Политика конфиденциальности и обработки персональных данных

1. Общие положения и область действия

• Политика применяется к публичному сайту, регистрации школы, кабинетам администратора и школы, страницам ученика, заданиям, сессиям прокторинга, результатам и обращениям.
• Операторы руководствуются Конституцией РФ, Федеральными законами № 152‑ФЗ и № 149‑ФЗ, иными обязательными нормами и утверждёнными локальными актами.
• Школа, назначившая проверку, может выступать самостоятельным оператором данных учеников; конкретные роли и поручения закрепляются договором до начала обработки.
• Номера записей обоих операторов в реестре Роскомнадзора вносятся только после проверки в официальном реестре и не заменяются предположениями.
• Политика действует вместе с отдельными согласиями, пользовательскими условиями, лицензией и индивидуальным договором со школой.
• Термины раздела толкуются во взаимосвязи с другими документами сервиса и обязательными требованиями законодательства Российской Федерации.

2. Категории субъектов и состав данных

• О представителе школы обрабатываются название организации, ИНН, электронная почта, логин, сведения о заявке, активации и действиях в кабинете.
• Об ученике обрабатываются ФИО, школа, курс, модуль, задание, ответы, комментарии, загруженные файлы, время начала и окончания.
• Во время проверки могут обрабатываться изображение камеры, звук микрофона, выбранная демонстрация экрана и отдельные фрагменты материалов сессии.
• Фиксируются технические события: видимость вкладки, потеря фокуса, полноэкранный режим, состояние разрешений, оборудования, соединения и медиапотоков.
• Служебные журналы могут содержать сетевой адрес, тип и версию браузера, устройство, дату, время, идентификаторы сессии и события безопасности.
• Пользователь обязан указывать достоверные сведения и своевременно сообщать об их изменении, если от этого зависит исполнение услуги или защита данных.

3. Цели обработки

• Регистрация школы, подтверждение электронной почты, вход по одноразовому коду, рассмотрение заявки и управление точным сроком доступа.
• Создание, предоставление и прохождение тестов, экзаменов и практических заданий, сохранение ответов и переданных файлов.
• Фиксация условий прохождения, расчёт длительности событий, формирование хронологии, аналитики и итогового отчёта.
• Защита сервиса, расследование сбоев и злоупотреблений, восстановление данных, поддержка пользователей и исполнение договоров.
• Направление обязательных служебных сообщений; рекламные материалы направляются только на основании отдельного добровольного согласия.
• Каждая операция должна соответствовать заявленной цели; использование полученных сведений для несовместимой цели требует отдельного основания.

4. Правовые основания и принципы

• Обработка выполняется на основании согласия, договора, требований закона либо для реализации законных полномочий оператора в применимых случаях.
• Цели определяются до начала обработки, а состав данных ограничивается тем, что необходимо для заявленной проверки и работы сервиса.
• Несовместимые базы не объединяются, недостоверные данные уточняются, а хранение не продолжается дольше обоснованного срока.
• Согласия предоставляются конкретно, информированно и сознательно; факт принятия связывается с версией документа, датой и технической сессией.
• Школа обязана иметь законное основание для передачи данных ученика и назначения прокторинга, особенно если участник несовершеннолетний.
• Юридически значимые действия фиксируются с датой, временем, версией документа и техническим идентификатором, позволяющим проверить последовательность событий.

5. Камера, голос, экран и аналитические признаки

• Доступ к камере, микрофону и экрану запрашивается браузером непосредственно перед началом и не включается скрыто.
• Координаты лица, головы и взгляда используются для определения событий присутствия и поведения, а не для автоматического установления личности по биометрическому шаблону.
• Добавление биометрической идентификации или распознавания личности потребует отдельной правовой оценки, основания и специального согласия до запуска функции.
• Процент риска формируется из продолжительности и сочетания событий и не является доказательством нарушения сам по себе.
• Значимое решение об оценке, допуске или аннулировании результата принимает уполномоченный сотрудник школы после ручного изучения обстоятельств.
• Автоматически рассчитанный показатель не заменяет проверку уполномоченным человеком и не может быть единственным основанием неблагоприятного решения об ученике или школе.

6. Передача, поручение и локализация

• Данные доступны уполномоченным сотрудникам школы только в отношении назначенных ей заданий и в пределах выданных ролей.
• Техническим подрядчикам данные передаются по поручению и договору с требованиями конфиденциальности, безопасности, целей и удаления.
• При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз на территории РФ.
• Трансграничная передача не выполняется автоматически и допускается только после отдельной правовой проверки и выполнения требований статьи 12 Закона № 152‑ФЗ.
• Публичное распространение видео, голоса, экрана, отчёта или ФИО не является целью сервиса и требует самостоятельного законного основания.
• Доступ предоставляется только лицам, которым он необходим для установленной цели, с обязательством конфиденциальности и разграничением полномочий.

7. Сроки, удаление и безопасность

• Сроки хранения определяются целью, законом и договором со школой; рекомендуемое исходное значение для материалов проверки — до 90 дней, если иной срок не обоснован.
• По окончании срока активные функции блокируются, однако договорный архив может сохраняться в пределах согласованного срока и законных требований.
• Применяются разграничение прав, защищённые соединения, резервное копирование, журналирование, управление уязвимостями и процедуры реагирования.
• Уровень защищённости и набор мер определяются для конкретной информационной системы по модели угроз, Постановлению № 1119 и Приказу ФСТЭК № 21.
• Удаление выполняется безопасным способом после достижения целей, отзыва согласия при отсутствии иного основания либо истечения установленного срока.
• Сроки хранения и резервного копирования устанавливаются по категориям сведений; после их окончания применяется безопасное удаление либо необратимое обезличивание.

8. Права субъекта и обращения

• Субъект вправе получить сведения об обработке, целях, составе данных, получателях, сроках и источниках в объёме, предусмотренном законом.
• Можно потребовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных либо не необходимых для цели данных.
• Согласие можно отозвать сообщением на lisrent@online-org.ru; отзыв не отменяет уже законную обработку и обязательное хранение.
• Спорный автоматический показатель можно оспорить через школу с требованием ручного пересмотра временной шкалы и технических обстоятельств.
• Действия операторов могут быть обжалованы в Роскомнадзор или суд; обращение должно позволять идентифицировать заявителя и соответствующую проверку.
• Обращение регистрируется и рассматривается в срок, предусмотренный применимым законодательством или договором, с подтверждением результата заявителю.

Нормативные и официальные источники

Ссылки приведены для проверки применимых оснований. Конкретная редакция и договорная модель повторно проверяются непосредственно перед запуском.