Политика [[ОПЕРАТОР: краткое наименование]] в отношении обработки персональных данных в сервисе OmniDigest

ПРОЕКТ. До публикации — проверка юристом. Места [[ЗАПОЛНИТЬ: …]] заполняет владелец, реквизиты [[ОПЕРАТОР: …]] подставляются из operator.md.

Для юриста и владельца. Проект составлен по общему шаблону (template.md) и по сведениям продукта OmniDigest на 2026-10-13. Чего в сведениях нет, оставлено местом [[ЗАПОЛНИТЬ: …]]. Блоки «Для юриста и владельца» перед публикацией удаляются. Требуют решения юриста — вопросы реестра (../questions.md): роль Оператора в отношении писем-рассылок и иных данных организации-клиента (пункт 5.5) — № 1, основание обработки публичного контента (цель 3.5) — № 51, 52, трансграничная передача уже идёт — уведомление Роскомнадзора (пункт 5.7) — № 48–50; сроки хранения (цели 3.2–3.5). Отсылки к нормам сверены с 152-ФЗ в редакции от 26.07.2026.

Сроки хранения (2026-10-14) взяты из справочника retention.md (строки 1, 8, 9, 11 и порядок «Резервные копии», утверждены владельцем 2026-10-14), состав данных уточнён по ответу OmniDigest на инвентаризацию (2026-10-14-legal-pd-retention-inventory, раздел «Расхождения»). Сроки описывают целевое устройство. Удаление OmniDigest делает по заявке 2026-10-14-legal-pd-retention-actions; публиковать Политику — после того, как удаление по срокам 3.2–3.5 и 10.6 работает. Работает на стенде: сроки 3.4, 10.6 и общий пул 3.5 (текст 30 дней, изложения и метки лиц 1 год) приняты legal 2026-10-15 и 2026-10-16; удаление данных пользователя (цели 3.2, 3.3) по сигналу удаления учётной записи (iam.user.deleted) — подтверждено 2026-10-19. Со стороны удаления Политика готова к юристу; открытые вопросы — в реестре ../questions.md.

Редакция № 1 от [[ЗАПОЛНИТЬ: дата]]. Действует с [[ЗАПОЛНИТЬ: дата вступления в силу]].

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных в сервисе OmniDigest, меры по их защите, а также права субъектов персональных данных и порядок их реализации. Политика издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных (2017).

1.2. Оператор персональных данных (далее — Оператор):

• полное наименование: [[ОПЕРАТОР: полное наименование]];
• ИНН: [[ОПЕРАТОР: ИНН]];
• ОГРН (ОГРНИП): [[ОПЕРАТОР: ОГРН]];
• адрес (место нахождения): [[ОПЕРАТОР: адрес]];
• почтовый адрес для обращений: [[ОПЕРАТОР: почтовый адрес]];
• адрес электронной почты для обращений по персональным данным: [[ОПЕРАТОР: e-mail]];
• телефон: [[ОПЕРАТОР: телефон]];
• регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (уведомление по статье 22 Закона о персональных данных): [[ОПЕРАТОР: номер в реестре РКН]].

1.3. Политика действует в отношении персональных данных, которые Оператор обрабатывает при работе сервиса OmniDigest (далее — Сервис), доступного по адресу [[ЗАПОЛНИТЬ: адрес сайта / домены Сервиса]], включая веб-интерфейс, адреса входящей почты Сервиса и передачу материалов в системы организаций-клиентов.

Сервис — инструмент для организаций: он собирает материалы из лент RSS, каналов Telegram, сообществ VK, почтовых рассылок и отслеживаемых веб-страниц, позволяет их читать, сортировать и передавать отобранные материалы в редакционные системы организации. Клиентом Сервиса является организация (далее — организация-клиент), пользователями — её работники и иные лица, которым организация предоставила доступ.

1.4. Политика опубликована и находится в неограниченном доступе по адресу [[ЗАПОЛНИТЬ: постоянный адрес политики]] (часть 2 статьи 18.1 Закона о персональных данных). Там же опубликованы сведения о реализуемых требованиях к защите персональных данных (раздел 7). Ссылка на Политику размещается на страницах Сервиса, через которые собираются персональные данные.

1.5. Политика не является согласием на обработку персональных данных. Если для какой-либо цели обработка ведётся на основании согласия, согласие оформляется отдельно (часть 1 статьи 9 Закона о персональных данных).

