| № | Вопрос | Ответ |
|---|---|---|
| 1 | Категории субъектов ПДн | Физические лица: пользователи сайта (старше 14 лет), участники соревнований (спортсмены), законные представители (для несовершеннолетних 14–17 лет), судьи, секретари, организаторы (статус — самозанятые). |
| 2 | Перечень обрабатываемых ПДн | ФИО, дата рождения, телефон, email, город проживания, фото (хранится как графический файл, публикуется в открытом доступе), судейская категория. Для несовершеннолетних: ФИО и контакты законного представителя. Техническая информация: IP-адрес, данные об устройстве, cookie-файлы (Яндекс.Метрика, в т.ч. Вебвизор). Данные платежных карт не собираются и не хранятся. |
| 3 | Цели обработки | 1) Ведение статистического учета участников, команд и результатов соревнований (в разрезе городов/регионов); 2) Формирование публичного рейтинга и протоколов (формат «Фамилия И.»); 3) Печать технических заявок капитанами команд; 4) Функционирование личного профиля; 5) Информационное наполнение сайта, аналитика аудитории (cookie, Метрика); 6) Обратная связь через раздел «Центр заботы» на сайте. |
| 4 | Правовые основания обработки | 1) Для всех данных (включая ФИО и город в рейтинге): Статистические или иные исследовательские цели (п. 2 ч. 1 ст. 6 152-ФЗ). 2) Дополнительно для несовершеннолетних 14–17 лет: Согласие законного представителя (п. 1 ч. 1 ст. 9 152-ФЗ). 3) Для cookie: Согласие пользователя (баннер). 4) Для самозанятых: Исполнение договора ГПХ (п. 5 ч. 1 ст. 6 152-ФЗ). |
| 5 | Передача ПДн третьим лицам | Не осуществляется. Обработка cookie ведется Яндекс.Метрикой (ООО «ЯНДЕКС»). Серверы сервиса расположены в РФ, трансграничная передача не осуществляется. |
| 6 | Способ обработки ПДн | Смешанная (автоматизированная + неавтоматизированная — печать протоколов на бумагу). |
| 7 | Перечень действий с ПДн | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение, сжатие и обрезка фото), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание. |
| 8 | Место нахождения базы данных | РФ, г. Москва. Хостинг: ООО «Авгуро технолоджис» (Jino.ru). IP: 195.161.62.218. Дата-центр: М1, Варшавское ш., д. 125. Доступ по SSL/TLS, шифрование БД — SSL. |
| 9 | Срок обработки и хранения | Для всех данных: В течение 50 лет (бессрочно) в составе статистического архива (на основании п. 2 ч. 1 ст. 6 152-ФЗ). Для фото: 10 дней после получения заявки на удаление в «Центр заботы». Для cookie: 1 год. |
| 10 | Публикация ПДн в открытом доступе | Да. ФИО (формат «Фамилия И.») и город проживания — в публичном рейтинге и протоколах. Фото — в открытом доступе (в публичном профиле пользователя). |
| 11 | Трансграничная передача ПДн | Не осуществляется. |
| 12 | Ответственный за организацию обработки ПДн | Кузнецов Евгений Андреевич, Генеральный директор, тел. +7 987 475-99-69 |
| 13 | Локальные акты | Приказ об ответственном; Положение об обработке ПДн; Матрица доступа; Регламент хранения и уничтожения; Регламент запросов; Регламент инцидентов (журнал электронный); Формы согласий; Политика ПДн (публичная); Положение о cookie; Оферта (подлежит разработке). |
| 14 | Распознавание лиц / биометрия | Нет. Фото используется только для профиля, применяется сжатие и обрезка, алгоритмы распознавания лиц не используются. |
| Тип документа | Рекомендуемое название файла | Где размещается (онлайн/локально) | Реализация на сайте / Требования |
|---|---|---|---|
| Политика ПДн (публичная) | Политика обработки ПДн | Онлайн: ссылка в футере. Локально: папка с документами. |
Ссылка в футере на всех страницах. В тексте прямо указать: «Основание обработки — п. 2 ч. 1 ст. 6 152-ФЗ (статистические цели)». Указать срок хранения — 50 лет. Важно: В разделе «Ваши права» прописать: «Поскольку обработка ведется в статистических целях (п. 2 ст. 6), право на отзыв согласия и удаление данных (ст. 14, 21 152-ФЗ) не применяется, за исключением фотоматериалов». |
| Положение о cookie | Положение о cookie и аналитике | Онлайн: ссылка из Политики и баннера. Локально: папка с актами. |
Баннер при первом заходе. Кнопка «Принять» активирует скрипты. Ссылка «Подробнее» ведет на документ. |
| Приказ об ответственном | Приказ об ответственном за ПДн.pdf | Только локально: сейф или защищенная папка. | На сайте не публикуется. |
| Положение об обработке (внутр.) | Положение об обработке ПДн.pdf | Только локально: ПК ответственного / облако. | На сайте не публикуется. Прописать, что данные не удаляются, так как являются статистическим архивом. |
| Матрица доступа | Матрица доступа к ПДн.pdf | Только локально: у системного администратора. | На сайте не публикуется. Отражает права в админ-панели. |
