1. Общие положения
1.1. Индивидуальный предприниматель Тумчаев Ахмед Исаевич, ИНН 200902493913, ОГРНИП 326200000023756 (далее — Обработчик), размещает настоящее Соглашение — условия, на которых образовательная организация или орган, осуществляющий управление в сфере образования (далее — Оператор), поручает Обработчику обработку персональных данных в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) при использовании платформы «МетодШкола» по адресу https://metodshkola.ru (далее — Платформа).
1.2. Соглашение является договором присоединения (статья 428 Гражданского кодекса Российской Федерации). Акцептом Соглашения является отметка о его принятии в личном кабинете Платформы, которую уполномоченный представитель Оператора ставит при подключении организации или до первой передачи персональных данных. Ставя отметку, представитель подтверждает, что является руководителем Оператора либо действует на основании приказа или доверенности руководителя.
1.3. Обработчик фиксирует факт акцепта: дату и время, редакцию Соглашения, наименование Оператора, учётную запись и IP-адрес представителя. Соглашение заключается в электронной форме и считается заключённым в письменной форме. Обработчик вправе запросить документ, подтверждающий полномочия представителя, и до его представления не принимать персональные данные Оператора.
1.4. Обработка персональных данных по Соглашению осуществляется в рамках использования Оператором Платформы, отдельная плата за неё не взимается. Стоимость и состав услуг Платформы определяются тарифом или отдельным договором.
1.5. Термины используются в значениях, установленных Законом № 152-ФЗ. Ответственность перед субъектами персональных данных за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором (часть 5 статьи 6 Закона № 152-ФЗ).
2. Цели обработки
2.1. Оператор поручает, а Обработчик обязуется обрабатывать персональные данные исключительно в следующих целях:
- ведение и анализ результатов всероссийских проверочных работ, государственной итоговой аттестации, региональных и внутришкольных диагностических и оценочных работ, в том числе по отдельным заданиям и проверяемым элементам содержания;
- мониторинг и оценка качества образования, подготовка аналитических справок, отчётов и статистических форм Оператора;
- учёт контингента обучающихся и кадрового состава в объёме, необходимом для указанных целей;
- учёт и проверка достижений обучающихся и работников, если Оператор пользуется этой функцией;
- предоставление результатов и аналитики уполномоченным работникам Оператора в пределах их полномочий.
2.2. Обработчик не обрабатывает персональные данные Оператора в иных целях, в том числе в собственных, не использует их в рекламе, для обучения моделей искусственного интеллекта и не передаёт третьим лицам, кроме случаев, предусмотренных разделом 6 Соглашения и законом.
2.3. Учётные записи работников Оператора на Платформе (адрес электронной почты, имя, должность, сведения о входах) Обработчик обрабатывает как самостоятельный оператор по Политике обработки персональных данных, размещённой на Платформе. Настоящее Соглашение на эти данные не распространяется.
3. Субъекты и перечень персональных данных
3.1. Обучающиеся: фамилия, имя, отчество; дата рождения; пол; гражданство; класс, параллель, сведения о зачислении, переводе и выбытии, форма обучения; страховой номер индивидуального лицевого счёта (СНИЛС); серия и номер документа, удостоверяющего личность, — в объёме, содержащемся в протоколах государственной итоговой аттестации; идентификаторы в государственных и иных информационных системах; выбор предметов для экзаменов; результаты оценочных процедур (первичные и тестовые баллы, отметки, результаты по заданиям, сведения о неявке и её причине); достижения и подтверждающие их документы.
3.2. Сведения о состоянии здоровья обучающихся (наличие ограниченных возможностей здоровья и вид нарушения, инвалидность, обучение по адаптированной программе) — специальная категория персональных данных. Обрабатываются, только если Оператор вносит их для организации особых условий проведения оценочных процедур и для статистической отчётности, при наличии у Оператора основания, предусмотренного частью 2 статьи 10 Закона № 152-ФЗ.
3.3. Родители (законные представители) обучающихся — если Оператор предоставляет им доступ к результатам ребёнка: фамилия, имя, отчество, адрес электронной почты, номер телефона, связь с обучающимся.