1.6. Основные понятия используются в значениях, установленных статьёй 3 Закона о персональных данных:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• предоставление — раскрытие персональных данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц;
• блокирование — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения персональных данных);
• уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

1.7. Оператор обязан соблюдать требования Закона о персональных данных, в частности: обрабатывать персональные данные только для целей, указанных в разделе 3; сообщать субъекту сведения об обработке его данных и отвечать на обращения в установленные сроки (раздел 9); уточнять, блокировать и уничтожать данные в случаях, предусмотренных законом (раздел 10); принимать меры защиты (раздел 7); уведомлять Роскомнадзор об инцидентах (раздел 11). Оператор вправе поручать обработку другим лицам (пункт 5.4) и продолжать обработку без согласия субъекта, если для этого есть основания, предусмотренные пунктами 2–11 части 1 статьи 6 Закона о персональных данных (часть 2 статьи 9). Права субъекта перечислены в разделе 8.

2. Правовые основания обработки

2.1. Правовым основанием обработки является совокупность правовых актов и документов, во исполнение и в соответствии с которыми Оператор обрабатывает персональные данные. Закон о персональных данных сам по себе правовым основанием не служит: он устанавливает правила обработки.

2.2. Оператор обрабатывает персональные данные при наличии условий, указанных в части 1 статьи 6 Закона о персональных данных; для каждой цели основание указано в разделе 3. В Сервисе применяются:

• осуществление прав и законных интересов Оператора и организаций-клиентов — оказание услуг по договору с организацией-клиентом [[ЗАПОЛНИТЬ: наименование договора / оферты Сервиса и адрес её публикации]] — при условии, что не нарушаются права и свободы субъектов (пункт 7 части 1 статьи 6);
• исполнение договора, стороной которого является субъект, — если пользователь принимает пользовательское соглашение Сервиса как физическое лицо (пункт 5 части 1 статьи 6) [[ЗАПОЛНИТЬ: есть ли пользовательское соглашение, которое принимает сам пользователь; если нет — удалить]].

2.3. Устав Оператора: [[ОПЕРАТОР: устав]].

Для юриста и владельца. Вопрос № 28 реестра (../questions.md). Для пользователей — работников организаций-клиентов — предложен пункт 7 части 1 статьи 6; пункт 5 подходит, только если пользователь сам принимает пользовательское соглашение.

3. Цели обработки, категории субъектов и перечень персональных данных

3.1. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Такие сведения могут оказаться в содержании писем-рассылок, отслеживаемых страниц или открытых публикаций помимо воли Оператора; Оператор не выделяет и не анализирует их отдельно [[ЗАПОЛНИТЬ: подтвердить; юристу — оценить, достаточно ли этого с учётом статьи 10]].

3.2. Цель: предоставление пользователю доступа к Сервису (вход и сессия)

• Категории субъектов: пользователи Сервиса — работники и иные представители организаций-клиентов; физические лица, создавшие организацию в Сервисе, в том числе для себя одного.
• Перечень персональных данных: идентификатор пользователя в системе единого входа платформы; адрес электронной почты; имя (как оно указано в системе единого входа); сведения о членстве в организациях-клиентах; роль пользователя в организации-клиенте (администратор, редактор, читатель), идентификатор пользователя, который назначил или изменил роль, и время изменения; для пользователя, создавшего организацию в Сервисе, — наименование организации и идентификатор создателя (чтобы ограничить число организаций на одного человека); токены входа, выданные системой единого входа; в журналах Сервиса — идентификатор пользователя (IP-адрес и сведения о браузере Сервис не записывает; IP-адрес обрабатывают точка входа и система единого входа платформы — их журналы и сроки ведёт [[ЗАПОЛНИТЬ: лицо, эксплуатирующее инфраструктуру платформы]]).
• Правовое основание: пункт 7 части 1 статьи 6 (см. пункт 2.2).
• Источник получения: система единого входа платформы, через которую пользователь входит в Сервис; её эксплуатирует инфраструктура платформы [[ЗАПОЛНИТЬ: наименование лица, если это не сам Оператор, и основание передачи данных в Сервис]].
• Действия с данными: получение (сбор), запись, хранение, использование, предоставление (доступ) — администратору организации-клиента в части сведений об участниках её организации, обезличивание, удаление, уничтожение.
• Способ обработки: автоматизированная, с передачей по сети «Интернет».
• Доступ к сведениям об участниках: администратор организации-клиента видит адрес электронной почты, имя, фамилию, роль и состояние учётной записи участников своей организации. Редакторы и читатели список участников не видят. Адрес, имя, фамилию и состояние учётной записи Сервис не хранит: они запрашиваются у системы единого входа при открытии списка и держатся только в оперативной памяти сервера не более 60 секунд. Участника можно добавить только по адресу электронной почты существующей учётной записи; если учётная запись не найдена, Сервис адрес не сохраняет и не сообщает, существует ли такая учётная запись.
• Срок обработки и хранения: в серверной сессии — на время сессии пользователя: сессия действует 12 часов с момента входа и при активности не продлевается; данные сессии на сервере хранятся не дольше 12 часов после последнего обновления токенов входа. В журналах Сервиса — 30 дней (журналы хранит инфраструктура платформы; верхняя граница для журналов — 1 год). Роль пользователя — пока он состоит в организации-клиенте. Наименование организации, созданной пользователем, — пока существует организация. Идентификатор создателя организации и идентификатор пользователя, изменившего роль, — пока действует его учётная запись.
• Порядок уничтожения: данные сессии удаляются при выходе пользователя или по истечении срока сессии; журналы — по истечении срока их хранения. Роль удаляется при исключении пользователя из организации и при удалении организации. Наименование организации удаляется вместе с организацией (пункт 3.4). Идентификатор создателя и идентификатор изменившего роль обезличиваются при удалении его учётной записи, не позднее 30 дней. В остальном — по разделу 10.

