Приложение 1 к Политике

Цели, объём, правовые основания и сроки обработки по категориям субъектов персональных данных

1. Клиенты, достигшие восемнадцати лет

Цели: оказание услуг по договору возмездного оказания услуг (публичной оферте); ведение расчётов; проведение исследований результатов диагностики после обезличивания; предоставление доступа в персональный кабинет и направление предложений центра.

Отдельно об одной из целей. Предоставление доступа в персональный кабинет и направление предложений центра — единая цель, обрабатываемая на основании согласия субъекта. Персональный кабинет в услуги по договору не входит и предоставляется дополнительно: отказ от согласия по этой цели не влияет на оказание услуг, а результаты диагностики и профориентационное заключение предоставляются субъекту специалистом на приёме независимо от наличия кабинета.

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо имя; личная подпись; место жительства; идентификационный номер (при заключении договора в письменной форме); номер мобильного телефона; адрес электронной почты; пол; год рождения; идентификатор и имя пользователя в мессенджере Telegram; индивидуальный код клиента; результаты психологических тестов; показатели нейродиагностики; профориентационное заключение; записи специалиста о ходе сопровождения; отметки о выполнении практик и заданий; ежедневные отметки состояния; сведения об оплатах и остатке средств.

Правовые основания: обработка персональных данных на основании договора, стороной которого является субъект персональных данных (абзац пятнадцатый статьи 6 Закона); согласие субъекта персональных данных (статья 5 Закона) — в части персонального кабинета, предложений центра и исследований. Обработка сведений, касающихся состояния здоровья, включая результаты психологических тестов и показатели нейродиагностики, осуществляется на основании согласия субъекта персональных данных (статья 8 Закона).

Срок хранения: 3 года со дня последнего обращения либо до отзыва согласия, после чего данные удаляются или обезличиваются. Документы бухгалтерского и налогового учёта хранятся 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет после окончания срока действия договора.

Трансграничная передача. Если клиент пользуется ботом-навигатором и привязал к кабинету мессенджер Telegram, в Соединённые Штаты Америки передаётся перечень приоритетных для него профессий — в целях формирования ответов бота внешним сервисом обработки текста. Сведения, касающиеся состояния здоровья, результаты тестирования, показатели нейродиагностики, профориентационное заключение, перечень не рекомендованных направлений и записи специалиста не передаются. Передача осуществляется только при наличии отдельного согласия, полученного в боте после уведомления о рисках; отказ не влияет ни на доступ в персональный кабинет, ни на оказание услуг.

2. Клиенты в возрасте от четырнадцати до восемнадцати лет

Цели: те же, что для совершеннолетних клиентов.

Объём: тот же, что для совершеннолетних клиентов; дополнительно — сведения о связи с законным представителем и об объёме сведений, доступных законному представителю.

Правовые основания: согласие законного представителя и согласие несовершеннолетнего (статьи 5 и 8 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: 3 года со дня достижения несовершеннолетним восемнадцати лет либо до отзыва согласия.

3. Клиенты в возрасте от двенадцати до четырнадцати лет

Цели и объём: те же, что в пункте 2.

Правовые основания: согласие законного представителя (статьи 5 и 8 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: 3 года со дня достижения несовершеннолетним восемнадцати лет либо до отзыва согласия.

4. Законные представители несовершеннолетних клиентов

Цели: оформление согласия на обработку персональных данных несовершеннолетнего; информирование о ходе сопровождения несовершеннолетнего; ведение расчётов.

Объём: фамилия, собственное имя, отчество (если таковое имеется); дата рождения; личная подпись; контактные данные (адрес электронной почты, номер мобильного телефона, идентификатор Telegram); сведения об оплатах.

Правовые основания: согласие субъекта персональных данных (статья 5 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: в течение срока хранения персональных данных несовершеннолетнего.

5. Заказчики ДНК-тестирования

Цели: организация и проведение ДНК-тестирования; интерпретация и предоставление результатов; передача биологического материала и генетической информации уполномоченному лицу, проводящему молекулярно-генетическое исследование; использование обезличенной генетической информации в научных и статистических целях.

