расхождении в толковании приоритет имеет настоящий документ; при этом ни одно его положение не может ухудшать положение субъекта по сравнению с Политикой конфиденциальности.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором: Ненашев Никита Сергеевич, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 272100993370 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ, подзаконными актами Правительства РФ и ФСТЭК России.
1.3. Политика применяется ко всем персональным данным, обрабатываемым
Оператором при функционировании сервиса «Семейный штаб» (сайт famhq.ru,
веб-приложение famhq.ru/app/, приложение для Android com.familyhq,
Telegram-бот @health_fam_bot, серверная часть).
1.4. Действующая редакция Политики размещена по адресу famhq.ru/legal/pdn-policy.html и доступна неограниченному кругу лиц.
| Категория субъектов | Категории персональных данных | Специальные категории |
|---|---|---|
| Пользователи сервиса | Логин (псевдоним), хэш пароля, адрес электронной почты и служебные сведения о кодах входа (при выборе входа по коду из письма), запечатанная копия ключа шифрования семьи, идентификаторы устройств и сессий, идентификатор пользователя в Telegram (при подключении уведомлений), push-адрес устройства, сведения о платежах, содержание обращений в поддержку и указанный в них контакт, технические журналы обращений | Данные о состоянии здоровья — в зашифрованном виде, недоступном Оператору; в открытом виде — только при использовании ИИ-функции «памятка к приёму врача» и в объёме, переданном субъектом |
| Близкие пользователя (члены семьи), в том числе несовершеннолетние | Имя или обозначение, степень родства, возраст, дата рождения, пол, содержание записей о делах и уходе — в зашифрованном виде | Данные о состоянии здоровья: записи о самочувствии, принимаемых лекарствах, показателях, прививках, осмотрах, аллергиях, диагнозах, внесённые пользователем, — в зашифрованном виде |
| Лица, обратившиеся в поддержку | Содержание обращения, версия и поверхность приложения, указанный контакт, IP-адрес | Не обрабатываются целенаправленно; могут содержаться в свободном тексте обращения |
| Лица, оставившие заявку или прошедшие анкету на сайте и в Telegram-боте | Идентификатор и имя пользователя Telegram, ответы анкеты (в том числе сведения о наличии пожилого родителя и возрасте ребёнка), метки перехода, IP-адрес, дата | Не обрабатываются |
3.0. Оператор осуществляет обработку данных, связанных с объединением двух семей в сервисе по инициативе пользователей (слияние семей). При этом данные обеих семей объединяются в один зашифрованный журнал, а сведения о прежней семье сохраняются в служебных целях и не удаляются.
3.1. Оператор не обрабатывает биометрические персональные данные, данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, сведения о судимости, а также не собирает паспортные данные, номера СНИЛС и полисов ОМС, сканы документов и данные о местоположении.
3.2. Основной массив данных, включая специальные категории, обрабатывается Оператором в зашифрованном виде без доступа к содержанию: шифрование выполняется на устройстве субъекта, ключ Оператору не передаётся. Хранение и передача шифротекста тем не менее являются обработкой персональных данных по п. 3 ст. 3 152-ФЗ, и Оператор исполняет обязанности оператора в полном объёме.
Обработка ограничивается достижением перечисленных целей; объединение баз данных, обработка которых ведётся в несовместимых между собой целях, не производится.
Обработка ведётся автоматизированным способом с использованием средств вычислительной техники и без использования средств автоматизации в части рассмотрения обращений. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, трансграничная передача), блокирование, удаление, уничтожение.
Оператор не осуществляет принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, и не осуществляет профилирования.
6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.2. Оператор осуществляет трансграничную передачу персональных данных в объёме, описанном в разделе 5 Политики конфиденциальности, на территорию Китайской Народной Республики — поставщику услуг обработки текста языковой моделью. Указанное государство не обеспечивает адекватной защиты прав субъектов персональных данных, в связи с чем передача осуществляется исключительно при наличии согласия субъекта в письменной форме (ч. 4 ст. 12 152-ФЗ) и после уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ).