Для юриста и владельца. Роли, список участников и организации, созданные пользователем, — по заявке OmniDigest 2026-10-16-omnidigest-members-pd (ответ legal 2026-10-16). Вопросы № 30, 31 реестра (../questions.md).

3.3. Цель: учёт прочитанных материалов и заказанных кратких изложений

• Категории субъектов: пользователи Сервиса.
• Перечень персональных данных: идентификатор пользователя в системе единого входа; отметки о прочтении им материалов, включая время прочтения; сведения о заказанных им кратких изложениях (для учёта квоты).
• Правовое основание: пункт 7 части 1 статьи 6 (см. пункт 2.2).
• Источник получения: действия пользователя в Сервисе.
• Действия с данными: запись, хранение, использование, удаление, уничтожение.
• Способ обработки: автоматизированная.
• Срок обработки и хранения: пока действует учётная запись пользователя и не более 30 дней после её удаления; отметки о прочтении в организации-клиенте — пока пользователь состоит в ней и не более 30 дней после его исключения; сведения о заказах кратких изложений — не дольше периода квоты, после чего обезличиваются.
• Порядок уничтожения: отметка удаляется, когда пользователь снимает её сам («непрочитано») или когда удаляется материал; все данные пользователя — в течение 30 дней после удаления учётной записи; в остальном — по разделу 10.

Для юриста и владельца. Срок — по строкам 1 и 8 справочника retention.md. Удаление данных пользователя по сигналу об удалении учётной записи от системы единого входа работает с 2026-10-19 (заявка 2026-10-14-legal-pd-retention-actions): записи об удалении попадают в журнал удалений.

3.4. Цель: обслуживание организации-клиента — приём писем-рассылок, мониторинг страниц, хранение настроек и передача материалов в системы организации

Для юриста и владельца. По фактическому устройству Сервиса данные этой цели, скорее всего, обрабатываются по поручению организации-клиента, а не Оператором как самостоятельным оператором — см. пункт 5.5. Ниже описан состав данных; роль Оператора определяется пунктом 5.5.

• Категории субъектов: отправители писем-рассылок, поступивших на адрес входящей почты организации-клиента; физические лица, упомянутые в таких письмах; физические лица, сведения о которых содержатся на веб-страницах, указанных организацией-клиентом для мониторинга; пользователи Сервиса (в части настроек, которые они создают).
• Перечень персональных данных:
  • адрес входящей почты организации-клиента в Сервисе (вида <код>@in.[[ЗАПОЛНИТЬ: домен]]);
  • из писем-рассылок: отправитель (имя и адрес электронной почты), тема, текст письма — и персональные данные, которые в них содержатся; если в письме нет идентификатора рассылки, адрес отправителя становится частью адреса источника в Сервисе; адрес отправителя пишется в журнал приёма почты; исходное письмо с вложениями и IP-адресом почтового сервера отправителя до 7 суток находится в очереди входящей почты инфраструктуры платформы;
  • адреса (URL) и фрагменты веб-страниц, указанных организацией-клиентом, — в той мере, в какой в них есть персональные данные;
  • подписки, папки, теги, правила, назначения передачи (адрес webhook организации-клиента и секрет назначения) — персональные данные в них есть, только если пользователь сам их туда внёс;
  • передачи материалов в системы организации-клиента: состав передаваемого (пункт 5.6) и идентификатор пользователя, который начал передачу.
• Правовое основание: при обработке по поручению — поручение организации-клиента (часть 3 статьи 6); основание обработки для субъектов обеспечивает организация-клиент как оператор. Если юрист признает Оператора самостоятельным оператором — [[ЗАПОЛНИТЬ: основание, предположительно пункт 7 части 1 статьи 6]].
• Источник получения: почтовые рассылки, на которые подписалась организация-клиент; веб-страницы, указанные организацией-клиентом; пользователи Сервиса.
• Действия с данными: получение (сбор), запись, систематизация, хранение, извлечение, использование, передача (предоставление) — в системы организации-клиента по её указанию, удаление, уничтожение.
• Способ обработки: автоматизированная, с передачей по сети «Интернет».
• Доступ: письма-рассылки хранятся как приватные материалы организации-клиента и видны только ей. В сервис подготовки кратких изложений (пункт 3.5) они не передаются.
• Срок обработки и хранения: по указанию организации-клиента: письма-рассылки и приватные материалы хранятся до удаления организацией-клиентом источника (адреса входящей почты, отслеживаемого блока страницы, приватного источника), вместе с которым они удаляются; передачи — не дольше назначения передачи. После прекращения договора с организацией-клиентом или удаления организации — не более 30 дней, если договор с организацией-клиентом не устанавливает иной срок; в этот срок организация-клиент может выгрузить свои данные.
• Порядок уничтожения: удаление из базы данных и поискового индекса Сервиса вместе с источником, по указанию организации-клиента или в течение 30 дней после прекращения договора с ней; из резервных копий — по пункту 10.6; в остальном — по разделу 10.