3.4. Работники Оператора: фамилия, имя, отчество; дата рождения; пол; должность, преподаваемые предметы и классы, учебная нагрузка; сведения о приёме, переводе и увольнении; образование, квалификация, квалификационная категория, стаж, повышение квалификации, награды и достижения; результаты диагностик профессиональных компетенций; СНИЛС, ИНН; адрес электронной почты, номер телефона.
3.5. Оператор передаёт Обработчику только те персональные данные из перечня, которые необходимы для целей раздела 2. Сведения, не нужные для этих целей, Оператор на Платформу не вносит.
4. Действия с персональными данными
4.1. Обработчик вправе совершать с персональными данными следующие действия: сбор (получение от Оператора и его уполномоченных работников, в том числе загрузкой протоколов и выгрузок), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в соответствии с пунктом 4.2, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
4.2. Доступ к персональным данным предоставляется уполномоченным работникам Оператора в пределах ролей, назначенных Оператором, а также органам, осуществляющим управление в сфере образования, в ведении которых находится Оператор, — в пределах их полномочий по мониторингу и оценке качества образования, если такой доступ установлен при подключении Оператора или договором.
4.3. Решения, порождающие юридические последствия для субъектов или иным образом затрагивающие их права, на основании исключительно автоматизированной обработки не принимаются. Аналитика и ответы ИИ-помощника носят справочный характер.
4.4. При обращении уполномоченного работника Оператора к ИИ-помощнику персональные данные передаются поставщику технологий искусственного интеллекта в объёме, доступном этому работнику и необходимом для ответа на его запрос. Работнику без права доступа к персональным данным ИИ-помощник отвечает с использованием постоянных псевдонимов вместо фамилий, имён и идентификаторов. Поставщики размещают вычислительные мощности на территории Российской Федерации и не вправе использовать полученные данные для обучения моделей.
5. Обязанности Обработчика
5.1. Обработчик обязуется:
- соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и конфиденциальность персональных данных;
- обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ);
- принимать меры, предусмотренные статьёй 18.1 Закона № 152-ФЗ, и обеспечивать безопасность персональных данных в соответствии со статьёй 19 Закона № 152-ФЗ, требованиями постановления Правительства Российской Федерации от 01.11.2012 № 1119 и составом мер, утверждённым приказом ФСТЭК России от 18.02.2013 № 21, на уровне защищённости не ниже третьего;
- допускать к персональным данным только работников и лиц, которым доступ необходим для исполнения Соглашения и которые приняли обязательство о неразглашении;
- вести журнал событий безопасности и действий с персональными данными в Платформе;
- по запросу Оператора в течение срока действия Соглашения в течение 10 рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных статьёй 6 Закона № 152-ФЗ;
- по указанию Оператора в течение 3 рабочих дней предоставлять сведения, необходимые для ответа на запрос субъекта персональных данных или Роскомнадзора, а также уточнять, блокировать или уничтожать персональные данные;
- направлять Оператору полученные Обработчиком обращения субъектов, касающиеся персональных данных Оператора, не позднее 3 рабочих дней с их получения;
- уведомлять Оператора о выявленной неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных незамедлительно, но не позднее 12 часов с момента выявления, с указанием известных сведений об инциденте, и сообщать результаты внутреннего расследования не позднее 48 часов с момента выявления — для исполнения Оператором части 3.1 статьи 21 Закона № 152-ФЗ.
6. Привлечение третьих лиц
6.1. Оператор соглашается, что Обработчик для исполнения Соглашения привлекает лиц, перечисленных в Приложении 1, в объёме, необходимом для оказания ими услуг. Обработчик возлагает на них обязанности по конфиденциальности и защите персональных данных не ниже установленных Соглашением и отвечает перед Оператором за их действия как за свои.
6.2. Об изменении перечня Обработчик уведомляет Оператора по адресу электронной почты уполномоченного представителя не позднее чем за 10 дней. Оператор, не согласный с изменением, вправе отказаться от Соглашения в порядке раздела 8.
