Политика обработки персональных данных

Документ опубликован по части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1. Что о посетителях не собирается

Портал «Тут виднее» показывает сведения. Учётных записей, личных кабинетов, входа, внешних счётчиков посещаемости и внешних скриптов на нём нет: политика безопасности содержимого разрешает загрузку только со своего домена. Адрес подключения, история просмотров и тексты поисковых запросов не собираются, не записываются и никому не передаются.

Одно исключение называется здесь прямо, иначе документ разошёлся бы с устройством портала: ведётся обезличенный счёт обращений к машиночитаемым ресурсам — выгрузкам, ленте обновлений и другим адресам, которые читает программа, а не человек. Записываются четыре вещи: вид ресурса, сутки, исход — выдано или отказано по ограничению частоты — и число обращений за эти сутки. Ни адрес подключения (IP-адрес), ни его хеш не сохраняются; тексты поисковых запросов не сохраняются; узнать по такой записи посетителя или восстановить порядок его действий не из чего.

Ограничение частоты обращений — защита от выкачивания — живёт в памяти работающей программы и на диск ничего о человеке не кладёт.

Второе исключение — форма получения ключа для машинного чтения. Она спрашивает один адрес электронной почты и ничего сверх: ни пароля, ни имени, ни организации. Адрес электронной почты при этом не сохраняется — ни строкой, ни хешем: он живёт ровно столько, сколько нужно, чтобы отправить письмо с ключом. Подробности — в разделе 6.

Это отличает документ от обычной политики: та описывает, как оператор обходится с данными пришедших к нему людей. Здесь таких данных не остаётся.

2. Чьи данные обрабатываются

Обрабатываются сведения о руководителях образовательных организаций — фамилия, имя, отчество и должность. Сейчас это 115 773 различных физических лиц.

Вторая категория — индивидуальные предприниматели, имеющие лицензию на образовательную деятельность: 13 390 действующих лицензий. Имя предпринимателя входит в наименование лицензии как её неотъемлемая часть.

Специальные категории персональных данных — о состоянии здоровья, убеждениях, судимости — не обрабатываются. Биометрические данные не обрабатываются. Идентификационные номера физических лиц, адреса места жительства и телефоны не публикуются.

3. Основание и источник

Правовое основание — пункт 11 части 1 статьи 6 152-ФЗ: осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. Норма описывает свойство самих данных, а не круг тех, кто вправе их обрабатывать.

Оснований для сведений о руководителях два, и они независимы. Первое — пункт 1 части 2 статьи 29 Федерального закона от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации»: образовательная организация обязана публиковать на своём сайте фамилию, имя, отчество и должность руководителя. Состав сведений установлен Правилами, утверждёнными постановлением Правительства Российской Федерации от 20 октября 2021 года № 1802, и Требованиями, утверждёнными приказом Рособрнадзора № 1493. Второе — подпункт «л» пункта 1 статьи 5 Федерального закона от 8 августа 2001 года № 129-ФЗ: сведения о лице, имеющем право действовать без доверенности, содержатся в Едином государственном реестре юридических лиц и являются общедоступными.

Портал показывает только фамилию, имя, отчество и должность. Названные выше нормы обязывают организацию публиковать ещё телефон и адрес электронной почты руководителя — эти сведения портал не показывает. Идентификационный номер налогоплательщика физического лица, адрес места жительства и дата рождения не показываются и в открытой части не хранятся.

Данные получены не от самих людей, а из открытых государственных реестров. Часть 3 статьи 18 152-ФЗ требует уведомить субъекта до начала обработки, если данные получены не от него. Названное выше основание выводит такие данные из-под этого порядка: сведения уже опубликованы в силу закона.

Цель обработки — информирование о сети образовательных организаций Российской Федерации. Профиль человека не составляется: портал не показывает, сколькими ещё организациями руководит то же лицо, и не связывает людей между собой. Трансграничная передача не осуществляется.

4. Обращение субъекта

Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели. Ответ даётся в течение 10 рабочих дней со дня получения обращения — часть 1 статьи 20 152-ФЗ; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.

Что происходит по требованию об удалении, честно. Сведения о руководителях хранятся отдельной таблицей именно затем, чтобы удаляться целиком одной операцией. На индивидуальных предпринимателей это не распространяется: имя предпринимателя — часть наименования лицензии в государственном реестре, и удалить его отдельно от записи о лицензии нельзя. По такому обращению запись скрывается из показа целиком.

5. Меры защиты

Обработка автоматизированная, без передачи третьим лицам. Портал работает только с опубликованными сведениями и не имеет учётных записей посетителей. Данные размещены в российском контуре; обращения к иностранным доменам из работающего продукта отсутствуют — шрифты, стили, карты и библиотеки раздаются со своего домена.

6. Ключ для машинного чтения

Портал отдаёт часть сведений в машинном виде — выгрузками, лентами обновлений и ответами в формате JSON. Всё это открыто и доступно без ключа. Ключ поднимает разрешённую частоту обращений и больше не даёт ничего: он не открывает того, что закрыто на экране, и не заводит ни учётной записи, ни личного кабинета, ни входа.

Что собирается. Один адрес электронной почты, введённый в форму. Ни имени, ни организации, ни должности, ни пароля, ни номера телефона.

Зачем. Чтобы отправить письмо с ключом. Правовое основание — пункт 5 части 1 статьи 6 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных. Договор — это опубликованные правила использования, которые принимаются отправкой формы. Отдельного согласия такая обработка не требует, и рассылок портал не ведёт.

Сколько хранится. Адрес электронной почты не сохраняется вовсе — ни строкой, ни хешем, ни в журнале. Он существует внутри одного запроса, пока составляется письмо, и после отправки не остаётся нигде. Хеш адреса был бы теми же персональными данными: словарь настоящих адресов перебирается, и обещание, снятое перебором, — не обещание.

О самом ключе хранится пять сведений: отпечаток ключа (сам ключ не хранится и восстановлению не подлежит), дата выдачи, дата последнего использования, число обращений и дата отзыва. Времени суток нет ни у одной даты. Кому выдан ключ, портал не знает — связать эту запись с человеком нечем.

Как удалить. Удалять адрес электронной почты не требуется: он не сохранён. Действие ключа прекращается его отзывом на той же странице, где ключ выдаётся, — по самому ключу, без письма и без обращения к оператору. Запись о ключе при отзыве помечается отозванной, а не стирается: она обезличена, и по ней нельзя узнать ни человека, ни его адрес. Обращение по правилам раздела 4 при этом остаётся доступным всегда.

7. Оператор

Наименование: ООО «НЕЙРОКОНТУР»
Адрес: 423838, Республика Татарстан, г. Набережные Челны, пр-кт Дружбы Народов, д. 33, кв. 71
Ответственный за обработку: Актуганова Юлия Эдуардовна, генеральный директор
Для обращений субъектов: 9246636@gmail.com