Характеристики программного обеспечения «1ОПД»

Программное обеспечение «1ОПД» предназначено для автоматизированного сбора, хранения и управления персональными данными и согласиями на обработку персональных данных в рамках юридических и регуляторных требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

В тексте настоящего документа используются следующий перечень обозначений и сокращений:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор - юридическое или физическое лицо, осуществляющее обработку персональных данных;
Пользователь - юридическое или физическое лицо, использующее программное обеспечение «1ОПД» в рамках договора с поставщиком программного обеспечения;
Поставщик программного обеспечения «1ОПД» - ООО «Дисконто» (ИНН 7734348475; 115054, город Москва, улица Дубининская, дом 57, строение 2, помещение II, эт. 1);
Субъект - физическое лицо, предоставляющее персональные данные;
API (Application programming interface) - программный интерфейс приложения, обеспечивающий интеграцию с внешними системами.

Программное обеспечение «1ОПД» представляет собой облачное решение для сбора и управления персональными данными и согласиями на их обработку, разработанное в соответствии с законодательными требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
Программное обеспечение предназначено для автоматизации процессов обработки операторами персональных данных посетителей сайта, клиентов, контрагентов и т.д. (далее - субъекты).
Система интегрируется с веб-формами сбора данных на сайтах через API, фиксируя факт ввода персональных данных субъектами и запись предоставленных субъектами согласий на обработку персональных данных. При каждом заполнении субъектом веб-форм сбора данных в программном обеспечении «1ОПД» создается запись, содержащая данные о предоставленном субъектом согласии.

В программном обеспечении «1ОПД» реализована возможность интеграции с веб-формами сбора согласий, а также функции сбора, хранения и управления персональными данными и согласиями на их обработку. В данном разделе представлены основные функциональные возможности программного обеспечения «1ОПД».

Система интегрируется с веб-формами сбора данных на сайтах пользователей через API, фиксируя факт ввода персональных данных субъектами и запись предоставленных согласий на обработку персональных данных. При каждом заполнении субъектом веб-формы в программном обеспечении «1ОПД» создаётся запись, содержащая данные о согласии на обработку персональных данных, включая предоставленные персональные данные, дату предоставления согласия, версию согласия и иные сведения.

Программное обеспечение «1ОПД» позволяет собирать персональные данные субъектов через интеграцию с системами пользователей по API. Данные передаются в защищённом формате с возможностью их последующей обработки и хранения в соответствии с установленными требованиями.

Все собранные персональные данные хранятся в защищённом облачном хранилище ООО «Яндекс.Облако» (ИНН 7704458262, 119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528), соответствующем требованиям безопасности и защиты информации. Платформа «Яндекс.Облако» имеет аттестат соответствия ИСПДн требованиям безопасности информации и персональных данных, а также выполняет все требования ФЗ-152 (УЗ-1), постановления правительства № 1119 и Приказа ФСТЭК № 21. Доступ к данным предоставляется только авторизованным пользователям. Хранение персональных данных осуществляется в карточке согласий в разделе «Доступные персональные данные» согласно рис. 1-6.

Каждое согласие на обработку персональных данных сопровождается автоматической фиксацией даты и времени его предоставления. Это позволяет обеспечить отслеживание срока действия согласий и обрабатывать персональные данные с учетом законодательных требований к сроку обработки. Дата предоставления согласия на обработку персональных данных соответствует дате заполнения субъектом веб-формы сбора данных на сайте пользователя и фиксируется в карточке согласия в программном обеспечении «1ОПД» согласно рис. 14.

Программное обеспечение «1ОПД» позволяет отслеживать сроки действия согласий на обработку персональных данных путем фиксации окончания срока действия согласий, что позволяет пользователям поддерживать актуальность базы согласий и соблюдать законодательные требования по срокам обработки персональных данных.
Дата истечения согласия доступна в карточке согласия согласно рис. 15.

В программном обеспечении «1ОПД» предусмотрен функционал удаления персональных данных в случае истечения срока действия согласий или направления субъектами заявления на отзыв согласия на обработку персональных данных. В указанных случаях операторы должны прекратить обработку персональных данных и уничтожить предоставленные согласия, в связи с чем механизм удаления персональных данных позволить обеспечить пользователям выполнение законодательных требований к процессу обработки персональных данных.
Удаление персональных данных осуществляется поставщиком программного обеспечения «1ОПД».

При предоставлении согласия в программном обеспечении «1ОПД» фиксируется его версия, что позволяет обеспечивать юридическую значимость и прозрачность обработки данных. В системе сохраняются все версии согласий, что предоставляет пользователю возможность просматривать содержание согласия на обработку персональных в отношении всех персональных данных.
Версии согласий на обработку персональных данных со ссылкой на документ загружаются поставщиком программного обеспечения «1ОПД» и доступны в карточке согласия (рис. 16).

При предоставлении согласия в программном обеспечении «1ОПД» фиксируется актуальная версия политики обработки персональных данных, с которой субъект ознакомился в момент предоставления согласия. Это позволяет пользователю возможность просматривать содержание политики обработки персональных данных в отношении всех предоставленных персональных данных.
Версии политики обработки персональных данных со ссылкой на документ загружаются поставщиком программного обеспечения «1ОПД» и доступны в карточке согласия (рис. 17).

Данный раздел охватывает основные виды входных данных, поступающих и обрабатываемых в программном обеспечении «1ОПД», а также выходные данные, отображаемые программным обеспечением «1ОПД» и доступные пользователю.
Программное обеспечение «1ОПД» позволяет обрабатывать следующие типы входных данных:
● Персональные данные субъектов, вводимые через веб-формы сбора данных на сайте пользователя;
● Данные о дате заполнении веб-формы сбора данных на сайте пользователя.
После получения указанной выше информации программное обеспечение «1ОПД» формирует карточку согласия, в рамках которой отображаются входные данные и иная информация, внесенная поставщиком программного обеспечения «1ОПД» (рис. 7-13).