Объём: фамилия, собственное имя, отчество (если таковое имеется); дата рождения; номер мобильного телефона; адрес электронной почты; образец биологического материала, содержащий дезоксирибонуклеиновую кислоту; генетическая информация (последовательности нуклеотидов, генетические маркеры, полиморфизмы), полученная в результате исследования; результаты интерпретации.

Правовые основания: согласие субъекта персональных данных на обработку генетических персональных данных и на их трансграничную передачу (статьи 5, 8 и 9 Закона), оформляемое при заключении договора; обработка на основании договора (абзац пятнадцатый статьи 6 Закона) — в части данных, не относящихся к специальным.

Получатель при трансграничной передаче: уполномоченное лицо, указанное в приложении 2, место нахождения — Российская Федерация, относящаяся к государствам, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Срок хранения: 5 лет со дня оформления согласия либо до его отзыва. Документы бухгалтерского и налогового учёта — в сроки, указанные в пункте 1.

6. Слушатели обучающих курсов и семинаров для специалистов

Цели: заключение и исполнение договора об оказании услуг по обучению; организация и проведение занятий; выдача документа о прохождении обучения; ведение расчётов.

Объём: фамилия, собственное имя, отчество (если таковое имеется); личная подпись; место жительства; идентификационный номер; номер мобильного телефона; адрес электронной почты; сведения об образовании и профессиональной деятельности (при необходимости для допуска к программе); сведения о посещении занятий и результатах обучения; сведения об оплатах.

Правовое основание: обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет после окончания срока действия договора.

7. Лица, обратившиеся в Общество, но не заключившие договор

Цели: рассмотрение обращения; информирование об услугах Общества; приглашение на диагностику.

Объём: имя; адрес электронной почты; номер мобильного телефона; идентификатор Telegram; источник обращения.

Правовое основание: согласие субъекта персональных данных (статья 5 Закона).

Срок хранения: 1 год со дня последнего контакта либо до отзыва согласия.

8. Участники закрытого сообщества Общества в мессенджере Telegram

Цели: организация работы сообщества; предоставление материалов и практик участникам.

Объём: идентификатор и имя пользователя Telegram; сведения об участии и активности; сведения об оплате участия.

Правовые основания: согласие субъекта персональных данных (статья 5 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: срок участия и 1 год после его прекращения.

9. Участники групповых занятий и мероприятий

Цели: организация и проведение занятий и мероприятий; учёт записи и посещения.

Объём: имя; контактные данные; сведения о записи и посещении.

Правовые основания: согласие субъекта персональных данных (статья 5 Закона); обработка на основании договора (абзац пятнадцатый статьи 6 Закона).

Срок хранения: 1 год со дня проведения мероприятия.

10. Пользователи бота-навигатора, не имеющие персонального кабинета

Цели: информационно-справочное сопровождение по вопросам поступления в учреждения образования.

Объём: идентификатор чата и имя пользователя Telegram; сведения, сообщённые пользователем в переписке (класс, регион, баллы, интересующие направления); содержание переписки.

Правовое основание: согласие субъекта персональных данных (статья 5 Закона), а в части передачи содержания переписки в государство, в котором не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, — отдельное согласие, полученное после уведомления о связанных с этим рисках (статья 9 Закона).

Трансграничная передача. В Соединённые Штаты Америки передаётся содержание переписки пользователя с ботом — в целях формирования ответов внешним сервисом обработки текста. Для пользователей, привязавших кабинет, дополнительно передаётся перечень приоритетных профессий (пункт 1 настоящего приложения).

Срок хранения: 90 дней со дня последнего сообщения.

11. Лица, оставившие отзыв

Цели: публикация отзыва в информационных и рекламных материалах Общества.

Объём: имя; текст отзыва; фотоизображение и (или) видеоизображение с использованием голоса; иная информация, предоставленная субъектом.

Правовое основание: согласие субъекта персональных данных (статья 5 Закона).

Срок хранения: до отзыва согласия. Реализация права на отзыв согласия влечёт прекращение обработки, если обращение поступило до момента публикации.

