Документ является проектом и требует утверждения Оператором и проверки юристом. Поля, выделенные так, подлежат заполнению. Настоящий документ не заменяет и не переопределяет Политику в отношении обработки персональных данных в ВСГУТУ: он описывает одну конкретную информационную систему и подчинён общей Политике. При любом расхождении применяется Политика ВСГУТУ.
esstu-gradebook.ru/privacy.html и
доступен без прохождения авторизации. Политика ВСГУТУ публикуется на официальных сайтах
Оператора (esstu.ru, lk.esstu.ru) в соответствии с её пунктом 1.1.4.Почему Оператор — образовательная организация, а не разработчик Системы. Оператором в силу пункта 2 статьи 3 Закона № 152-ФЗ признаётся лицо, организующее и осуществляющее обработку, а также определяющее цели обработки и состав персональных данных. Цели (учёт успеваемости, промежуточная аттестация) относятся к уставной деятельности образовательной организации и вытекают из пункта 11 части 3 статьи 28 Федерального закона от 29.12.2012 № 273-ФЗ. Разработчик Системы предоставляет Оператору право использования программы для ЭВМ по лицензионному договору (статьи 1235, 1286 Гражданского кодекса Российской Федерации) и целей обработки не определяет.
Практическое следствие, подлежащее контролю. Пункт 5.2.4.1 Политики ВСГУТУ сформулирован категорично. Это означает, что размещение Системы на вычислительных ресурсах любого третьего лица — включая разработчика и коммерческие хостинги — до внесения изменений в Политику ВСГУТУ невозможно. Любые работы, при которых работник сторонней организации получает доступ к базе данных Системы (в том числе «разово, для диагностики»), требуют предварительного оформления в порядке части 3 статьи 6 Закона № 152-ФЗ.
С учётом того, что в образовательные организации среднего профессионального образования принимаются лица, не достигшие восемнадцати лет, обработка персональных данных таких обучающихся в части, требующей согласия, осуществляется с согласия их законных представителей (часть 1 статьи 9 Закона № 152-ФЗ). Согласие оформляется в порядке, установленном Оператором, вне Системы; форма согласия должна соответствовать пункту 5.5.5 Политики ВСГУТУ.
| Цель обработки | Состав персональных данных | Категории субъектов |
|---|---|---|
| 1. Ведение учёта успеваемости и посещаемости, формирование ведомостей и итоговых оценок | фамилия, имя, отчество; учебная группа; курс; учебный период; оценки; отметки о присутствии, отсутствии и опоздании; сведения о пройденных учебных часах и зачётных единицах | обучающиеся |
| 2. Аутентификация и разграничение доступа | логин (адрес электронной почты); результат необратимого преобразования пароля; роль; идентификатор устройства; сведения о выданных сессиях; данные аутентификатора WebAuthn (открытый ключ и идентификатор ключа) | все категории |
| 3. Обмен сообщениями между участниками образовательного процесса | текст сообщений; вложения; сведения о доставке и прочтении; реакции; сведения о статусе пользователя | все категории |
| 4. Информирование о событиях образовательного процесса | адрес электронной почты; токен push-уведомлений; настройки уведомлений | все категории |
| 5. Предоставление родителю (законному представителю) сведений об успеваемости обучающегося | сведения, указанные в цели 1, в отношении связанного обучающегося; фамилия, имя, отчество родителя; статус связи | родители, обучающиеся |
| 6. Ведение профиля пользователя | день и месяц рождения (без года); сведения «о себе», размещаемые субъектом добровольно; выбранное оформление интерфейса | все категории |
| 7. Обеспечение безопасности, расследование инцидентов, противодействие несанкционированному доступу | записи журнала событий безопасности: дата и время, идентификатор пользователя, роль, тип события, идентификатор устройства, IP-адрес | все категории |
| 8. Модерация и рассмотрение обращений | содержание обращения; текст сообщения, в отношении которого подано обращение; идентификаторы участников | все категории |
Принцип минимизации реализован в конструкции Системы, а не только заявлен. Дата рождения хранится в формате «ДД.ММ» без указания года: год для заявленной цели (поздравление) не требуется, а полная дата рождения относится к иному уровню чувствительности. Указанный пользователем год отбрасывается на стороне сервера и в базу данных не попадает.
