Обработка персональных данных в платформе

1. Оператор

ФГАОУ ВО «Санкт-Петербургский политехнический университет Петра Великого» (СПбПУ), 195251, Санкт-Петербург, ул. Политехническая, д. 29, литера Б, ИНН 7804040077, ОГРН 1027802505279. Политика оператора - по этой ссылке. Согласие на обработку данных для обучения дается также Фонду поддержки инноваций и молодежных инициатив Санкт-Петербурга.

2. Что это за платформа

«Контур» - электронная информационно-образовательная среда программы дополнительного профессионального образования «Флагманы СПО». Во время программы в ней идет обучение, аттестация и работа команд; по завершении материалы и результаты передаются в систему Moodle и хранятся там.

3. Чьи данные обрабатываются

• слушатели программы - сотрудники профессиональных образовательных организаций;
• сотрудники программы: модераторы, организаторы, администраторы, привлеченные эксперты;
• представители заказчика, работающие со сводными данными.

4. Какие данные

• фамилия, имя, отчество, должность, организация, телефон, адрес электронной почты;
• учетные данные: логин, факт и время выдачи пароля, вход в платформу;
• учебные данные: посещение, часы, работы и артефакты команд, результаты тестов и аттестации, отметки «зачтено / не зачтено», сведения о выданном удостоверении;
• сообщения в каналах программы в мессенджере MAX - полным текстом, с датой, каналом и автором, если дано соответствующее согласие;
• идентификатор учетной записи MAX, привязанной к платформе.

Биометрические данные не собираются. Паспортные данные и СНИЛС в платформе не хранятся; порядок их обработки для внесения сведений в ФИС ФРДО определяется отдельно.

5. Зачем и на каком основании

• зачисление, обучение, аттестация, выдача удостоверения - договор об обучении и требования законодательства об образовании;
• внесение сведений об удостоверении в ФИС ФРДО - требование закона;
• участие в каналах мессенджера MAX как рабочей среде программы - договор об обучении: это инструмент обучения, а не отдельная услуга;
• хранение переписки полным текстом и ее анализ - согласие, которое можно отозвать, не отказываясь от обучения;
• применение систем искусственного интеллекта - согласие, отзывное;
• публикация фамилии, должности, фотографий - отдельное согласие на распространение;
• фото-, видеосъемка и аудиозапись, психологическое тестирование - отзывные согласия.

6. Применение искусственного интеллекта

Для подготовки учебных материалов, вопросов тестирования, черновиков обратной связи и ответов бота применяются системы искусственного интеллекта, в том числе размещенные за пределами Российской Федерации. Перед отправкой в такую систему данные обезличиваются: удаляются фамилии, имена и отчества, логины, телефоны, адреса электронной почты, названия организаций, номера документов и даты рождения. Обезличивание встроено в единственный путь к модели, и запрос с остатком личных данных не отправляется вовсе.

Значимые решения - оценки, отметки аттестации, массовые сообщения и управленческие выводы - принимает человек. Предложения систем искусственного интеллекта фиксируются в журнале с указанием, кто и когда их подтвердил. Ответы бота помечаются как машинные.

7. Кому передаются данные

• оператор мессенджера MAX - в объеме, определяемом его собственными правилами: это самостоятельное лицо;
• система Moodle, куда по завершении программы передаются материалы и результаты;
• поставщик услуг размещения (хостинга) - на основании договора поручения.

Данные не продаются и не передаются в рекламных целях.

8. Cookie

Платформа использует только технически необходимые cookie: идентификатор сессии и защита от подделки запросов. Без них вход в платформу не работает. Сторонние счетчики и системы аналитики не подключены, поведение пользователей в рекламных целях не отслеживается.

9. Сроки и уничтожение

Учебная документация хранится не менее одного года после завершения программы. Точные сроки по каждому виду документа определяются при утверждении политики; по их истечении данные уничтожаются с составлением акта.

10. Права человека, чьи данные обрабатываются

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неверных или незаконно полученных данных;
• отозвать согласие - по каждому виду отдельно, на странице «Мои согласия». Отзыв отзывного согласия обучение не прекращает;
• обратиться к оператору или в Роскомнадзор.

11. Меры защиты

Доступ к данным разграничен по ролям, передача идет по защищенному соединению, файлы отдаются только после проверки прав, действия с данными и обращения к моделям записываются в журналы. Заказчику доступны только сводные данные без личных материалов и переписки.

Вопросы об обработке данных - организатору программы. Адрес для официальных обращений вносится при утверждении документа.