Для юриста и владельца. Срок — по строке 11 справочника retention.md (утверждено владельцем 2026-10-14). По ответу OmniDigest 2026-10-14 сейчас фактически бессрочно: смена адреса входящей почты письма не удаляет, удаление отслеживаемого блока не удаляет статьи-изменения, каскадное удаление есть только у приватного источника и только через API, документы удалённых статей остаются в поисковом индексе до ручной переиндексации, тема и адрес отправителя ещё 7 суток лежат в очереди событий; удаления данных организации нет. Секрет назначения хранится в открытом виде — к мерам защиты (раздел 7) это стоит оценить отдельно. Реализуется по заявке 2026-10-14-legal-pd-retention-actions.

3.5. Цель: сбор открытых публикаций в общий пул материалов и подготовка их кратких изложений

• Категории субъектов: авторы открытых публикаций в лентах RSS, каналах Telegram и сообществах VK и физические лица, упомянутые в таких публикациях.
• Перечень персональных данных: только те, что содержатся в открытых публикациях (например, имя или псевдоним автора, имена упомянутых лиц и сведения о них в тексте публикации), и производные от них: краткие изложения публикаций и метки, которые Сервис извлекает из текста публикации (упомянутые лица, организации, места, ИНН и ОГРН) для отбора материалов в ленте.
• Правовое основание: [[ЗАПОЛНИТЬ: основание — за юристом; предположительно пункт 7 части 1 статьи 6 с соблюдением статьи 10.1]].
• Источник получения: открытые источники — ленты RSS, публичные каналы Telegram, открытые сообщества VK.
• Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление) в сервис подготовки кратких изложений (пункт 5.4), предоставление доступа пользователям организаций-клиентов, удаление, уничтожение.
• Способ обработки: автоматизированная, с передачей по сети «Интернет».
• Срок обработки и хранения: полный текст публикации — 30 дней с получения Сервисом; краткие изложения и метки упомянутых лиц — 1 год с даты публикации; по требованию субъекта — в сроки статей 20 и 21 Закона о персональных данных.
• Порядок уничтожения: удаление из базы данных по истечении срока хранения; по требованию субъекта о прекращении передачи его данных, ранее разрешённых для распространения, — прекращение в течение 3 рабочих дней (часть 14 статьи 10.1); в остальном — по разделу 10.

Для юриста и владельца. Вопросы № 51, 52 реестра (../questions.md). Срок — строка 17 справочника retention.md (решение владельца 2026-10-16: полный текст 30 дней, изложения и метки 1 год). По ответу OmniDigest 2026-10-14 инструмента для прекращения обработки по требованию субъекта в течение 3 рабочих дней (часть 14 статьи 10.1) нет; метки об упомянутых лицах пока не заполняются.

3.6. Цель: рассмотрение обращений субъектов персональных данных

• Категории субъектов: лица, направившие Оператору обращение или запрос, и их представители.
• Перечень персональных данных: фамилия, имя, отчество; реквизиты документа, удостоверяющего личность (в объёме части 3 статьи 14); адрес электронной почты или почтовый адрес; содержание обращения; сведения, подтверждающие отношения с Оператором.
• Правовое основание: исполнение обязанностей, возложенных на Оператора Законом о персональных данных (статьи 14, 20, 21) — пункт 2 части 1 статьи 6.
• Источник получения: от субъекта или его представителя.
• Действия с данными: сбор, запись, хранение, использование, удаление, уничтожение.
• Способ обработки: смешанная [[ЗАПОЛНИТЬ: подтвердить]].
• Срок обработки и хранения: [[ЗАПОЛНИТЬ: срок хранения обращений и ответов]].
• Порядок уничтожения: по разделу 10.

