Политика обработки персональных данных
Скачать PDF1. Назначение и общие понятия
Оператор — лицо, определяющее цели, состав и способы обработки персональных данных. Владелец сервиса — лицо, организующее его работу; эти роли могут совпадать. Название РоссОсаго само по себе не определяет ни одно из этих лиц. Персональные данные — сведения, относящиеся к определённому или определяемому человеку.
2. Демонстрационная версия
Сейчас формы работают в браузере, а их состояние хранится в памяти страницы. Поиск штрафов, истории автомобиля и страховых предложений имитируется. Демонстрационный сценарий не передаёт значения форм в API страховщиков и не добавляет их к внешним ссылкам. Реальные проверки, заключение договоров страхования и приём платежей отсутствуют. Для знакомства с интерфейсом следует использовать вымышленные тестовые сведения, а не данные реальных людей, документы или платёжные реквизиты.
Работа форм в браузере не означает отсутствия любой обработки данных: при загрузке сайта инфраструктура хостинга может получать технические сведения и вести журналы обращений. Такая обработка требует соответствующих уведомлений о её фактических условиях.
3. Принципы и правовые основания
Обработка допустима для конкретных законных целей и в необходимом для них объёме. Несовместимые цели не объединяются, избыточные сведения не собираются. Данные должны оставаться точными и храниться не дольше, чем позволяют цель и законное основание.
В зависимости от цели основанием может быть согласие, заключение или исполнение договора с субъектом данных, обязанность по закону либо иное предусмотренное законом основание. Основание обработки сведений одного человека не распространяется автоматически на других лиц, данные которых он предоставил.
Просмотр сайта или этого текста не является согласием на обработку. Если требуется согласие, оно должно быть конкретным, информированным и оформленным отдельно в надлежащей форме. Согласие на рекламу не подменяется принятием пользовательского соглашения.
4. Возможные цели и категории данных
Для работы и безопасности сайта могут обрабатываться технические сведения: сетевой идентификатор, время обращения, запрошенный ресурс, параметры браузера и сведения об ошибках. Для ответа на обращение могут потребоваться контактные сведения и содержание вопроса. В каждом случае допустим только объём, обоснованный соответствующей целью.
Если появятся реальные автомобильные услуги, для конкретного запроса могут потребоваться идентификаторы автомобиля, сведения о его характеристиках и документах, собственнике, страхователе или водителях. Наличие демонстрационного поля само по себе не обосновывает сбор этих сведений. Данные о других людях допустимо предоставлять лишь на законном основании.
Аналитика использования и рекламные сообщения, если они будут предусмотрены, имеют самостоятельные цели и основания. Отказ от необязательной рекламы не должен препятствовать доступу к функциям, которым она не нужна. Обработка биометрии или специальных категорий данных требует отдельной правовой оценки.
5. Источники и способы обработки
При запуске реальных функций сведения могут поступать от самого человека, его уполномоченного представителя или из иных законных источников. Доступность сведений в интернете не означает возможности использовать их для любой цели. Предоставление данных пользователем не снимает с оператора собственных обязанностей.
В зависимости от функции обработка может включать сбор, запись, хранение, уточнение, использование, передачу, блокирование, обезличивание и уничтожение, с применением автоматизированных средств или без них. Каждое действие ограничивается заявленной целью и правовым основанием; этот перечень не разрешает произвольные операции с данными.
6. Cookies и хранение в браузере
Если сервис использует cookies или локальное хранилище, технические средства для работы интерфейса следует отличать от необязательных средств аналитики и рекламы. Их назначение, продолжительность хранения и участие третьих лиц раскрываются применительно к фактически используемым технологиям. Этот текст не подтверждает наличие конкретных cookies.
Там, где требуется согласие, необязательные технологии могут применяться только после соответствующего выбора пользователя, с возможностью его изменить. Ограничить хранение можно также настройками браузера, но это может повлиять на отдельные функции. Такие настройки не заменяют обязанности оператора по уведомлению и получению согласия.
7. Доступ третьих лиц
Если к обработке привлекаются исполнители, их доступ ограничивается необходимыми задачами. Обработка по поручению предполагает надлежащие условия конфиденциальности, защиты и использования данных. Передача самостоятельным получателям, включая поставщиков услуг или государственные органы, допустима только на соответствующем законном основании.
При реальной передаче пользователю должна быть доступна информация о получателях, целях и объёме данных в предусмотренных законом случаях. Логотип или ссылка не подтверждают партнёрства и передачи сведений. Сторонний сайт действует по своим правилам; передача данных вместе с переходом требует отдельного основания и раскрытия условий.
8. Место обработки и трансграничная передача
Размещение баз и выбор инфраструктуры зависят от фактической модели сервиса с учётом применимых требований к локализации.
Если обработка предполагает трансграничную передачу, она допускается лишь при соблюдении относящихся к ней требований, включая необходимые предварительные процедуры и уведомления. Использование иностранного поставщика требует оценки реальных потоков данных, а не только места регистрации этого поставщика.
9. Сроки хранения и прекращение обработки
Срок хранения определяется отдельно для каждой цели с учётом исполнения обязательств, требований закона и иных применимых оснований. Хранение на неопределённый срок без обоснованной необходимости недопустимо. По достижении цели или утрате основания данные подлежат удалению, уничтожению либо допустимому обезличиванию, если закон не требует иного.
Отзыв согласия прекращает обработку на этом основании, но не исключает её продолжения на другом законном основании. В таком случае человеку разъясняются причины и условия дальнейшего хранения. Ограничения сроков и доступа относятся также к архивам и резервным копиям, если они используются.
10. Безопасность и инциденты
Меры защиты должны соответствовать характеру данных и рискам. Они могут включать разграничение доступа, защиту передачи, обновление программ, контроль действий и порядок восстановления. Это общие подходы, а не заявление о внедрённых технологиях, сертификации или гарантии абсолютной безопасности РоссОсаго.
При неправомерном доступе или иной угрозе оператор должен принимать меры для ограничения последствий, выяснения причин и предотвращения повторения. Уведомление уполномоченного органа и затронутых лиц осуществляется в случаях и сроки, предусмотренные применимым законом.
11. Права и обращения
В предусмотренных законом пределах человек вправе получать сведения об обработке, требовать исправления, блокирования или уничтожения данных, отзывать согласие и возражать против отдельных видов обработки. Действия оператора можно обжаловать в уполномоченный орган или суд.
Для реальной обработки должен быть доступен способ направления запросов оператору. В запросе достаточно изложить требование и сведения, необходимые для его рассмотрения; подтверждение личности допустимо лишь в соразмерном и законном объёме. Ответ с описанием принятых мер или обоснованием отказа предоставляется в применимый законный срок.
12. Изменения политики
Рабочая политика должна отражать реальные процессы обработки и быть доступной до её начала. При существенном изменении условий требуется соответствующее уведомление, а при необходимости — новое согласие. Новая редакция не легализует прошлую обработку задним числом и не заменяет обязательные процедуры защиты данных.