Статус на дату утверждения Политики. Уведомление о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор не подано. До его подачи и получения правового заключения Оператор не осуществляет трансграничную передачу: функции, требующие обработки текста иностранным поставщиком, отключены. Пункт подлежит актуализации в день изменения этого состояния.
| Данные | Срок |
|---|---|
| Аккаунт, зашифрованный журнал семьи, напоминания | До достижения цели обработки, отзыва согласия или требования об уничтожении; при отсутствии активности аккаунта — до заявления субъекта |
| Сессии устройств | 30 календарных дней с последнего обращения |
| Адрес электронной почты, привязанный к аккаунту | До удаления аккаунта, отзыва согласия либо смены субъектом способа входа |
| Коды входа на электронную почту (необратимый хэш, счётчик попыток) | 10 минут с момента создания; счётчик отправленных писем — 1 час |
| Запечатанная копия ключа шифрования семьи | До удаления аккаунта семьи либо заявления субъекта об изъятии копии |
| Журнал выдач ключа шифрования из хранилища | До 12 месяцев — как мера защиты от скрытой выдачи |
| Push-адреса устройств | 90 календарных дней с последнего подтверждения |
| Счётчики обращений к ИИ-функциям | 400 календарных дней |
| Обращения в поддержку | До 12 месяцев после закрытия обращения |
| Технические журналы сервера | До 90 календарных дней |
| Сведения о платежах, включая идентификатор плательщика в Telegram при оплате счётом в Telegram | Срок, установленный законодательством о налогах и сборах |
| Заявки и ответы анкеты с сайта и из Telegram-бота, IP-адреса в них | До достижения цели (связь по раннему доступу), но не более 12 месяцев |
| Приглашения в семью, содержащие имя приглашаемого и название семьи в открытом виде | До принятия приглашения либо истечения его срока |
Оговорка о фактическом состоянии. На дату утверждения настоящей Политики автоматическое удаление по истечении срока реализовано для push-адресов устройств и счётчиков обращений к ИИ-функциям. Для обращений в поддержку, заявок с сайта, истёкших сессий и журналов сервера удаление производится по обращению субъекта либо по инициативе Оператора вручную. Оператор реализует автоматическую очистку по мере развития сервиса; до её введения исполнение требований субъектов об уничтожении данных обеспечивается организационными мерами и выполняется в сроки, установленные ст. 21 152-ФЗ.
Уничтожение производится способом, исключающим восстановление, с составлением акта. Достижение цели обработки, отзыв согласия и выявление неправомерной обработки влекут прекращение обработки и уничтожение данных в сроки, установленные ст. 21 152-ФЗ.
Субъект вправе: получать сведения об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокирования, уничтожения данных; отзывать согласие полностью или в части; обжаловать действия Оператора в уполномоченный орган или в суд.
Запрос направляется через форму «Нужна помощь?» в приложении, боту @health_fam_bot либо на адрес nik@nenachief.ru и должен позволять соотнести обратившегося с обрабатываемыми данными. Ответ предоставляется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
9.1. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; утверждение настоящей Политики и локальных актов; ограничение круга лиц, допущенных к обработке; учёт машинных носителей; внутренний контроль соответствия обработки требованиям закона; ознакомление привлекаемых лиц с требованиями законодательства.
9.2. Технические меры: сквозное шифрование содержимого записей семьи на устройствах субъектов (AES-GCM) с хранением у Оператора шифротекста, а из ключей шифрования — только запечатанной копии в объёме и на условиях пункта 9.5; защита канала связи протоколом TLS; хранение аутентификационных данных в виде необратимых хэшей с солью и итерациями; разграничение доступа к серверу; резервное копирование; журналирование обращений; ограничение времени жизни сессий.