Для юриста и владельца. Вопрос № 100 реестра (../questions.md): отдельная цель «заключение и исполнение договоров с организациями-клиентами» [[ЗАПОЛНИТЬ: есть ли такая обработка в Сервисе или она ведётся вне его]].

4. Данные, получаемые не от субъекта

4.1. Если персональные данные получены не от субъекта, Оператор до начала обработки сообщает субъекту сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных, кроме случаев, перечисленных в части 4 статьи 18.

4.2. Не от субъекта Сервис получает: данные пользователей — из системы единого входа платформы (цель 3.2); данные отправителей писем-рассылок и упомянутых в письмах лиц, данные на отслеживаемых страницах (цель 3.4); данные в открытых публикациях (цель 3.5). [[ЗАПОЛНИТЬ: юристу — применимое исключение части 4 статьи 18 для каждой группы. Для цели 3.4 при обработке по поручению обязанность лежит на организации-клиенте как операторе]].

5. Порядок и условия обработки

5.1. Принципы. Оператор обрабатывает персональные данные на законной и справедливой основе; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обеспечивает точность, достаточность и, где нужно, актуальность данных; хранит данные в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок не установлен федеральным законом или договором с субъектом (статья 5 Закона о персональных данных).

5.2. Способы обработки. Автоматизированная обработка в информационных системах Сервиса. [[ЗАПОЛНИТЬ: ведётся ли обработка без средств автоматизации, например бумажные обращения]].

5.3. Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных). Доступ к данным имеют только работники Оператора, которым он нужен для исполнения обязанностей. Приватные материалы организации-клиента (в том числе письма-рассылки) доступны только её пользователям.

5.4. Поручение обработки. Оператор поручает обработку другим лицам на основании договора (часть 3 статьи 6 Закона о персональных данных). В поручении определяются перечень персональных данных, действия с ними и цели обработки; обязанности соблюдать конфиденциальность, требования части 5 статьи 18 и статьи 18.1, по запросу Оператора подтверждать принятые меры, обеспечивать безопасность данных; требования к защите по статье 19, в том числе уведомлять Оператора об инцидентах (часть 3.1 статьи 21). Ответственность перед субъектом за действия таких лиц несёт Оператор (часть 5 статьи 6).

5.5. Обработка по поручению организаций-клиентов (письма-рассылки и иные данные организации).

Для юриста и владельца. Вопрос № 1 реестра (../questions.md). Ниже — основной вариант (поручение) и запасной (самостоятельный оператор). Перед публикацией оставить один.

Почему вариант с поручением вероятен. Оператором признаётся тот, кто определяет цели обработки, состав данных и действия с ними (пункт 2 статьи 3 Закона о персональных данных). Здесь это делает организация-клиент: она сама подписывается на рассылки и тем самым выбирает отправителей и содержание писем, сама указывает страницы для мониторинга и адреса передачи; письма хранятся как её приватные материалы, видны только ей, используются только в её интересах и не передаются Оператором в общий пул или в сервис подготовки кратких изложений. Сервис в этой части — инструмент клиента. Если юрист согласится, в договоре с организацией-клиентом нужно оформить поручение с условиями части 3 статьи 6 (перечень данных, действия, цели, конфиденциальность, часть 5 статьи 18 и статья 18.1, документы по запросу, требования статьи 19, уведомление об инцидентах). Согласие субъектов Оператору в этом случае не нужно (часть 4 статьи 6), ответственность перед субъектами несёт организация-клиент (часть 5 статьи 6).

Если Оператор — самостоятельный оператор: ему нужно собственное основание обработки (цель 3.4), он сам отвечает на обращения отправителей писем и должен решить вопрос об информировании субъектов по части 3 статьи 18, когда исключения части 4 статьи 18 не применяются.

Вариант 1 — поручение (основной). В отношении писем-рассылок, поступивших на адрес входящей почты организации-клиента, данных отслеживаемых страниц и материалов, которые организация-клиент передаёт в свои системы, оператором персональных данных является организация-клиент, а Оператор — лицом, осуществляющим обработку по её поручению (часть 3 статьи 6 Закона о персональных данных). Оператор обрабатывает такие данные только для оказания услуг организации-клиенту, в объёме и для целей поручения, соблюдает конфиденциальность и меры защиты по разделу 7. Обращения субъектов по этим данным направляются организации-клиенту; если обращение поступило Оператору, он передаёт его организации-клиенту [[ЗАПОЛНИТЬ: срок передачи]] и содействует ей в ответе.

