ПРОЕКТ: Политика обработки персональных данных

> Статус: проект для юриста, НЕ публиковать без его утверждения. > Публичный документ (ч. 2 ст. 18.1 152-ФЗ) — ссылка в подвале каждой > страницы сервиса.

1. Общие положения

Настоящая политика описывает, как [заполнить: ФИО оператора] (далее — Оператор) обрабатывает персональные данные пользователей сервиса «медИнфо» ([заполнить: адрес сайта]). Оператор включён в реестр операторов персональных данных Роскомнадзора ([заполнить: номер после регистрации]).

2. Какие данные и зачем

| Данные | Цель | Основание | |---|---|---| | Сведения о здоровье в тексте запроса / загруженном документе (спецкатегория) | Формирование информационного ответа | Отдельное согласие (ч. 2 ст. 10 152-ФЗ) | | E-mail | Учётная запись и подписка | Договор (оферта) | | Технические логи без текстов обращений (метрики, типы обезличенных сущностей) | Работа и безопасность сервиса | Законный интерес |

Сервис доступен лицам старше 18 лет. Данные банковских карт Оператор не обрабатывает — платежи проводит платёжный сервис [заполнить: ЮKassa/Робокасса + реквизиты договора].

3. Главные принципы

1. **Минимизация:** сессии анонимны по умолчанию; для вопросов регистрация не требуется; аккаунт нужен только для подписки. 2. **Не храним тексты:** текст запроса и загруженные документы обрабатываются для формирования ответа и не сохраняются («обработал → удалил»); связка «пользователь ↔ текст обращения» в системах Оператора отсутствует. 3. **Обезличивание перед внешней обработкой:** для формирования ответа используется внешняя языковая модель; ей передаётся только текст, прошедший автоматическое удаление прямых и косвенных идентификаторов. Если гарантированное обезличивание невозможно, текст не передаётся. [вопрос юристу: описание шлюза-посредника и юрисдикций] 4. **Локализация:** сбор и обработка персональных данных — на серверах на территории РФ ([заполнить: хостинг-провайдер]). 5. Аналитика — собственная (self-hosted), данные третьим лицам для рекламы не передаются.

4. Сроки и удаление

Тексты обращений не хранятся (см. п. 3.2). Данные подписки (e-mail) — до удаления аккаунта или отзыва согласия; удаление — в течение 30 дней с момента обращения на [заполнить: e-mail оператора].

5. Права субъекта

Пользователь вправе получить сведения об обработке, требовать уточнения, блокирования, удаления данных, отозвать согласие (ст. 14, 20, 21 152-ФЗ). Обращения: [заполнить: e-mail оператора], срок ответа — 10 рабочих дней.

6. Защита

Шифрование при передаче (HTTPS) и хранении, разграничение доступа, журналирование без текстов обращений, регулярная валидация подсистемы обезличивания. При инциденте с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

[вопрос юристу: нужен ли самозанятому внутренний пакет — приказ об ответственном, модель угроз, положение об обработке — и в каком объёме]