9.3. Оператор определяет уровень защищённости персональных данных и состав мер защиты в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
Для информационной системы сервиса «Семейный штаб» установлен 3-й уровень защищённости (УЗ-3). Основание: обрабатываются специальные категории персональных данных субъектов, не являющихся работниками Оператора; количество субъектов — менее 100 000; актуальными признаны угрозы 3-го типа (угрозы, не связанные с наличием недекларированных возможностей в системном и прикладном программном обеспечении), поскольку Оператор использует общедоступное программное обеспечение и не располагает сведениями о наличии в нём программных закладок.
Акт определения уровня защищённости: № [номер] от [дата]. Подписывается Оператором после утверждения настоящей Политики.
9.4. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — о факте, в течение 72 часов — о результатах внутреннего расследования).
9.5. Хранилище копий ключей шифрования. При выборе субъектом входа по коду из электронной почты копия ключа шифрования семьи хранится Оператором в отдельном хранилище, запечатанной алгоритмом AES-256-GCM на ключе печати, который хранится отдельно от резервных копий хранилища. Копия выдаётся устройству только по одноразовому талону, выписываемому непосредственно после подтверждения владения адресом электронной почты и действующему минуты; каждая выдача фиксируется в журнале хранилища и сопровождается уведомлением на адрес субъекта. Оператор прямо раскрывает, что при наличии такой копии он технически способен получить доступ к содержанию записей семьи, и что при поступлении законного требования уполномоченного органа обязан предоставить то, что хранит. Субъект, не желающий хранения копии, использует вход по логину и паролю, при котором ключ шифрования Оператору недоступен.
Оператор привлекает для обработки следующих лиц на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования ч. 3 ст. 6 152-ФЗ:
| Лицо | Действия | Объём |
|---|---|---|
| АО «Таймвэб», ИНН 7810353960, ОГРН 1247800127112, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2 | Хранение | Размещение серверной инфраструктуры на территории РФ |
| ИП Тутаев А. М. (сервис отправки электронной почты smtp.bz), Российская Федерация, Московская обл., г. Электросталь, ул. Красная, д. 48, оф. 42 | Передача | Адрес электронной почты субъекта и текст служебного письма — кода входа либо уведомления о выдаче ключа шифрования |
| АО «ЮMoney» (ЮKassa) | Приём платежей | Сведения о платеже и платёжные реквизиты, вводимые субъектом на стороне платёжного сервиса |
| Google LLC (Firebase Cloud Messaging) | Передача | Push-адрес устройства и служебный сигнал без содержания |
| Поставщик системного распознавания речи устройства или браузера (на большинстве устройств — Google LLC) | Обработка аудио | Аудиозапись при использовании голосового ввода. Обработка выполняется средствами устройства пользователя и на условиях соответствующего поставщика; Оператор аудиозапись не получает |
| Telegram Messenger Inc. | Передача | Текст уведомления при выборе субъектом доставки в Telegram; текст объявления семье о новом деле; текст обращения в службу поддержки, направляемый в рабочий чат Оператора |
| DeepSeek (КНР) | Обработка текста | При наличии согласия — в объёме раздела 5 Политики конфиденциальности; трансграничная передача |
ФИО: Ненашев Никита Сергеевич
Контакт: nik@nenachief.ru
Функции ответственного исполняются Оператором лично.
Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ч. 1 ст. 22 152-ФЗ) и отдельное уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ).
Статус на дату утверждения Политики: уведомление об обработке персональных данных подано [дата подачи], реестровый номер оператора [номер из реестра]. Уведомление о намерении осуществлять трансграничную передачу не подавалось — трансграничная передача не осуществляется (раздел 6).
Эти два поля заполняются после отправки уведомления через портал pd.rkn.gov.ru: Роскомнадзор вносит оператора в реестр и присваивает ему номер. Пока уведомление не подано, заполнить их нечем.
Политика подлежит пересмотру при изменении законодательства, состава обрабатываемых данных, привлекаемых лиц или используемых технических решений, но не реже одного раза в год. Новая редакция публикуется по адресу famhq.ru/legal/pdn-policy.html.