Вариант 2 — самостоятельный оператор (запасной). Оператор обрабатывает письма-рассылки, данные отслеживаемых страниц и материалы организации-клиента как оператор для цели 3.4 на основании [[ЗАПОЛНИТЬ: основание]]. Обращения субъектов по этим данным рассматриваются Оператором в порядке раздела 9.

5.6. Предоставление данных третьим лицам.

• Системы организации-клиента. Материалы, которые организация-клиент сама направляет в назначение передачи (webhook, редакционная система, например OmniPost), передаются по адресу, указанному организацией-клиентом. Получателя и состав передаваемого определяет организация-клиент. Передаются заголовок и анонс материала, название источника (для письма — имя или адрес отправителя) и идентификатор пользователя, который начал передачу; полный текст материала получатель может запросить по программному интерфейсу Сервиса.
• Государственные органы. Органам дознания и следствия, судам, иным уполномоченным органам — по основаниям, предусмотренным законодательством Российской Федерации.

Оператор не распространяет персональные данные. Материалы общего пула доступны пользователям организаций-клиентов в Сервисе [[ЗАПОЛНИТЬ: юристу — оценить, является ли это предоставлением или распространением]].

5.7. Трансграничная передача. Инфраструктура Сервиса (хостинг, базы данных, почтовый шлюз) находится в Российской Федерации. Тексты открытых публикаций общего пула передаются в сервис подготовки кратких изложений платформы (OmniModel); приватные материалы, письма-рассылки, данные организаций-клиентов и пользователей туда не передаются.

Краткие изложения готовит языковая модель, подключённая в Сервисе [[ЗАПОЛНИТЬ: кем подключается модель — Оператором или организацией-клиентом]]. Если модель предоставляет иностранное лицо, тексты открытых публикаций (заголовок и текст публикации) и содержащиеся в них персональные данные упомянутых лиц передаются этому лицу — это трансграничная передача (пункт 11 статьи 3, статья 12 Закона о персональных данных). На [[ЗАПОЛНИТЬ: дата редакции]] используется модель DeepSeek; получатель — [[ЗАПОЛНИТЬ: наименование юридического лица — провайдера модели DeepSeek]], Китайская Народная Республика. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу до её начала, отдельно от уведомления об обработке (часть 3 статьи 12): уведомление от [[ЗАПОЛНИТЬ: дата]] № [[ЗАПОЛНИТЬ: номер]]. При подключении модели другого иностранного провайдера Политика и уведомление дополняются до начала передачи.

Для юриста и владельца. Вопросы № 48, 49, 50 реестра (../questions.md); перечень стран и срок рассмотрения уведомления — № 43, порядок уведомлений — № 25, редакция статьи 12 — № 97. Сведения продукта на 2026-10-13: саммари делает модель deepseek/deepseek-v4-flash, шлюз OmniModel обращается к провайдеру DeepSeek (КНР); уходят только тексты публичных статей общего пула (заголовок и текст до ~6000 символов). Передача уже идёт на стенде (решение владельца 2026-10-19 — № 48).

5.8. Локализация. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Базы данных Сервиса размещены в Российской Федерации [[ЗАПОЛНИТЬ: город или центр обработки данных — по желанию]].

5.9. Условия прекращения обработки: достижение цели обработки или утрата необходимости в ней; истечение срока хранения; прекращение договора с организацией-клиентом или её указание (для данных цели 3.4); отзыв согласия (если обработка велась на его основании); требование субъекта о прекращении обработки (часть 5.1 статьи 21); выявление неправомерной обработки; прекращение деятельности Оператора.

6. Файлы cookies и веб-аналитика

6.1. Сервис использует только технически необходимые cookies; все они недоступны скриптам страницы (флаг HttpOnly), передаются только по защищённому соединению (флаг Secure) и не отправляются при переходах со сторонних сайтов, кроме обычных ссылок (SameSite=Lax):

Без этих cookies вход в Сервис невозможен. Настройки оформления (тема, свёрнутое меню) хранятся только в браузере пользователя (localStorage) и Оператору не передаются.

6.2. Веб-аналитика (Яндекс Метрика, Google Analytics и подобные сервисы) не используется.

6.3. Пользователь может удалить cookies или запретить их в настройках браузера; вход в Сервис при этом может стать невозможным.

