Полный текст регламента обработки данных
1. Назначение документа и область охвата
Регламент описывает фактические и планируемые операции обработки в информационных системах, обслуживающих публичный сайт, формы обратной связи, учётные записи пользователей и служебные журналы инфраструктуры. Он предназначен для внутреннего выравнивания процессов и прозрачного объяснения логики хранения; права субъектов данных изложены в отдельном документе — политике конфиденциальности.
1.1. Версионность
Каждая опубликованная редакция сопровождается датой в шапке страницы. Архивные версии могут храниться в корпоративном репозитории документов и выдаваться по запросу уполномоченных органов или при разрешении спора.
2. Сводка операций по каналам взаимодействия
Ниже — обобщённая карта действий без перечисления юридических оснований в полном объёме (они раскрыты в политике конфиденциальности). Здесь фиксируется «что делается» на уровне процессов.
- Веб-визит: фиксация обезличенных технических журналов, применение настроек cookie согласно баннеру, загрузка статических ресурсов с CDN.
- Формы и обращения: приём текста сообщения и контактных полей, маршрутизация в почтовый ящик службы, постановка тикета во внутренней учётной системе при её наличии.
- Учётная запись: создание записи профиля, хэширование пароля, журналирование событий входа и смены настроек.
- Аналитика и маркетинг: активация только после сохранённого выбора пользователя; сбор агрегированных метрик или тестов интерфейса.
3. Категории данных и источники
Данные поступают либо непосредственно от пользователя (формы, регистрация), либо формируются автоматически инфраструктурой (журналы веб-сервера, идентификаторы сеанса, сведения об ошибках клиентской части). Категории группируются для целей учёта: контактные реквизиты обращения; учётные данные; технические метаданные визита; настройки согласия; содержимое сообщений; служебные идентификаторы тикетов.
3.1. Точность
Актуализация выполняется, когда пользователь сообщает об изменении сведений или при обнаружении явной ошибки формата. Массовая сверка с внешними базами не производится, если это не требуется для конкретной договорённости.
4. Цели обработки и ориентировочные сроки хранения
Сроки приведены как ориентиры и могут быть сокращены или продлены, если иное прямо вытекает из обязательства по закону, судебного акта или подтверждённой претензии. По истечении срока записи подлежат удалению или необратному обезличиванию, если нет оснований удерживать их в заблокированном виде по требованию права (legal hold).
- журналы веб-сервера и защитные логи — обычно до двенадцати месяцев, если более длинный период не требуется для расследования инцидента;
- копии обращений через формы — до тридцати шести месяцев после последнего ответа, если нет спора или иного законного удержания;
- учётные записи неактивных пользователей — удаление или обезличивание после уведомления и льготного периода, зафиксированного во внутренней процедуре;
- агрегированные аналитические наборы — хранение в укрупнённом виде без привязки к прямым контактам сверх срока, необходимого для отчётности проекта.
5. Поручение обработки и категории получателей
Обработка может поручаться хостинг-провайдерам, сервисам транзакционной почты, платформам резервного копирования и — при включённых категориях согласия — аналитическим или маркетинговым SDK. Договоры с подрядчиками содержат требования о конфиденциальности, целях использования и запрете самостоятельного расширения обработки. Передача прав третьему лицу допускается только при сохранении уровня защиты и уведомлении пользователей, если это требуется применимыми нормами.
5.1. Межгрупповой доступ
Внутри команды доступ выдаётся по принципу минимально необходимого набора ролей: редактор контента, администратор инфраструктуры, специалист поддержки. Журналирование административных действий включается там, где это технически доступно без чрезмерного замедления сервиса.
6. Автоматизация и отсутствие исключительно автоматических решений
Используются скрипты классификации обращений по темам, триггеры маршрутизации и правила антиспама. Такие механизмы не заменяют человеческую оценку при отказе в обслуживании или блокировке учётной записи: финальное решение фиксируется сотрудником, за исключением очевидных случаев автоматической блокировки по сигнатурам вредоносного трафика.
- оценка кредитоспособности или страхового риска на основе только автоматического профиля не выполняется;
- персонализированные подсказки интерфейса не являются юридически обязательными предписаниями;
- при появлении решений с правовыми последствиями предусмотрена возможность человеческого пересмотра по запросу пользователя.
7. Уровни защиты и контрольные процедуры
Применяется многослойная модель: сегментация окружений, политика паролей для административных панелей, двухфакторная аутентификация там, где поддерживается провайдером, регулярное сканирование зависимостей и обновление патчей, шифрование резервных копий на носителях. Ежегодно проводится пересмотр перечня активов и матрицы рисков; результаты документируются во внутреннем отчёте, не публикуемом автоматически.
7.1. Обучение
Сотрудники, имеющие доступ к персональным данным, проходят короткий инструктаж по обращению с обращениями пользователей и фиксации инцидентов. Подрядчики подтверждают ознакомление с требованиями договора о конфиденциальности.
8. Инциденты и взаимодействие с субъектами данных
При выявлении несанкционированного доступа или утечки назначается ответственный координатор, фиксируется хронология, оценивается масштаб и определяется необходимость уведомления пользователей и регуляторов в сроки, установленные применимым правом. Пользователи могут сообщать о подозрении на инцидент через контактную форму или почту [email protected].
9. Пересмотр регламента и контакт ответственного звена
Документ пересматривается не реже одного раза в двенадцать месяцев и внепланово при смене ключевых подрядчиков, внедрении новых каналов сбора данных или изменении законодательства. Предложения по уточнению регламента направляйте на [email protected] или по телефону +1 (303) 326-6511. Почтовый адрес оператора: 1516 17th St, Denver, CO 80202, США. Настройки файлов cookie описаны в политике cookie.