Платформа солидарных сообществ
Черновик для согласования от 2 октября 2026 года
Редакция draft-2026-10-02. Документ не утверждён. Поля в квадратных скобках требуют заполнения; сведения о технической работе необходимо сверить с фактической конфигурацией до публикации. Академия должна утвердить основания обработки и сроки хранения по каждой цели.
1 Оператор и область действия
1.1. Российская муниципальная академия, полное наименование [НАИМЕНОВАНИЕ ПО ЕГРЮЛ], ИНН [ИНН], ОГРН [ОГРН], юридический адрес [ЮРИДИЧЕСКИЙ АДРЕС], далее «Академия» или «Оператор», определяет цели и способы обработки персональных данных на платформе «Солидарное Сообщество» по адресу https://fnsso.ru, далее «Платформа».
1.2. Академия принимает обращения субъектов персональных данных по адресу [ПОЧТА ДЛЯ ПРАВОВЫХ ОБРАЩЕНИЙ] и почтовому адресу [ПОЧТОВЫЙ АДРЕС]. Ответственный за организацию обработки: [ДОЛЖНОСТЬ И КОНТАКТ ОТВЕТСТВЕННОГО].
1.3. Политика относится к данным посетителей, зарегистрированных пользователей, участников и координаторов сообществ, заявителей в поддержку и иных лиц, чьи данные Академия получает на законном основании при работе Платформы.
1.4. В рамках централизованной работы Платформы Академия выступает единым оператором. Координаторы получают только необходимый для их роли доступ. Если отдельная организация самостоятельно определяет цели обработки после получения данных, её обязанности самостоятельного оператора сохраняются. Академия раскрывает пользователю такую передачу и её основание до передачи.
1.5. Политика описывает обработку данных и не является согласием пользователя. Ознакомление с ней, просмотр сайта и принятие оферты не заменяют отдельное согласие, когда оно требуется законом.
2 Принципы обработки и источники данных
2.1. Академия обрабатывает данные для конкретных целей, перечисленных ниже, собирает необходимый объём и ограничивает доступ. Она уточняет неточные сведения, прекращает обработку после достижения цели и удаляет данные, когда основание хранения прекращается.
2.2. Академия получает данные от пользователя при регистрации, заполнении профиля, публикации материала, участии в деле, настройке уведомлений и обращении в поддержку. При посещении сайта её системы также получают технические данные, необходимые для работы и защиты Платформы.
2.3. Получение данных от координатора, другого пользователя или организации допускается только при наличии подтверждённого основания. Академия выполняет обязанность информировать человека о такой обработке, когда закон не предусматривает исключения. Загрузка списка контактов сама по себе не доказывает наличие согласия и не разрешает рассылку приглашений.
2.4. Академия обрабатывает данные автоматизированно и, при рассмотрении обращений, с участием сотрудников. Действия могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, обезличивание и уничтожение. Распространение и передача третьим лицам допускаются только по основаниям, раскрытым в этой политике и соответствующих согласиях.
3 Цели и состав данных
3.1. Создание аккаунта и управление доступом. Данные: имя, фамилия, адрес электронной почты, хеш пароля, статус подтверждения почты, служебные сведения о сессиях и восстановлении доступа. Академия использует их для регистрации, входа, защиты аккаунта и исполнения договора. Основное основание для необходимого объёма: заключение и исполнение договора по инициативе пользователя, пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Отдельное согласие Академия получает для обработки, которая выходит за необходимый объём договора.
3.2. Заполнение профиля и подбор местных материалов. Данные: город, муниципалитет или район, темы интересов, причины участия, компетенции, сведения «Могу помочь» и «Ищу», род занятий, профессия, рассказ о себе, фотография, возраст и необязательная дата рождения. Академия использует их для выбранных пользователем функций профиля и поиска взаимодействий. Для добровольных полей она получает отдельное согласие. Отказ заполнить необязательные поля не лишает пользователя базового доступа. Если содержание поля относится к специальным категориям, Академия применяет раздел 4.
3.3. Географическое определение территории. По отдельному действию пользователя браузер может передать координаты для подбора города и муниципалитета. Платформа сопоставляет их с локальным справочником без передачи стороннему геокодеру; выбранную территорию пользователь проверяет перед сохранением. [ДО УТВЕРЖДЕНИЯ: ПОДТВЕРДИТЬ ПОЛУЧАТЕЛЯ КООРДИНАТ, ОТСУТСТВИЕ ИХ ЗАПИСИ В ЖУРНАЛЫ И СРОК УДАЛЕНИЯ; ЕСЛИ КООРДИНАТЫ ОБРАБАТЫВАЮТСЯ ТОЛЬКО НА УСТРОЙСТВЕ, УТОЧНИТЬ ЭТОТ ПУНКТ].