7. Меры по обеспечению выполнения обязанностей оператора и защите персональных данных

7.1. Оператор принимает меры, предусмотренные частью 1 статьи 18.1 Закона о персональных данных:

• назначено лицо, ответственное за организацию обработки персональных данных (раздел 12);
• изданы Политика и локальные акты по вопросам обработки персональных данных, в том числе определяющие для каждой цели категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения, а также процедуры предотвращения и выявления нарушений [[ЗАПОЛНИТЬ: подтвердить, что локальные акты изданы]];
• применяются правовые, организационные и технические меры защиты по статье 19;
• осуществляется внутренний контроль соответствия обработки закону, Политике и локальным актам;
• проведена оценка вреда, который может быть причинён субъектам при нарушении закона [[ЗАПОЛНИТЬ: дата оценки]];
• работники, допущенные к персональным данным, ознакомлены с законодательством о персональных данных, Политикой и локальными актами.

7.2. Безопасность персональных данных обеспечивается, в частности (часть 2 статьи 19 Закона о персональных данных): определением угроз безопасности при обработке в информационных системах; применением организационных и технических мер, обеспечивающих уровень защищённости, установленный постановлением Правительства РФ от 01.11.2012 № 1119 («Требования к защите персональных данных при их обработке в информационных системах персональных данных»), с учётом состава и содержания мер по приказу ФСТЭК России от 18.02.2013 № 21; применением средств защиты информации, прошедших оценку соответствия; учётом машинных носителей; обнаружением фактов несанкционированного доступа и реагированием на компьютерные инциденты; восстановлением данных, изменённых или уничтоженных вследствие несанкционированного доступа; правилами доступа и регистрацией действий с данными; контролем за принимаемыми мерами.

7.3. В Сервисе, кроме того: данные каждой организации-клиента отделены от данных других организаций, приватные материалы доступны только её пользователям; вход выполняется через систему единого входа платформы [[ЗАПОЛНИТЬ: подтвердить формулировки; добавить иные меры (например, как защищены секреты назначений передачи) без технических подробностей, облегчающих атаку]].

7.4. Уровень защищённости персональных данных в информационных системах Сервиса: [[ЗАПОЛНИТЬ: уровень по результатам модели угроз]].

7.5. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, определённом ФСБ России (часть 12 статьи 19).

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона о персональных данных): подтверждение факта обработки; правовые основания и цели; применяемые способы; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты; сами обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок осуществления прав; сведения о трансграничной передаче; наименование и адрес лица, которому поручена обработка; способы исполнения Оператором обязанностей по статье 18.1; иные сведения, предусмотренные федеральными законами;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (часть 1 статьи 14);
• отозвать согласие на обработку, если обработка ведётся на основании согласия (часть 2 статьи 9);
• потребовать прекратить обработку его персональных данных (часть 5.1 статьи 21) — за исключением случаев, когда обработка ведётся по основаниям пунктов 2–11 части 1 статьи 6;
• потребовать прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешённых для распространения (части 12, 14 статьи 10.1);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда в судебном порядке (статья 17).

8.2. Оператор не обрабатывает персональные данные в целях продвижения товаров, работ, услуг путём прямых контактов с потенциальным потребителем (статья 15) [[ЗАПОЛНИТЬ: подтвердить — нет ли рекламных рассылок пользователям]]. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки (статья 16) [[ЗАПОЛНИТЬ: подтвердить]]; краткие изложения публикаций такими решениями не являются.

8.3. Право на доступ к персональным данным может быть ограничено федеральными законами, в том числе если доступ нарушает права и законные интересы третьих лиц (часть 8 статьи 14).

8.4. По данным, которые Оператор обрабатывает по поручению организации-клиента (пункт 5.5, вариант 1), права субъекта осуществляются через организацию-клиента как оператора.

9. Порядок обращений субъектов и сроки ответа

9.1. Обращение или запрос направляется Оператору:

• по электронной почте: [[ОПЕРАТОР: e-mail]] — в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, или [[ЗАПОЛНИТЬ: иной принимаемый Оператором способ — юристу оценить]];
• почтой по адресу: [[ОПЕРАТОР: почтовый адрес]].

9.2. Запрос должен содержать (часть 3 статьи 14 Закона о персональных данных): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи в Сервисе и наименование организации-клиента), или иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Оператор отвечает в той форме, в которой направлен запрос, если в нём не указано иное.