Обработка осуществляется с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ). Оценки выставляются педагогическим работником; программные средства, в том числе средства искусственного интеллекта, решений об аттестации, переводе или отчислении не принимают.
Об использовании языковых моделей. Числовые сведения (оценки, средний балл, количество пропусков) извлекаются запросами к базе данных, а не порождаются языковой моделью; модель используется исключительно для формулирования ответа. Перед передачей сведений в языковую модель фамилии, имена и отчества заменяются условными обозначениями вида «Студент № N» и восстанавливаются после получения ответа.
Программа для персонального компьютера создаёт на устройстве пользователя локальную копию данных, необходимых для работы без подключения к сети. Указанная копия:
Обстоятельство, подлежащее раскрытию и учёту в локальных актах Оператора. Уничтожение персональных данных на сервере не влечёт автоматического уничтожения локальных копий на рабочих местах педагогических работников. Порядок снятия таких копий (при выводе рабочего места из эксплуатации, передаче другому работнику, ремонте или списании) устанавливается локальным нормативным актом Оператора. Без этого процедура уничтожения персональных данных не может считаться завершённой.
В мобильном приложении и в веб-версии в хранилище браузера (localStorage,
sessionStorage) сохраняются: маркер сессии, настройки оформления, черновики
несохранённых сообщений и служебные признаки интерфейса. Черновики хранятся раздельно по
каждому пользователю и уничтожаются при выходе из учётной записи. Файлы cookie для целей
отслеживания поведения пользователей не применяются; средства веб-аналитики третьих лиц
не используются.
Применяются правовые, организационные и технические меры, предусмотренные статьёй 18.1 и частью 2 статьи 19 Закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21, в том числе реализованные в Системе:
Определение уровня защищённости. Уровень защищённости персональных данных при их обработке в Системе определяется Оператором в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и оформляется актом: [РЕКВИЗИТЫ АКТА]. Настоящий документ не подменяет собой акт определения уровня защищённости и модель угроз безопасности персональных данных.
| Категория данных | Срок хранения | По истечении срока |
|---|---|---|
| Учебные данные (оценки, занятия, ведомости) | в течение срока обучения и далее в соответствии с номенклатурой дел Оператора | передаются на архивное хранение либо уничтожаются в установленном порядке |
| Сведения о выданных сессиях | 90 дней с момента выдачи | запись удаляется |
| Прочитанные уведомления | 90 дней | запись удаляется |
| Непрочитанные уведомления | 365 дней | запись удаляется |
| Сработавшие напоминания | 90 дней | запись удаляется |
| История изменений сообщений | 180 дней | запись удаляется |
| Текст удалённых сообщений | 180 дней | текст уничтожается; сохраняется отметка о факте удаления, необходимая для отображения ответов на сообщение |
| Отметки об удалении записей, необходимые для синхронизации | 180 дней | запись удаляется |
| Записи журнала событий безопасности | [СРОК, УСТАНАВЛИВАЕМЫЙ ОПЕРАТОРОМ] | выгрузка и уничтожение в порядке, установленном Оператором |
О сроке хранения отметок об удалении. Программа на компьютере педагогического работника функционирует без подключения к сети, а изменения передаются на сервер при её появлении. Удаление записи передаётся между устройствами как отдельная отметка. Уничтожение такой отметки ранее срока, заведомо превышающего разумный период автономной работы устройства, повлекло бы восстановление ранее удалённых данных при последующей синхронизации, то есть нарушение права субъекта на удаление. Срок 180 дней установлен исходя из этого обстоятельства.
Записи журнала событий безопасности не подлежат автоматическому уничтожению, поскольку составляют доказательственную базу при расследовании инцидентов информационной безопасности, которые выявляются позднее момента их совершения. Порядок и срок их хранения устанавливается локальным нормативным актом Оператора.
