Политика обработки персональных данных
1. Общие положения
1.1. Политика объясняет, какие персональные данные оператор обрабатывает на портале «HSE LegalTech» (далее — портал), зачем, на каком основании, как долго, кому передает и как защищает. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована на портале на основании части 2 статьи 18.1 этого закона.
1.2. Портал — банк выпускников магистратуры «ЛигалТех» НИУ ВШЭ. Выпускники ведут на нем профили, работодатели ищут в них специалистов, администраторы следят за порядком. Самостоятельной регистрации нет: учетные записи создает администратор, приглашение приходит на электронную почту.
1.3. Политика не заменяет согласие. Согласия оформляются отдельно от политики (статья 9 152-ФЗ): на обработку персональных данных и на распространение (статья 10.1). Выпускник дает их в личном кабинете, на шаге «Согласие и приватность», и там же может отозвать. Без обоих согласий профиль нельзя опубликовать.
1.4. Под «вами» ниже понимается любой человек, чьи данные обрабатываются на портале: выпускник, представитель работодателя, администратор, посетитель.
2. Оператор
Оператор определяет, какие данные и для чего обрабатываются на портале:
- Наименование
- [наименование оператора]
- ИНН
- [ИНН]
- ОГРН
- [ОГРН или ОГРНИП]
- Адрес
- [адрес для письменных обращений]
- Электронная почта для обращений
- [адрес электронной почты]
- Телефон
- [телефон]
- Ответственный за организацию обработки персональных данных
- [ФИО или должность]
- Номер в реестре операторов Роскомнадзора
- [регистрационный номер]
3. Чьи данные, какие и зачем
Оператор обрабатывает только то, что нужно для перечисленных целей. Сведения о здоровье, национальности, религии, политических взглядах и биометрические данные портал не запрашивает; не вносите их в свободные поля профиля и в загружаемые резюме.
| Чьи данные | Какие данные | Цель | Основание |
|---|---|---|---|
| Выпускники: профиль | Фамилия, имя, отчество; фото; годы обучения; средний балл и диплом с отличием; тема, аннотация и оценка выпускной работы; город; текущие компания и должность; история работы; компетенции; портфолио (проекты, достижения, публикации), раздел «О себе»; отметка «ищу работу». Контакты: адрес почты, телефон, Telegram, ссылка на LinkedIn. Файлы: фото и резюме в PDF. | Ведение каталога выпускников; поиск выпускников посетителями портала, в том числе работодателями; показ работодателям контактов и резюме, если выпускник это разрешил; показ на главной странице (в блоке «Избранные» профили с отметкой «Калейдоскоп», а пока таких нет, самые новые); напоминания обновить профиль. | Согласие (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Для открытой части опубликованного профиля — отдельное согласие на распространение (ст. 10.1). |
| Выпускники и работодатели: учетная запись | Адрес почты (он же логин), хэш пароля, роль, число неудачных попыток входа и время блокировки; у работодателей еще дата последнего входа. | Приглашение и вход на портал; восстановление пароля; защита учетной записи от подбора пароля. | Согласие; законные интересы оператора по защите портала (п. 7 ч. 1 ст. 6). |
| Работодатели | Название компании, отрасль, сайт, логотип, описание; фамилия, имя, должность, почта и телефон контактного лица; статус учетной записи. | Работа кабинета работодателя; доступ к контактам и резюме тех выпускников, которые их открыли; связь с оператором. | Согласие представителя работодателя (п. 1 ч. 1 ст. 6). |
| Администраторы; журнал действий | Имя учетной записи (адрес почты), роль, действия в панели администратора. В тот же журнал попадают действия выпускников с собственным профилем: публикация и снятие с публикации, согласия и их отзыв (адрес почты, действие, время, номер или имя профиля). | Управление порталом; безопасность; разбор инцидентов; подтверждение того, что согласие давалось или отзывалось. | Законные интересы оператора (п. 7 ч. 1 ст. 6). |
| Посетители: технические данные | IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве; необходимые cookie (раздел 9). | Работа и защита портала: ограничение частоты запросов, диагностика сбоев, запоминание языка и темы. | Законные интересы оператора (п. 7 ч. 1 ст. 6). |
| Посетители, согласившиеся на аналитику | Данные «Яндекс Метрики»: идентификатор посетителя в cookie, IP-адрес, адреса просмотренных публичных страниц без параметров, источник перехода, сведения о браузере, устройстве и экране. | Статистика посещаемости, чтобы улучшать портал. | Согласие (ст. 9 152-ФЗ), которое посетитель дает или не дает в уведомлении о cookie. |
| Тот, кто загружает резюме для автозаполнения профиля | Содержимое загруженного PDF: имя, контакты, история работы и другие сведения из него. | Подготовка черновика профиля (функция по умолчанию выключена). PDF для импорта не сохраняется. | Согласие: отдельная отметка перед загрузкой; провайдер, версия уведомления и время подтверждения записываются в журнал. |
| Обратившиеся к оператору | Имя, контакты, содержание обращения. | Ответ на обращение и исполнение требований 152-ФЗ. | Исполнение обязанностей оператора, возложенных законом (п. 2 ч. 1 ст. 6). |
Решений, которые порождают юридические последствия или иным образом затрагивают ваши права, портал на основании только автоматизированной обработки не принимает.