3.4. Участие в сообществах и совместных делах. Данные: заявки, подтверждённое участие, роли и назначения, публикации, комментарии, отклики, отметки поддержки, события и результаты дел, вложения. Академия использует данные для действий пользователя, координации и отображения результатов. Основания: исполнение договора в необходимом объёме, отдельные согласия для дополнительных данных и специальные основания раздела 4. Сам факт предоставления информации не разрешает раскрывать её любой аудитории.
3.5. Работа службы поддержки. Данные: имя, контакт для ответа, текст обращения, предоставленные пользователем материалы и необходимые сведения об аккаунте. Основания: исполнение договора, рассмотрение запроса субъекта данных и выполнение обязанностей по закону. Пользователь не должен включать в обращение сведения о третьих лицах, которые не нужны для решения вопроса.
3.6. Уведомления. Данные: адрес почты, настройки уведомлений, сведения о событии, история попыток доставки; при отдельном подключении ВКонтакте также идентификатор аккаунта и дата разрешения. Академия направляет необходимые сообщения об аккаунте и выбранные пользователем уведомления. Передачу во ВКонтакте она основывает на отдельном согласии; рекламу направляет по отдельному предварительному согласию.
3.7. Безопасность и расследование нарушений. Данные: IP-адрес, дата и время, тип устройства или браузера, путь запроса, сведения о входах, значимых действиях, скачиваниях закрытых файлов и ошибках. Путь запроса может содержать идентификатор сообщества или обращения и показывать, какой материал человек читал. Основания: выполнение обязанностей по защите данных и обеспечение законных интересов Академии и пользователей при соблюдении их прав; для специальных категорий Академия отдельно проверяет допустимость по статье 10 Закона № 152-ФЗ.
3.8. Учёт посещаемости. Платформа использует случайную метку посетителя и дату посещения для подсчёта новых и вернувшихся посетителей. Она не связывает эту метку с аккаунтом и не записывает в соответствующую таблицу IP-адрес или пути страниц. Случайная метка не является гарантией юридического обезличивания; Академия относит её к защищаемым данным. [ДО УТВЕРЖДЕНИЯ: СОГЛАСОВАТЬ ОСНОВАНИЕ ОБРАБОТКИ И ПОРЯДОК ОТКАЗА ОТ НЕОБЯЗАТЕЛЬНОЙ АНАЛИТИКИ].
3.9. Подтверждение правомерности обработки. Академия фиксирует выдачу и отзыв согласий, вид документа, его редакцию, контрольную сумму, время, идентификатор субъекта и необходимые технические сведения. Она хранит минимальные доказательства по утверждённому сроку и основанию, а не произвольный полный профиль пользователя.
4 Специальные категории данных и несовершеннолетние
4.1. Сведения о членстве, поддержке обращений, причинах участия и содержание публикаций в отдельных случаях могут раскрывать политические взгляды, религиозные или философские убеждения, здоровье и другие специальные категории данных. Академия оценивает содержание и цель обработки, а не только название поля.
4.2. Если данные относятся к специальным категориям, Академия обрабатывает их при наличии применимого основания статьи 10 Закона № 152-ФЗ. При использовании согласия как основания она получает отдельное письменное согласие с обязательными реквизитами. Электронный документ должен отвечать требованиям закона об электронной подписи; обычная отметка в интерфейсе сама по себе не заменяет письменное согласие.
4.3. Академия не считает пользователя членом Академии вследствие регистрации и не применяет автоматически исключение для обработки данных членов общественного объединения к участникам цифровых сообществ. [ДО УТВЕРЖДЕНИЯ: СОГЛАСОВАТЬ КВАЛИФИКАЦИЮ ДАННЫХ И СПОСОБ ПОЛУЧЕНИЯ ПИСЬМЕННОГО СОГЛАСИЯ].
4.4. Фотография профиля служит для отображения пользователя. В рамках описанного назначения Академия не использует её для установления личности средствами биометрической идентификации. Если назначение изменится, она определит отдельное основание и выполнит требования к биометрическим данным до начала такой обработки.