| Регламент хранения и уничтожения | Регламент хранения и уничтожения ПДн.pdf | Только локально: папка с актами. | На сайте не публикуется. Указать, что фото удаляются через 10 дней, а профиль и история — только по требованию (но фактически хранятся в архиве). |
| Регламент рассмотрения запросов | Регламент работы с запросами субъектов.pdf | Только локально: у ответственного. | На сайте не публикуется. Прописать: при требовании удаления фото оно скрывается из профиля немедленно, физическое удаление с диска — через 10 дней. На требования удалить профиль отвечать отказом со ссылкой на п. 2 ст. 6 152-ФЗ. |
| Регламент инцидентов | Регламент реагирования на инциденты ИБ.pdf | Только локально: у ответственного. | На сайте не публикуется. Содержит шаблон электронного журнала. |
| Форма согласия субъекта | Согласие на обработку ПДн.docx | Онлайн: чек-бокс при регистрации. Локально: архив сканов. |
Чек-бокс с активной ссылкой на текст. Текст должен содержать: «Даю согласие для целей ведения статистики (п. 2 ст. 6)». |
| Форма согласия представителя | Согласие родителя на ПДн несовершеннолетнего.docx | Онлайн: этап регистрации 14-17 лет. Локально: архив сканов / БД подтверждений. |
Электронное подтверждение: Загрузка скана ИЛИ ввод кода из SMS/Email, отправленного родителю (простая электронная подпись), ИЛИ авторизация родителя через Госуслуги (ЕСИА). |
| Оферта на участие | Оферта на участие в соревнованиях | Онлайн: ссылка под кнопкой регистрации. | Чек-бокс «Принимаю условия». Без галочки заявка не отправляется. |
| Этап | Задача | Что конкретно сделать | Ответственный |
|---|---|---|---|
| 1.1 | Смена правового основания | Во всех формах уведомлений, Политике и чек-боксах заменить «Согласие (п. 1)» на «Статистические цели (п. 2)» для ФИО, города проживания, даты рождения и фото. | Кузнецов Е.А. |
| 1.2 | Настройка удаления фото | Cron-скрипт: физическое удаление файлов фото с диска через 10 дней после постановки метки в БД. | Разработчик |
| 1.3 | Настройка прав доступа | Роли в админке: Админ (все), Секретарь/Судья (ФИО), Капитан (своя команда). | Разработчик |
| 1.4 | Разделение чек-боксов | Техническая задача: На странице регистрации разместить два независимых чек-бокса. 1. [ ] «Я принимаю условия Оферты на участие в соревнованиях». 2. [ ] «Я даю согласие на обработку моих персональных данных (включая ФИО и город проживания) в статистических целях на основании п. 2 ч. 1 ст. 6 ФЗ-152». Кнопка «Зарегистрироваться» активна только при проставлении обоих чек-боксов. |
Разработчик |
| 2.1 | Создание документов | Написать тексты согласно Блоку 2. Везде (Политика, чек-бокс) указать: «Основание — п. 2 ч. 1 ст. 6 152-ФЗ (статистика)», «Срок — 50 лет». В Политике добавить пункт об ограничении права на отзыв согласия (см. Таблицу 2). | Кузнецов Е.А. |
| 2.2 | Реализация согласия родителя | Техническая задача: Разработать модуль для возраста 14-17 лет. Варианты: 1) Поле для загрузки .pdf/.jpg скана. 2) Система отправки одноразового кода на email родителя, который вводит ребенок (требует хранения факта отправки и ввода кода в БД). | Разработчик |
| 2.3 | Разработка Оферты | Регистрация = акцепт. Ссылка на Политику ПДн как часть договора. | Кузнецов Е.А. |
| 3.1 | Регистрация пользователя | Проверка возраста. <14 — блок. 14-17 — вызов модуля согласия родителя (п. 2.2). 18+ — два чек-бокса (п. 1.4). Добавить в профиль поле «Город» (выбор из справочника или ручной ввод). | Разработчик |
| 3.2 | «Центр заботы» | Кнопка «Удалить мои данные» ставит метку is_deleted = 1 и дату в БД. |
Разработчик |
| 3.3 | Публикация протоколов | Модуль печати конвертирует полное ФИО в формат «Фамилия И.». В шаблоны протоколов и рейтинга добавить переменную {city}. |
Разработчик |
| 4.1 | Назначение ответственного | Подписание бумажного Приказа и листа ознакомления. | Кузнецов Е.А. |
| 4.2 | Ведение журналов | Создание файла Журнал_инцидентов.xlsx на ПК ответственного. |
Кузнецов Е.А. |
| 4.3 | Обучение персонала | Инструктаж секретарей о запрете передачи паролей и правилах печати. | Кузнецов Е.А. |
| 5.1 | Финальная проверка | Тестирование: ссылки, баннеры, формат ФИО, активность кнопок, проверка модуля возраста 14-17 лет, проверка работы двух чек-боксов, проверка отображения города в профиле и тестовом протоколе. | Кузнецов Е.А. |
| 5.2 | Подача в РКН | Заполнение формы на портале персональных данных Роскомнадзора (критично: в поле «Основание» выбрать п. 2 ст. 6). | Кузнецов Е.А. |
| 5.3 | Размещение документов | Загрузка Политики на сервер, ссылка в футер. | Разработчик |