6.3. Трансграничная передача персональных данных Оператора не осуществляется.
7. Обязанности Оператора
7.1. Оператор:
- обеспечивает наличие правовых оснований обработки персональных данных, переданных Обработчику, в том числе в соответствии с законодательством об образовании, а при необходимости — согласий субъектов или их законных представителей, и информирует субъектов об обработке;
- передаёт только персональные данные, необходимые для целей Соглашения, и проверяет их достоверность;
- назначает работникам роли на Платформе в соответствии с их обязанностями и своевременно прекращает доступ работников, у которых такая необходимость отпала;
- самостоятельно направляет в Роскомнадзор уведомление об обработке персональных данных и рассматривает обращения субъектов;
- сообщает Обработчику об отзыве согласий и иных обстоятельствах, требующих прекращения обработки или уничтожения отдельных персональных данных.
8. Срок действия и прекращение
8.1. Соглашение действует с момента акцепта до прекращения использования Платформы Оператором либо до отказа Оператора от Соглашения.
8.2. Оператор вправе в любое время отказаться от Соглашения (отозвать поручение), направив уведомление с адреса электронной почты уполномоченного представителя на адрес a.tumchaev@mail.ru или почтовым отправлением. Обработчик прекращает обработку со дня получения уведомления, кроме хранения до уничтожения.
8.3. По прекращении Соглашения Обработчик по запросу Оператора, направленному в течение 10 рабочих дней, передаёт ему выгрузку персональных данных и в течение 30 дней с даты прекращения уничтожает персональные данные Оператора. Копии в зашифрованных резервных копиях уничтожаются по истечении срока их хранения, не превышающего 7 месяцев, и до уничтожения не используются.
8.4. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. По запросу Оператора документы направляются ему в электронной форме.
9. Ответственность
9.1. Стороны несут ответственность за неисполнение Соглашения в соответствии с законодательством Российской Федерации. Обработчик возмещает Оператору реальный ущерб, причинённый нарушением Соглашения по вине Обработчика или привлечённых им лиц.
9.2. Стороны освобождаются от ответственности за неисполнение, вызванное обстоятельствами непреодолимой силы, при условии уведомления другой стороны без промедления.
10. Заключительные положения
10.1. Обработчик вправе изменить Соглашение, разместив новую редакцию на Платформе и уведомив уполномоченных представителей Операторов по электронной почте не позднее чем за 10 дней до вступления её в силу. Новая редакция не может снижать уровень защиты персональных данных. Оператор, не согласный с новой редакцией, вправе отказаться от Соглашения в порядке раздела 8.
10.2. При противоречии между Соглашением и иным договором сторон в части обработки персональных данных применяется Соглашение.
10.3. Споры разрешаются путём переговоров, а при недостижении согласия — в суде в соответствии с законодательством Российской Федерации.
10.4. Лицо, ответственное за организацию обработки персональных данных у Обработчика, — Тумчаев Ахмед Исаевич, a.tumchaev@mail.ru, +7 (932) 480-80-85.
Приложение 1. Привлекаемые лица
- Хостинг серверов Платформы: ООО «Регистратор доменных имён РЕГ.РУ» — размещение серверов и баз данных на территории Российской Федерации.
- Хранение резервных копий: ООО «Яндекс.Облако» (Yandex Object Storage) — хранение зашифрованных резервных копий на территории Российской Федерации; ключ шифрования провайдеру недоступен.
- Технологии искусственного интеллекта: российские поставщики языковых моделей, размещающие вычислительные мощности на территории Российской Федерации, — перечень с наименованиями предоставляется по запросу Оператора и публикуется на Платформе.
Реквизиты Обработчика
Индивидуальный предприниматель Тумчаев Ахмед Исаевич
ИНН 200902493913, ОГРНИП 326200000023756
Адрес: Чеченская Республика, Ножай-Юртовский район, с. Гордали, ул. Т. Курбанова, д. 3
Электронная почта: a.tumchaev@mail.ru, телефон: +7 (932) 480-80-85
Сайт: https://metodshkola.ru