9.3. Сроки:

• сведения об обработке и возможность ознакомиться с данными — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления (часть 3 статьи 14, часть 1 статьи 20);
• мотивированный отказ в предоставлении сведений — в те же сроки, со ссылкой на норму, являющуюся основанием отказа (часть 2 статьи 20);
• внесение изменений в неполные, неточные или неактуальные данные — не более 7 рабочих дней со дня предоставления подтверждающих сведений; уничтожение незаконно полученных или ненужных для заявленной цели данных — не более 7 рабочих дней (часть 3 статьи 20); о принятых мерах Оператор уведомляет субъекта и принимает разумные меры для уведомления третьих лиц, которым данные были переданы;
• прекращение обработки по требованию субъекта — не более 10 рабочих дней с даты получения требования, с возможностью продления не более чем на 5 рабочих дней (часть 5.1 статьи 21);
• прекращение передачи данных, ранее разрешённых для распространения, — в течение 3 рабочих дней с момента получения требования (часть 14 статьи 10.1);
• повторный запрос тех же сведений — не ранее чем через 30 дней после первоначального, если сведения не были предоставлены в полном объёме — раньше, с обоснованием (части 4, 5 статьи 14);
• ответ на запрос Роскомнадзора — в течение 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней (часть 4 статьи 20).

9.4. Ознакомление субъекта с его персональными данными — безвозмездно (часть 3 статьи 20).

10. Уточнение, блокирование и уничтожение персональных данных

10.1. При обращении субъекта или запросе Роскомнадзора, выявивших неправомерную обработку или неточные данные, Оператор блокирует данные этого субъекта на период проверки (часть 1 статьи 21 Закона о персональных данных; для неточных данных — если блокирование не нарушает права субъекта или третьих лиц).

10.2. Если неточность подтверждена, Оператор уточняет данные в течение 7 рабочих дней со дня представления сведений и снимает блокирование (часть 2 статьи 21).

10.3. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней; если обеспечить правомерность невозможно — уничтожает данные в срок не более 10 рабочих дней с даты выявления и уведомляет субъекта (а если обращение поступило через Роскомнадзор — и Роскомнадзор) (часть 3 статьи 21).

10.4. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты достижения цели, если иное не предусмотрено договором с субъектом, иным соглашением с ним либо если Оператор вправе обрабатывать данные без согласия по иным основаниям (часть 4 статьи 21). При отзыве согласия — то же, в срок не более 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки (часть 5 статьи 21).

10.5. Если уничтожить данные в эти сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21).

10.6. Способ уничтожения: удаление записей из баз данных и поискового индекса Сервиса без возможности восстановления; из резервных копий — по истечении цикла их хранения, не более 30 дней. До истечения цикла резервные копии используются только для восстановления Сервиса; при восстановлении Оператор повторно уничтожает данные, удалённые после даты копии.

Для юриста и владельца. Порядок резервных копий — по справочнику retention.md (утверждён владельцем 2026-10-14). По ответу инфраструктуры 2026-10-14 цикл копий базы — до 14 дней; снимки поискового индекса пока хранятся бессрочно (инфраструктура исправляет); журнала удалений для повторного уничтожения после восстановления в Сервисе пока нет (заявка 2026-10-14-legal-pd-retention-actions).

10.7. Уничтожение подтверждается в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179 (часть 7 статьи 21): при автоматизированной обработке — актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе; при обработке без средств автоматизации — актом. Акт и выгрузка хранятся 3 года с момента уничтожения.

11. Инциденты с персональными данными

11.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор с момента выявления инцидента уведомляет Роскомнадзор (часть 3.1 статьи 21 Закона о персональных данных):

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с Роскомнадзором по этому инциденту;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

11.2. Лица, которым Оператор поручил обработку, обязаны уведомлять Оператора о таких инцидентах (часть 3 статьи 6) в срок [[ЗАПОЛНИТЬ: срок по договору поручения, например «не позднее … часов»]].

11.3. По данным, которые Оператор обрабатывает по поручению организации-клиента (пункт 5.5, вариант 1), Оператор уведомляет об инциденте организацию-клиента в срок [[ЗАПОЛНИТЬ: срок по договору с организацией-клиентом]], чтобы она могла исполнить обязанность по части 3.1 статьи 21.

12. Лицо, ответственное за организацию обработки персональных данных

12.1. Ответственный за организацию обработки персональных данных (статья 22.1 Закона о персональных данных): [[ОПЕРАТОР: ответственный]], контакт: [[ОПЕРАТОР: контакт ответственного]].

12.2. Ответственный получает указания непосредственно от исполнительного органа Оператора и подотчётен ему; осуществляет внутренний контроль за соблюдением законодательства о персональных данных, доводит его требования до работников, организует приём и обработку обращений и запросов субъектов (части 2, 4 статьи 22.1).

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу, указанному в пункте 1.4, и действует с даты, указанной в ней, а если дата не указана — с момента публикации. Предыдущие редакции доступны [[ЗАПОЛНИТЬ: где — например, по ссылке «Предыдущие редакции» на той же странице]].

13.2. Политика пересматривается при изменении законодательства, целей или состава обрабатываемых данных, получателей, мест хранения, а также не реже [[ЗАПОЛНИТЬ: периодичность, например «одного раза в год»]].

13.3. История редакций: