1. Общие положения и область применения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей экосистемы «SpecHelp™», включая единый центр авторизации «SpecID» (id.spec.help), прикладную экспертную площадку «Вопрос / Ответ» («SpecHelp™ Форум», vo.spec.help) и специализированные модули веб-автоматизации линейки «SpecHelp™ Сервисы» (далее — «Платформа»).
2. Состав обрабатываемых данных
- Данные профиля единого центра SpecID: адрес электронной почты, логин, фамилия, имя, отчество специалиста, номер контактного телефона, наименование организации, ИНН работодателя, профессиональная должность и подтверждённые компетенции.
- Данные работников организации в модулях автоматизации: ФИО работника, профессия, СНИЛС (строго для формирования файлов выгрузки протоколов в Реестр обученных лиц Минтруда РФ — ЕИСОТ по п. 118 Постановления Правительства РФ № 2464), антропометрические мерки (для формирования личных карточек СИЗ по Приказу Минтруда РФ № 766н), контрольные даты прохождения медосмотров по Приказу Минздрава России № 29н.
- Профессиональный контент сообщества: созданные вопросы, экспертные ответы, отметки проверенных решений, начисленные баллы по баунти-программе и отзывы.
- Технические сведения: IP-адрес, маркеры аутентификации
s_auth, параметры сессий, сведения об операционной системе и браузере.
3. Цели обработки данных
- Предоставление единого безопасного доступа ко всем модулям экосистемы через защищённый профиль SpecID;
- Автоматизация подготовки обязательной документации работодателя (протоколы 2464, XML ЕИСОТ Минтруда, личные карточки СИЗ 766н, графики медосмотров 29н, проекты актов НС);
- Обеспечение функционирования базы экспертных решений и расчёта рейтинга специалистов;
- Исполнение лицензионных соглашений и технических регламентов информационной безопасности.
4. Мультиарендность и изоляция данных (Multi-Tenant Isolation)
Платформа реализует строгую программно-аппаратную изоляцию данных по уникальному идентификатору user_id. Данные работников, реестры обучения, протоколы комиссий и персональные конфигурации одного работодателя изолированы на уровне СУБД и недоступны другим пользователям или администраторам.
5. Локализация и сроки хранения данных
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории Российской Федерации. Персональные данные обрабатываются в течение срока действия аккаунта пользователя либо до момента отзыва согласия.
6. Права субъекта персональных данных
Пользователь вправе запросить доступ к своим персональным данным, их уточнение, блокирование или уничтожение, направив запрос через личный кабинет SpecID или по официальным каналам технической поддержки экосистемы SpecHelp.