Персональные данные не продаются и не передаются третьим лицам для целей маркетинга. Обработка персональных данных третьим лицам не поручается (раздел 3).
Для работы отдельных функций Система обращается к внешним сервисам. Обращения выполняются сервером Оператора; сетевой адрес устройства пользователя внешним сервисам не раскрывается.
| Сервис | Что передаётся | Цель | Территория |
|---|---|---|---|
| Сервис push-уведомлений RuStore: [НАИМЕНОВАНИЕ, ОГРН, ИНН] | токен устройства; тип события и его идентификатор. Текст уведомления формируется сервером Оператора по закрытому перечню и персональных данных не содержит | доставка уведомлений на устройства с ОС Android | Российская Федерация |
| Сервис языковой модели (при включении функций искусственного интеллекта): [НАИМЕНОВАНИЕ] | текст запроса и фактические сведения, предварительно обезличенные: фамилии, имена и отчества заменяются условными обозначениями | формулирование ответа помощника | Российская Федерация |
Портал расписания portal.esstu.ru |
персональные данные не передаются: выполняется чтение общедоступных страниц | получение расписания занятий | Российская Федерация |
| Сервис прогноза погоды Open-Meteo | наименование населённого пункта. Персональные данные не передаются | отображение сведений о погоде | иностранное государство |
| Сервис поиска анимированных изображений Klipy | поисковый запрос, вводимый пользователем. Идентификаторы пользователей и содержание сообщений не передаются | поиск изображения для вложения в сообщение | иностранное государство |
Машинный перевод выполняется без передачи данных третьим лицам. Перевод сообщений осуществляется программным средством, установленным на сервере Оператора (Argos Translate); текст сообщения за пределы сервера Оператора не передаётся. Ранее для этой цели использовался сервис машинного перевода иностранного юридического лица; такое использование прекращено 29.08.2026, а соответствующее программное средство исключено из состава Системы.
Трансграничная передача персональных данных не осуществляется, что соответствует пункту 5.6.1 Политики ВСГУТУ.
Подлежит решению Оператора до ввода Системы в эксплуатацию. Два внешних сервиса, указанных в таблице раздела 11.1 (прогноз погоды и поиск анимированных изображений), расположены за пределами Российской Федерации. Оператор исходит из того, что персональные данные им не передаются: обращения выполняет сервер Оператора, а передаются только наименование населённого пункта и произвольный поисковый запрос, не позволяющие определить субъекта. С учётом категоричной формулировки пункта 5.6.1 Политики ВСГУТУ указанная квалификация подлежит подтверждению лицом, ответственным за организацию обработки персональных данных. При ином выводе соответствующие функции подлежат отключению; обе функции являются вспомогательными, и их отключение на ведение учёта успеваемости не влияет.
Персональные данные могут быть предоставлены органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации (пункт 5.2.5.1 Политики ВСГУТУ).
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
Права субъекта персональных данных и порядок их реализации определяются разделом Политики ВСГУТУ и статьями 14 и 20 Закона № 152-ФЗ. Субъект вправе, в частности:
Обращение направляется по адресу, указанному в пункте 2 раздела 2, и должно содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Ответ предоставляется в течение десяти рабочих дней со дня обращения; срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления (часть 1 статьи 20 Закона № 152-ФЗ).
Право требовать уничтожения персональных данных не распространяется на сведения, обработка которых осуществляется на основаниях, не требующих согласия субъекта, в частности на данные об успеваемости и посещаемости, а также на записи журнала событий безопасности в течение установленного срока их хранения.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
Изменения вносятся Оператором. Новая редакция вступает в силу с момента размещения по адресу, указанному в пункте 3 раздела 1, если иное не установлено самой редакцией. Изменения, затрагивающие цели обработки или состав обрабатываемых данных, доводятся до сведения субъектов дополнительно через Систему.