Как мы обращаемся с данными

Сервис работает со сведениями о детях, поэтому правила здесь строже обычного. Ниже — то, что уже заложено в устройство сервиса и проверяется его собственными проверками.

Это описание порядка работы, а не готовая политика обработки персональных данных. Формальные документы — политика, тексты согласий и сроки хранения — готовятся до запуска на живом классе и будут опубликованы здесь же.

Восемь правил

1. Минимум данных

Поле заводится, только если названо, зачем оно и кто им пользуется. Поля «на всякий случай» в сервисе нет: чувствительным сведениям некуда лечь без явного назначения.

2. Чувствительное — отдельно и в зашифрованном виде

Сведения о здоровье и о льготном статусе хранятся не в общей таблице, а в своей, шифротекстом. Ключ лежит вне базы: копия базы сама по себе этих сведений не раскрывает. В общие выборки по классу они не попадают.

3. Доступ даёт согласие, а не должность

Ни одна роль — ни классный руководитель, ни председатель комитета, ни владелец сервиса — не получает доступа к сведениям о здоровье по своему положению. Доступ выдаёт родитель, отдельно и на конкретного ребёнка.

4. Каждое обращение оставляет след

Обращение к чувствительным сведениям записывается в журнал — и разрешённое, и отклонённое. Журнал переживает удаление самих сведений: стерев данные, мы обязаны помнить, кто их видел, пока они существовали.

5. Никаких публичных списков

Списка «кто не сдал» или «у кого чего не хватает», видимого всему классу, в сервисе нет. Тот, кто ведёт раздел, видит, кому напомнить, и напоминание уходит человеку лично.

6. Копии документов не хранятся

По документам ребёнка хранится отметка: принесён, принял такой-то, дата. Самих сканов у нас нет — нет копии, нечего потерять.

7. Отзыв согласия работает

Отзыв — действие в интерфейсе, а не письмо администратору. За ним следует удаление собранного, а не пометка «скрыто». Запись о самом согласии и о его отзыве остаётся: это тоже значимое сведение.

8. Ничего не уходит наружу

Сервис не обращается к посторонним службам: ни к переводчикам, ни к картам, ни к сборщикам статистики. Сведения не передаются третьим лицам и не используются для рекламы.

Согласие даёт только законный представитель

Ни классный руководитель, ни председатель комитета, ни владелец сервиса не могут дать согласие за семью, какие бы права им ни выдали. Право здесь ничего не решает — решает родство.

Что делать, если

Обращения

Вопросы об обработке данных, отзыв согласия и требование удаления — по контактам внизу страницы. Ответ по существу, а не отпиской.