Это демо-версия! Код периодически обновляется, а данные компаний по выходным импортируются заново. При обнаружении проблем писать на boenskov@yandex.ru
Порядок обработки персональных данных
Редакция 1. Дата введения: (todo — указать дату публикации).
Документ описывает, как в REMCRM устроена обработка персональных данных: кто отвечает за каждый этап,
какие операции выполняются, в какие сроки, как обеспечивается защита и как исполняются обращения
субъектов. Является приложением к Политике обработки персональных данных (/legal/privacy) и раскрывает её.
Владелец и оператор: (todo — ФИО/наименование, ИНН, адрес). Ответственное за организацию обработки: (todo — ФИО, должность, e-mail).
1. Этапы обработки и ответственные
| Этап | Операции | Ответственный | Срок |
|---|---|---|---|
| 1. Сбор | ввод данных Пользователем в формах регистрации, профиля, обращений; автоматический сбор технических данных (журналы доступа) | ответственный за обработку; администратор системы | с момента совершения действия |
| 2. Запись и хранение | внесение в базу данных PostgreSQL, резервное копирование | администратор (todo — ФИО) | весь срок действия учётной записи |
| 3. Использование | отображение данных авторизованным сотрудникам организации Пользователя в рамках ролей; формирование документов и отчётов | пользователи с соответствующей ролью | по мере необходимости |
| 4. Уточнение (актуализация) | изменение данных самим Пользователем в профиле; исправление по обращению | Пользователь / ответственный за обработку | не позднее 7 рабочих дней с обращения |
| 5. Передача | предоставление доступа сотрудникам организации Пользователя; передача уполномоченным органам по мотивированному запросу | ответственный за обработку | в пределах полномочий и прав доступа |
| 6. Удаление / обезличивание | блокирование при отзыве и споре о достоверности; удаление по основанию, указанному в Политике | администратор по решению ответственного | см. раздел 5 |
Журналы доступа ведутся и проверяются: (todo — периодичность проверки, например не реже 1 раза в месяц).
2. Средства и места обработки
- Обработка ведётся в информационной системе REMCRM (веб-приложение на Spring Boot + PostgreSQL), размещённой: (todo — указать место размещения сервера: дата-центр/облачный провайдер, страна).
- База данных Сервиса (todo — указать используемую СУБД и её конфигурацию: версия, режим шифрования дисков, доступные сетевые порты).
- Автоматизированная обработка с использованием средств автоматизации; смешанный способ не применяется.
- Трансграничная передача персональных данных не осуществляется.
- Принятие решений исключительно на основе автоматизированной обработки, порождающих юридические последствия для субъекта, не осуществляется (todo — подтвердить).
3. Меры защиты (реализуемые и планируемые)
Уже реализовано в системе:
- Разграничение прав доступа на основе ролей (администратор, менеджер, клиент); каждый пользователь видит только данные в объёме своей роли.
- Аутентификация по логину и паролю; пароли хранятся в виде хеша (BCrypt), открытое значение не сохраняется и не может быть восстановлено.
- Защита от межсайтовой подделки запроса (CSRF) и от межсайтового скриптинга (экранирование вывода).
- Сессионная модель доступа: сеанс завершается по истечении (todo — указать время ожидания).
- Логи не содержат паролей и полных значений полей документов (todo — подтвердить настройку).
- Передача данных по протоколу HTTPS: (todo — подтвердить настройку TLS-сертификата).
Требуют подтверждения/реализации (todo):
- Шифрование (или обезличивание) персональных данных при резервном копировании и при передаче по каналам связи — ст. 16, 19 № 152-ФЗ.
- Средство аутентификации и защиты информации (СЗИ) при удалённом доступе администратора — при использовании облачной инфраструктуры.
- Учёт машинных носителей информации и журнал съёмных носителей.
- Ознакомление работников, допущенных к обработке, с требованиями законодательства и с настоящими документами — под подпись.
- Оценка вреда субъектам и определение угроз при обработке (модель угроз) — до ввода системы в промышленную эксплуатацию.
- Локальные сети и средства защиты информации, соответствующие уровню защищённости (приказ ФСТЭК России от 18.02.2013 № 21) — определить уровень защищённости информационной системы.
4. Порядок действий при инцидентах
- При выявлении признака неправомерной передачи или утечки данных сотрудник уведомляет ответственного за обработку: (todo — e-mail/телефон), немедленно.
- Ответственный в течение 24 часов: устанавливает состав затронутых данных и круг субъектов, блокирует доступ к затронутым данным, фиксирует обстоятельства.
- В течение 24 часов с момента выявления утечки — уведомление территориального органа Роскомнадзора по форме, утверждённой приказом Роскомнадзора от 21.11.2022 № 206 (todo — проверить актуальность формы).
- В течение 72 часов — принятие мер по восстановлению положения и уведомление субъектов (при угрозе причинения вреда их правам).
- Анализируются причины, принимаются корректирующие меры; сведения включаются в журнал инцидентов (todo — вести журнал).
- Контакт для сообщений об инцидентах: (todo — e-mail).
5. Сроки и порядок удаления
| Основание | Действие | Срок |
|---|---|---|
| Достижение цели обработки, отзыв согласия, расторжение договора | блокирование, затем удаление | блокирование — не позднее 10 рабочих дней; удаление — не позднее 30 дней |
| Требование субъекта об удалении (ст. 21 № 152-ФЗ) | прекращение обработки, удаление либо мотивированный отказ | не позднее 10 рабочих дней |
| Выявление неправомерной обработки | прекращение и (при невозможности обеспечить законность) удаление | не позднее 10 рабочих дней |
| Удаление резервных копий, содержащих данные | стирание копий по регламенту | в течение срока жизни копии — (todo — указать) |
Удаление выполняется администратором с фиксацией факта в журнале; после удаления данные не восстанавливаются, за исключением резервных копий до момента их стирания.
6. Исполнение обращений субъектов
| Обращение | Канал получения | Срок ответа |
|---|---|---|
| Подтверждение факта обработки, сведения по ч. 7 ст. 14 № 152-ФЗ | e-mail: (todo) или форма на сайте | не более 10 рабочих дней; сведения предоставляются бесплатно в электронной форме |
| Уточнение, блокирование, удаление | тот же | не более 10 рабочих дней; результат сообщается дополнительно |
| Отзыв согласия | e-mail: (todo) | обработка прекращается не позднее 10 рабочих дней |
| Требование прекратить обработку в рекламных целях | e-mail: (todo) | немедленно, не позднее следующего дня после обращения |
Проверка личности обратившегося: по адресу электронной почты, указанному в учётной записи субъекта; при сомнении запрашиваются дополнительные сведения. Обращения, поступающие на иные адреса, перенаправляются ответственному.
7. Контроль соответствия
- Внутренняя проверка соблюдения требований законодательства и настоящих документов: (todo — периодичность, например 1 раз в год; ответственный).
- Оценка эффективности принимаемых мер по обеспечению безопасности: (todo — периодичность).
- Ознакомление работников с изменениями: в течение 5 рабочих дней после публикации новой редакции.
- Хранение документов и журналов: (todo — срок, например 3 года).
Редакция 1. Дата введения: (todo). Связанные документы: /legal/privacy (Политика обработки ПДн),
/legal/consents (Согласия), /legal/mandate (Поручение), /legal/cookies (Cookie), /legal/backup
(Резервное копирование), /legal/index (оглавление юридических документов).