12. Получатели сообщений центра

Цели: направление сообщений информационного характера — о результатах тестирования, назначенных консультациях и встречах, материалах и практиках. Сообщения рекламного характера направляются в рамках цели «персональный кабинет и предложения центра» (пункты 1–3 настоящего приложения).

Объём: имя; адрес электронной почты; номер мобильного телефона; идентификатор Telegram.

Правовое основание: согласие субъекта персональных данных (статья 5 Закона).

Срок хранения: до отзыва согласия.

13. Посетители сайтов Общества

Цели: обеспечение работы сайтов; анализ посещаемости; персонализация рекламы (при подключении соответствующих сервисов).

Объём: данные cookie-файлов; сведения о посещении страниц сайтов.

Правовые основания: необходимые cookie-файлы — обеспечение работы сайта; аналитические и маркетинговые cookie-файлы — согласие субъекта персональных данных (статья 5 Закона).

Срок хранения: 12 месяцев.

Состав используемых cookie-файлов и порядок получения и отзыва согласия определены Политикой Общества в отношении обработки cookie-файлов.

14. Лица, изображения которых размещаются в информационных материалах Общества

Цели: размещение информации о деятельности Общества на сайтах, в социальных сетях и мессенджерах.

Объём: изображение и голос субъекта персональных данных; фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; возраст; аккаунты в социальных сетях и мессенджерах; иные сведения, предоставленные субъектом.

Правовые основания: согласие субъекта персональных данных, если он является основным объектом съёмки (статья 5 Закона); в остальных случаях — абзацы тринадцатый и девятнадцатый статьи 6 Закона.

Срок хранения: до момента утраты актуальности размещённой информации либо до заявления субъектом требования о прекращении обработки при отсутствии иных оснований для обработки.

15. Лица, направившие заявление или жалобу по вопросам обработки персональных данных

Цели: рассмотрение заявления или жалобы; реализация прав субъекта персональных данных.

Объём: фамилия, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дата рождения; идентификационный номер либо номер документа, удостоверяющего личность (в случаях, предусмотренных Законом); личная подпись либо электронная цифровая подпись; содержание требования; иные сведения, указанные заявителем.

Правовое основание: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; статьи 10–15 Закона).

Срок хранения: 3 года со дня рассмотрения.

16. Лица, направившие обращение, в том числе внесённое в книгу замечаний и предложений

Цели: рассмотрение обращения в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; адрес места жительства (места пребывания); личная подпись; содержание обращения; иные персональные данные, указанные в обращении.

Правовое основание: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона; Закон Республики Беларусь «Об обращениях граждан и юридических лиц»).

Срок хранения: 5 лет.

17. Лица, записавшиеся на личный приём и присутствующие на нём

Цели: предварительная запись на личный приём; проведение личного приёма.

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; контактный телефон; содержание вопроса; реквизиты регистрационно-контрольной формы регистрации обращений граждан и юридических лиц.

Правовое основание: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; статьи 6 и 13 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»).

Срок хранения: 5 лет.

18. Лица, заключившие с Обществом гражданско-правовые и иные договоры, и лица, уполномоченные на их подписание

Цели: заключение, учёт и исполнение договоров, направленных на обеспечение деятельности Общества (поставка, купля-продажа, подряд, аренда и иные).

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; личная подпись; должность лица, подписавшего договор; место жительства (место нахождения); идентификационный номер; номер мобильного телефона; адрес электронной почты; иные данные в соответствии с условиями договора.

Правовые основания: при заключении договора с физическим лицом — обработка на основании договора (абзац пятнадцатый статьи 6 Закона); при заключении договора с юридическим лицом — обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь).

Срок хранения: 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет после окончания срока действия договора.

19. Специалисты, оказывающие услуги Обществу по гражданско-правовым договорам

Цели: заключение и исполнение гражданско-правового договора; организация и проведение консультаций, занятий и программ; ведение расчётов; подача документов индивидуального (персонифицированного) учёта.

Объём: фамилия, собственное имя, отчество (если таковое имеется); личная подпись; место жительства; идентификационный номер; номер мобильного телефона; адрес электронной почты; сведения об образовании и квалификации; сведения о выполненных работах и расчётах.