Оператор не продает данные, не передает их для рекламы и не показывает рекламу.
4. Откуда берутся данные
- Вы сами: в кабинете, при установке пароля, в письмах оператору.
- Администратор портала: заводит профиль выпускника по сведениям об обучении и учетную запись работодателя, вносит в них то, что вы сообщили.
- Загруженное вами резюме — если вы воспользовались автозаполнением.
- Ваш браузер: технические данные запроса и cookie.
5. Что видят о выпускнике другие
5.1. Профиль виден посетителям, только когда он опубликован. Публикует его выпускник кнопкой «Опубликовать профиль» в кабинете, когда даны оба согласия, либо администратор, если согласия выпускника оформлены: в кабинете или вне портала (тогда администратор записывает реквизиты документа). Снять профиль с публикации можно в любой момент.
5.2. Опубликованный профиль открыт всем, в том числе посетителям без входа: имя, фото, статус «ищу работу», город, компания и должность, годы обучения, средний балл и диплом с отличием, тема, аннотация и оценка выпускной работы, история работы, компетенции, раздел «О себе», открытые записи портфолио. Резюме открыто всем, только если включена отдельная настройка. Это распространение данных неограниченному кругу лиц (п. 5 ст. 3 152-ФЗ). Оно допускается только по отдельному согласию на распространение (статья 10.1), в котором выпускник вправе установить запреты и условия.
5.3. Контактные поля профиля (почта, телефон, Telegram, LinkedIn) видны самому выпускнику, администраторам и вошедшим работодателям при включенном показе «Показывать контакты и резюме работодателям». Резюме доступно этим работодателям при том же условии. Если отдельно включен публичный доступ к резюме, любой посетитель опубликованного профиля может открыть и скачать PDF, включая данные внутри файла.
5.4. Открытую часть профиля может скопировать любой посетитель, поисковая система или архив сайтов. Оператор не может отозвать такие копии. Поэтому публикуйте в профиле только то, что готовы сделать общедоступным.
5.5. Если включен смысловой поиск, публичный текст опубликованных профилей (должность, компания, компетенции, раздел «О себе», тема и аннотация работы, прошлые места работы, открытые записи портфолио) передается службе векторизации и ранжирования. Если отдельно включена индексация резюме, текст публичных PDF, включая содержащиеся в них имена и контакты, обрабатывается локальной службой модели; текст закрытых резюме не индексируется. Контактные поля профиля, фото, город и оценки отдельно в модель не передаются. Непустые запросы к обычному и смысловому поиску сохраняются в закрытом журнале действий, доступном суперадминистратору. Запись содержит текст запроса (до 300 символов), время и тип поиска; IP-адрес и идентификатор учетной записи к ней не добавляются. Поиск лишь упорядочивает список: решение о приглашении выпускника принимает человек.
6. Сроки хранения
- Записи о согласиях (дата, версия и хэш текста, способ оформления) хранятся вместе с профилем и удаляются вместе с ним.
- Профиль и файлы выпускника хранятся, пока профиль существует. Профиль удаляется по обращению выпускника или при отзыве согласия, если данные не нужны для другой законной цели. Файлы удаленного профиля стираются с диска в течение суток.
- Загруженный, но не сохраненный в профиле файл, а также файл, который заменили новым, удаляются через сутки.
- Учетная запись хранится отдельно от профиля. При удалении профиля она автоматически не удаляется. Для удаления учетной записи обратитесь к оператору.
- Журнал действий (администраторов и действий выпускников с собственным профилем) хранится, пока нужен для безопасности и разбора инцидентов. Автоматической очистки в нем нет, записи удаляет оператор, в том числе по требованию выпускника, отозвавшего согласие.
- Технические журналы сервера хранятся столько, сколько нужно для диагностики и защиты портала.
- Из резервных копий данные исчезают при плановой замене копий.
- Данные «Яндекс Метрики» хранит Яндекс на условиях сервиса (раздел 9 и политика cookie).
- Обращения хранятся столько, сколько нужно, чтобы ответить и подтвердить, что ответ дан.