4.5. Порядок участия несовершеннолетних требует отдельного утверждения с учётом дееспособности и характера данных. Академия проверяет полномочия законного представителя, если согласие или договор оформляет представитель. Она не объявляет согласие представителя обязательным для любого несовершеннолетнего без оценки применимых норм. [ДО УТВЕРЖДЕНИЯ: УСТАНОВИТЬ ВОЗРАСТ ДОПУСКА И ПРОЦЕДУРУ; ФОРМА ПРОФИЛЯ ПРЕДУСМАТРИВАЕТ ВОЗРАСТ ОТ 14 ЛЕТ].
5 Видимость профиля и публикаций
5.1. В «Рядом» открытые материалы доступны посетителям без регистрации. Материалы сообществ ФНС доступны пользователям после входа в пределах правил доступа. Авторизация сама по себе не гарантирует, что получатели составляют определённый круг лиц для целей законодательства о персональных данных.
5.2. Имя, фотография и иные сведения, которые Академия показывает в профиле, карточке публикации или комментарии, могут раскрывать личность автора. До такого показа Академия определяет аудиторию и основание раскрытия. Для распространения неопределённому кругу лиц она получает отдельное согласие по статье 10.1 Закона № 152-ФЗ с конкретным перечнем данных, условиями и запретами субъекта.
5.3. По текущему устройству Платформы профиль доступен любому посетителю, включая гостя без аккаунта. В нём видны заполненные пользователем имя, город, темы интересов, род занятий, профессия, рассказ о себе, тексты «Могу помочь» и «Ищу», возраст и фотография. Дата рождения доступна владельцу для изменения или очистки. Роли и компетенции раскрываются только пользователям с общим подтверждённым сообществом и не входят в публичную анкету. Частные контакты, служебные сведения, ожидающие заявки и документы подписантов не входят в общедоступный профиль. [ДО УТВЕРЖДЕНИЯ: СВЕРИТЬ ПЕРЕЧЕНЬ ПО ФАКТИЧЕСКИМ ЭКРАНАМ И ОБЕСПЕЧИТЬ ОСНОВАНИЕ КАЖДОГО РАСКРЫТИЯ; ЗАПОЛНЕНИЕ ПОЛЯ НЕ ЗАМЕНЯЕТ СОГЛАСИЕ НА РАСПРОСТРАНЕНИЕ].
5.4. Настройка видимости материала не заменяет согласия изображённых на фотографии людей и основания раскрытия сведений о третьих лицах. Автор должен иметь необходимые права и разрешения; Академия проверяет основание после жалобы и прекращает неправомерное раскрытие.
5.5. Академия не публикует поимённые списки поддержавших обращение и не направляет персональные данные в органы власти на основании одной отметки «Поддерживаю». Для передачи она заранее определяет получателя, состав данных, цель и правовое основание и сообщает их пользователю.
5.6. Пользователь может потребовать прекратить распространение его данных по контактам Академии. Академия исполняет требование в порядке и сроки, предусмотренные статьёй 10.1 Закона № 152-ФЗ. Пользовательские копии вне контроля Академии могут потребовать обращения к их владельцам; это не отменяет обязанностей Академии в отношении собственной обработки.
6 Получатели и подрядчики
6.1. Сотрудники Академии и уполномоченные лица получают доступ по своим задачам и обязанностям сохранять конфиденциальность. Координатору доступен необходимый для управления его сообществом объём, а не вся база пользователей.
6.2. Для размещения серверов, файлов, резервных копий и доставки почты Академия вправе привлекать обработчиков. Она оформляет поручения по части 3 статьи 6 Закона № 152-ФЗ, определяет цели, данные, допустимые действия, обязанности по конфиденциальности и защите, подтверждению мер и уведомлению об инцидентах. Перед субъектом Академия сохраняет ответственность оператора.
6.3. До публикации Академия заполняет перечень фактических получателей: [ЮРИДИЧЕСКОЕ ЛИЦО ХОСТИНГА И ЕГО АДРЕС], [ПОЛУЧАТЕЛЬ ДАННЫХ В ОБЪЕКТНОМ ХРАНИЛИЩЕ], [ПРОВАЙДЕР РЕЗЕРВНЫХ КОПИЙ], [ПОЧТОВЫЙ ПОДРЯДЧИК ПРИ ЕГО НАЛИЧИИ]. Для каждого она указывает цель, категории передаваемых данных, роль, страну обработки и основание. При отсутствии внешнего подрядчика соответствующий пункт исключают.
6.4. При добровольном подключении ВКонтакте Академия получает отдельное согласие на передачу идентификатора аккаунта и минимальных сведений для доставки уведомлений получателю [ПОЛНОЕ НАИМЕНОВАНИЕ И АДРЕС ОПЕРАТОРА СЕРВИСА ВКОНТАКТЕ]. Пользователь может отключить этот канал. Академия не включает в сообщение подробности закрытого материала, если для такой передачи нет отдельного основания. В отношении обработки на стороне ВКонтакте действуют документы соответствующего сервиса.
