Введение#
Программное обеспечение «1ОПД» предназначено для автоматизированного сбора, хранения и управления персональными данными и согласиями на обработку персональных данных в рамках юридических и регуляторных требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
2. Обозначения и сокращения#
В тексте настоящего документа используются следующий перечень обозначений и сокращений: Персональные данные
3. Назначение программного обеспечения «1ОПД»#
1. Интеграция с веб-формами и API#
Программное обеспечение «1ОПД» представляет собой облачное решение для сбора и управления персональными данными и согласиями на их обработку, разработанное в соответствии с законодательными требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ. Программное обеспечение предназначено для автоматизации процессов обработки операторами персональных данных посетителей сайта, клиентов, контрагентов и т.д. (далее - субъекты). Система интегрируется с веб-формами сбора данных на сайтах через API, фиксируя факт ввода персональных данных субъектами и запись предоставленных субъектами согласий на обработку персональных данных. При каждом заполнении субъектом веб-форм сбора данных в программном обеспечении «1ОПД» создается запись, содержащая данные о предоставленном субъектом согласии.
4. Состав и функции программного обеспечения «1ОПД»#
В программном обеспечении «1ОПД» реализована возможность интеграции с веб-формами сбора согласий, а также функции сбора, хранения и управления персональными данными и согласиями на их обработку. В данном разделе представлены основные функциональные возможности программного обеспечения «1ОПД».
Система интегрируется с веб-формами сбора данных на сайтах пользователей через API, фиксируя факт ввода персональных данных субъектами и запись предоставленных согласий на обработку персональных данных. При каждом заполнении субъектом веб-формы в программном обеспечении «1ОПД» создаётся запись, содержащая данные о согласии на обработку персональных данных, включая предоставленные персональные данные, дату предоставления согласия, версию согласия и иные сведения.
Программное обеспечение «1ОПД» позволяет собирать персональные данные субъектов через интеграцию с системами пользователей по API. Данные передаются в защищённом формате с возможностью их последующей обработки и хранения в соответствии с установленными требованиями.
3. Хранение персональных данных субъектов#
Все собранные персональные данные хранятся в защищённом облачном хранилище ООО «Яндекс.Облако» (ИНН 7704458262, 119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528), соответствующем требованиям безопасности и защиты информации. Платформа «Яндекс.Облако» имеет аттестат соответствия ИСПДн
5. Фиксирование даты предоставления субъектом согласий на обработку персональных данных#
Каждое согласие на обработку персональных данных сопровождается автоматической фиксацией даты и времени его предоставления. Это позволяет обеспечить отслеживание срока действия согласий и обрабатывать персональные данные с учетом законодательных требований к сроку обработки. Дата предоставления согласия на обработку персональных данных соответствует дате заполнения субъектом веб-формы сбора данных на сайте пользователя и фиксируется в карточке согласия в программном обеспечении «1ОПД» согласно рис. 14.
6. Отслеживание срока действия согласий на обработку персональных данных, предоставляемых субъектами#
Программное обеспечение «1ОПД» позволяет отслеживать сроки действия согласий на обработку персональных данных путем фиксации окончания срока действия согласий, что позволяет пользователям поддерживать актуальность базы согласий и соблюдать законодательные требования по срокам обработки персональных данных. Дата истечения согласия доступна в карточке согласия согласно рис. 15.
7. Удаление персональных данных и согласий на обработку персональных данных#
В программном обеспечении «1ОПД» предусмотрен функционал удаления персональных данных в случае истечения срока действия согласий или направления субъектами заявления на отзыв согласия на обработку персональных данных. В указанных случаях операторы должны прекратить обработку персональных данных и уничтожить предоставленные согласия, в связи с чем механизм удаления персональных данных позволить обеспечить пользователям выполнение законодательных требований к процессу обработки персональных данных. Удаление персональных данных осуществляется поставщиком программного обеспечения «1ОПД».
8. Фиксирование версии согласия на обработку персональных данных в момент предоставления такого согласия#
При предоставлении согласия в программном обеспечении «1ОПД» фиксируется его версия, что позволяет обеспечивать юридическую значимость и прозрачность обработки данных. В системе сохраняются все версии согласий, что предоставляет пользователю возможность просматривать содержание согласия на обработку персональных в отношении всех персональных данных. Версии согласий на обработку персональных данных со ссылкой на документ загружаются поставщиком программного обеспечения «1ОПД» и доступны в карточке согласия (рис. 16).
9. Фиксирование версии политики обработки персональных данных в момент предоставления согласия на обработку персональных данных#
При предоставлении согласия в программном обеспечении «1ОПД» фиксируется актуальная версия политики обработки персональных данных, с которой субъект ознакомился в момент предоставления согласия. Это позволяет пользователю возможность просматривать содержание политики обработки персональных данных в отношении всех предоставленных персональных данных. Версии политики обработки персональных данных со ссылкой на документ загружаются поставщиком программного обеспечения «1ОПД» и доступны в карточке согласия (рис. 17).
5. Входные и выходные данные#
Данный раздел охватывает основные виды входных данных, поступающих и обрабатываемых в программном обеспечении «1ОПД», а также выходные данные, отображаемые программным обеспечением «1ОПД» и доступные пользователю. Программное обеспечение «1ОПД» позволяет обрабатывать следующие типы входных данных: ● Персональные данные субъектов, вводимые через веб-формы сбора данных на сайте пользователя; ● Данные о дате заполнении веб-формы сбора данных на сайте пользователя. После получения указанной выше информации программное обеспечение «1ОПД» формирует карточку согласия, в рамках которой отображаются входные данные и иная информация, внесенная поставщиком программного обеспечения «1ОПД» (рис. 7-13).