Когда цель обработки достигнута, срок истек или согласие отозвано, данные уничтожаются или обезличиваются в сроки, которые установлены статьей 21 152-ФЗ.
7. Кому передаются данные
- Администраторы портала получают доступ к данным в пределах своих обязанностей. Удалять профили и управлять ролями может только суперадминистратор.
- Работодатели, вошедшие на портал получают доступ к контактам и резюме тех выпускников, которые их открыли.
- Любые посетители получают доступ к открытой части опубликованных профилей (раздел 5).
- ООО «Яндекс» (Россия) — «Яндекс Метрика» (только с согласия посетителя) и почтовая служба, через которую уходят письма с приглашением, ссылкой для сброса пароля и напоминанием обновить профиль. Яндекс обрабатывает эти данные по поручению оператора (часть 3 статьи 6 152-ФЗ) на условиях своих сервисов.
- Поставщик ИИ-сервиса — только если оператор включил автозаполнение профиля из резюме и вы подтвердили отметку перед загрузкой. Это «МТС Веб Сервисы» (Россия) или Google (Gemini API, США), в зависимости от настроек. PDF передается целиком или в виде извлеченного из него текста.
- Государственные органы — по законному запросу, в случаях, которые предусмотрены законом.
8. Передача за границу
8.1. База данных и файлы портала находятся на оборудовании оператора на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
8.2. Единственное возможное исключение — автозаполнение профиля через зарубежного поставщика ИИ-сервиса (раздел 7). Функция выключена, пока оператор ее не включит. Для зарубежного поставщика оператор сначала уведомляет Роскомнадзор о трансграничной передаче (часть 3 статьи 12 152-ФЗ).
10. Ваши права и как ими воспользоваться
10.1. Вы вправе:
- получить подтверждение, что оператор обрабатывает ваши данные, и сведения об этой обработке (статья 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие в любое время: кнопкой «Отозвать согласие» в кабинете (профиль при этом сразу снимается с публикации) или обращением к оператору;
- потребовать прекратить передачу и распространение данных, которые вы разрешили распространять (статья 10.1);
- обжаловать действия оператора в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда (статья 17).
10.2. В кабинете выпускник может сам редактировать профиль, снимать его с публикации, изменять показ контактов и размещение профиля на главной странице. По остальным вопросам обратитесь к оператору.
10.3. Как обратиться: письмом на адрес оператора или на его электронную почту (раздел 2). Запрос должен содержать сведения, которые перечислены в части 3 статьи 14 152-ФЗ: данные документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с оператором (например, адрес почты вашей учетной записи), и подпись. Если запрос пришел не с адреса учетной записи, оператор вправе попросить подтвердить личность.
10.4. Сроки: ответ на запрос — в течение 10 рабочих дней со дня получения (срок можно продлить не более чем на 5 рабочих дней с уведомлением о причинах); прекращение обработки и уничтожение данных после отзыва согласия — не позднее 30 дней со дня получения отзыва, если нет другого законного основания; прекращение распространения по вашему требованию — в течение трех рабочих дней.
11. Как защищены данные
Оператор принимает правовые, организационные и технические меры, предусмотренные статьей 19 152-ФЗ. На портале сейчас работают такие меры:
- вход только по приглашению администратора, самостоятельной регистрации нет;
- доступ по ролям (выпускник, работодатель, администратор, суперадминистратор): скрытые профили, контакты и резюме отдаются только тем, кому положено;
- пароли хранятся в виде хэшей; после пяти неудачных попыток вход блокируется на 15 минут; число попыток входа с одного адреса ограничено;
- защищенное соединение (HTTPS) и защитные заголовки браузера; cookie входа недоступен скриптам страницы и передается только по HTTPS; формы защищены от подделки запросов;
- журнал действий администраторов;
- загружаемые файлы: имя на диске случайное, тип проверяется по содержимому, фото сохраняется заново без метаданных (геометка, данные камеры), резюме отдается только тем, кому оно открыто, и не сохраняется общими кэшами; каталог с файлами в интернете напрямую не опубликован;
- PDF для автозаполнения профиля разбирается в отдельном изолированном контейнере без доступа к сети и без секретов портала;
- резервные копии базы данных и файлов; доступ к серверу и к панели администратора имеют только уполномоченные лица.
Если произойдет утечка персональных данных, оператор уведомит Роскомнадзор в сроки, которые установлены частью 3.1 статьи 21 152-ФЗ: в течение 24 часов о случившемся и в течение 72 часов о результатах внутреннего расследования.
12. Изменения политики
Новая редакция публикуется на этой странице с датой. Новые цели обработки и новые получатели данных вводятся вместе с новым согласием там, где оно требуется. Вопросы по обработке данных можно направить оператору: [адрес электронной почты].