Отдельный поток существует до подключения канала: по текущему устройству страницы настроек браузер загружает Open API и iframe ВКонтакте при открытии страницы. Внешний сервис получает технические сведения запроса, собственные cookies и подписанный ключ привязки, содержащий внутренний идентификатор пользователя Платформы. Это передача внешнему сервису до разрешения доставки уведомлений. [ДО УТВЕРЖДЕНИЯ: ОПРЕДЕЛИТЬ ПОЛУЧАТЕЛЯ, ТОЧНЫЙ СОСТАВ, ТЕРРИТОРИЮ И ОСНОВАНИЕ ЭТОЙ ПЕРЕДАЧИ; ЕСЛИ ОСНОВАНИЕ СОГЛАСИЕ, ПЕРЕНЕСТИ ЗАГРУЗКУ ПОСЛЕ ЕГО ПОЛУЧЕНИЯ]. Настоящая политика не является согласием на этот поток.
6.5. Академия предоставляет данные государственным органам при наличии предусмотренного законом основания и проверяет полномочия и объём запроса. Она не передаёт базу пользователей для самостоятельного маркетинга партнёров на основании этой политики.
7 Cookies и технические сведения
7.1. Платформа использует технические cookies и связанные механизмы для сессии, защиты запросов и сохранения необходимых настроек. Отключение таких механизмов в браузере может сделать вход и отдельные функции недоступными.
7.2. Для внутреннего учёта посещаемости Платформа использует случайную метку «__Host-vid». Записи с меткой и календарной датой посещения хранятся 30 суток. Отдельные суточные числа посещений не содержат меток или идентификаторов аккаунтов.
7.3. [ДО УТВЕРЖДЕНИЯ: ДОПОЛНИТЬ ПЕРЕЧЕНЬ COOKIES НАЗВАНИЕМ, ЦЕЛЬЮ И СРОКОМ ЖИЗНИ КАЖДОГО ФАЙЛА; СРОК COOKIE В БРАУЗЕРЕ МОЖЕТ ОТЛИЧАТЬСЯ ОТ СРОКА ЗАПИСИ В БАЗЕ]. Если Академия использует необязательные аналитические cookies на основании согласия, она получает его до установки и предоставляет способ отказа.
7.4. Подключение внешних аналитических, рекламных или иных сервисов, получающих данные пользователя, требует оценки и раскрытия их получателей, данных и оснований до начала работы. Настоящая политика не даёт разрешения подключать такие сервисы без выполнения этих условий.
8 Место обработки и защита
8.1. Академия организует сбор и хранение персональных данных граждан Российской Федерации с использованием баз данных в Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. [ДО УТВЕРЖДЕНИЯ: ПОДТВЕРДИТЬ РАЗМЕЩЕНИЕ ОСНОВНЫХ БАЗ, ФАЙЛОВ, ЖУРНАЛОВ И РЕЗЕРВНЫХ КОПИЙ].
8.2. В описываемой модели Академия не осуществляет трансграничную передачу данных. До её возможного введения она проверяет допустимость, выполняет требования статьи 12 Закона № 152-ФЗ, включая уведомление надзорного органа, и сообщает пользователю применимые условия. Согласие пользователя само по себе не отменяет ограничения закона.
8.3. Академия определяет угрозы и уровень защищённости системы, ограничивает права доступа, защищает соединения, хранит пароли в виде хешей, организует резервное копирование и регистрацию событий. Она назначает ответственных и контролирует выполнение мер по статье 19 Закона № 152-ФЗ. [ДО УТВЕРЖДЕНИЯ: СВЕРИТЬ ПЕРЕЧЕНЬ С ФАКТИЧЕСКИМИ МЕРАМИ И УТВЕРЖДЁННОЙ МОДЕЛЬЮ УГРОЗ].
8.4. При инциденте, который влечёт обязанность уведомления, Академия направляет первоначальные сведения в Роскомнадзор в течение 24 часов, а результаты внутреннего расследования в течение 72 часов с предусмотренного законом момента выявления. Она принимает меры по ограничению последствий.
9 Сроки хранения и удаление
9.1. Академия хранит идентифицируемые данные не дольше срока, необходимого для соответствующей цели, если закон не требует иного. Закрытие аккаунта, достижение цели и отзыв согласия влекут прекращение обработки в применимом объёме; самостоятельное основание закона может требовать ограниченного дальнейшего хранения.