Правовые основания: обработка на основании договора (абзац пятнадцатый статьи 6 Закона); обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона).

Срок хранения: документы по расчётам — 3 года после окончания срока действия договора и проведения налоговыми органами проверки соблюдения налогового законодательства, а если такая проверка не проводилась — 10 лет; документы персонифицированного учёта — 5 лет.

20. Соискатели на трудоустройство

Цели: рассмотрение резюме (анкеты) на вакантные должности.

Объём: персональные данные в соответствии с содержанием резюме (анкеты).

Правовые основания: при направлении резюме на адрес электронной почты Общества — согласие субъекта персональных данных (статья 5 Закона); при представлении резюме в письменной форме либо при непосредственном обращении — абзац шестнадцатый статьи 6 Закона; в отношении ранее распространённых персональных данных — абзац девятнадцатый статьи 6 Закона.

Срок хранения: не более 1 года в случае непринятия на работу; 1 месяц в случае принятия на работу (далее данные обрабатываются в порядке, установленном Политикой в отношении обработки персональных данных в процессе трудовой деятельности).

21. Участники Общества, члены органов управления, их представители и аффилированные лица

Цели: созыв и проведение общих собраний участников, оформление протоколов и осуществление иных корпоративных процедур; определение круга аффилированных лиц и ведение их учёта.

Объём: фамилия, собственное имя, отчество (если таковое имеется) либо инициалы; дата рождения; личная подпись; место жительства (место нахождения); идентификационный номер; адрес электронной почты; номер мобильного телефона; сведения о степени родства (для аффилированных лиц).

Правовые основания: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзацы шестнадцатый и двадцатый статьи 6 Закона; статьи 86–93 Гражданского кодекса Республики Беларусь; часть 3 статьи 56, абзац девятнадцатый части 1 статьи 63 Закона Республики Беларусь «О хозяйственных обществах»).

Срок хранения: документы общих собраний — 30 лет с даты проведения; сведения об аффилированных лицах — до утраты основания, далее 5 лет.

22. Лица, сведения о которых содержатся в документах, регистрируемых в системе учёта документооборота

Цели: ведение системы учёта документооборота.

Объём: персональные данные, содержащиеся в регистрируемом документе.

Правовое основание: обработка, необходимая для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона).

Срок хранения: в соответствии с перечнем типовых документов, утверждённым постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140.

Примечания для утверждения

1. Срок 3 года для данных клиентов — предложение. Срок следует выбрать осознанно и обосновать: типичный интервал возвращения клиента, срок разбора возможных претензий, потребность в сравнении показателей в динамике. Выбранный срок должен совпадать со сроком, указанным в бланках согласий.
2. Для несовершеннолетних предложен срок, привязанный к достижению восемнадцати лет. Альтернатива — тот же трёхлетний срок, что и для взрослых; выбранный вариант должен совпадать с бланком согласия законного представителя.
3. Категории 1–3 и 5 включают специальные персональные данные — сведения, касающиеся состояния здоровья, и генетические персональные данные. Их обработка допускается при наличии согласия субъекта персональных данных (законного представителя); исключений, позволяющих обрабатывать их без согласия, у Общества нет. В прежней редакции приложения основанием по этим строкам был указан договор — это исправлено.
4. Пункт 5 (ДНК-тестирование) содержит срок 5 лет — как в действующем информированном согласии в составе договора. Если общий срок по клиентам будет изменён, сроки следует свести к одному значению либо оставить расхождение осознанным и объяснимым.
5. Пункт 6 (обучающие курсы) включается при подтверждении, что Общество оказывает услуги по обучению специалистов. Одновременно из Политики исключено указание на неприменение её к образовательным услугам: отдельная политика по ним не потребуется.
6. Пункт 20 (соискатели) оставлен в настоящем приложении: соискатель не является ни работником, ни бывшим работником, поэтому исключение, предусмотренное Политикой, на него не распространяется.
7. Перечень подлежит пересмотру не реже одного раза в год и при каждом изменении состава обрабатываемых данных.