9.2. Данные аккаунта, добровольные поля профиля, заявки и привязки уведомлений: на время соответствующего использования с последующим удалением в порядке закона. [ДО УТВЕРЖДЕНИЯ: НАЗНАЧИТЬ СРОКИ ДЛЯ НЕПОДТВЕРЖДЁННЫХ И НЕАКТИВНЫХ АККАУНТОВ, ЗАЯВОК И ПРИГЛАШЕНИЙ].
9.3. По текущим документам проекта технические журналы запросов хранятся 30 суток, журналы ошибок 14 суток, записи метки посещения 30 суток. В событиях ВКонтакте сырой текст обнуляют через 30 суток, запись защиты от повторного события сохраняют 90 суток. [ДО УТВЕРЖДЕНИЯ: ПОДТВЕРДИТЬ ОБЪЁМ ИЗБЫТОЧНЫХ ДАННЫХ И ФАКТИЧЕСКОЕ УДАЛЕНИЕ ВО ВСЕХ КОПИЯХ].
9.4. Журналы согласий и значимых действий, записи скачиваний, попыток доставки, черновики бота, обращения в поддержку и резервные копии: [СРОК ДЛЯ КАЖДОЙ КАТЕГОРИИ, СОБЫТИЕ НАЧАЛА ОТСЧЁТА И ПРАВОВОЕ ОСНОВАНИЕ]. Текущий технический режим бессрочного журнала согласий не является достаточным правовым обоснованием бессрочного хранения идентифицируемых данных. До утверждения необходимы решение о минимальном составе и регламент очистки.
9.5. Академия сохраняет результаты совместных дел после ухода автора только после удаления или правомерного обезличивания его данных либо при наличии самостоятельного основания хранения. Она проверяет имена, контакты, текст, фотографии и вложения. Замена отображаемого имени на «Удалённый пользователь» сама по себе не гарантирует обезличивание, если другие сведения позволяют определить человека.
9.6. При отзыве согласия Академия прекращает основанную на нём обработку и, если хранение больше не требуется и нет другого законного основания, уничтожает данные в течение 30 дней. При отдельном требовании прекратить обработку действует срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и исключениями по закону.
9.7. Если уничтожить данные в применимый срок невозможно, Академия блокирует их и обеспечивает уничтожение в пределах установленного законом срока, в общем случае не более 6 месяцев. Этот порядок не является разрешением сохранять доступные данные до очередной ротации резервных копий. При восстановлении копии Академия повторно применяет ранее исполненные требования удаления до возвращения данных в использование.
9.8. Академия подтверждает уничтожение по применимым требованиям Роскомнадзора. Подтверждения уничтожения она хранит 3 года в установленном составе; этот срок не означает, что весь профиль или полный журнал пользователя нужно сохранять 3 года.
10 Права субъекта и обращения
10.1. Человек вправе узнать о наличии и составе своих данных, целях, основаниях, получателях и сроках обработки; ознакомиться со своими данными; потребовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; потребовать прекращения обработки или распространения в предусмотренных законом случаях; обжаловать действия Академии в Роскомнадзор или суд.
10.2. Для обращения он пишет по адресу [ПОЧТА ДЛЯ ПРАВОВЫХ ОБРАЩЕНИЙ] или направляет письмо по адресу [ПОЧТОВЫЙ АДРЕС]. В обращении следует указать требование, контакт для ответа и сведения, позволяющие подтвердить, к каким данным оно относится. Для формального запроса по статье 14 Закона № 152-ФЗ требуется предусмотренный ею состав сведений и подпись. Электронный запрос подписывают в установленном законом порядке; Академия также может предоставить защищённый способ обращения из аккаунта.
10.3. Академия проверяет личность заявителя и полномочия представителя соразмерным способом. Она не требует направлять незащищённой почтой полную копию паспорта для любого обращения. Если нужны дополнительные сведения, Академия объясняет необходимость и предлагает безопасный канал.
10.4. Академия предоставляет информацию и доступ в течение 10 рабочих дней после получения надлежащего запроса; при необходимости направляет мотивированное уведомление о продлении не более чем на 5 рабочих дней. Закон может предусматривать ограничения доступа, которые Академия обязана обосновать.
10.5. Если человек подтвердил неточность данных, Академия уточняет их в течение 7 рабочих дней. Иные требования она исполняет по соответствующему сроку закона и сообщает заявителю результат.
10.6. Пользователь может закрыть аккаунт через предусмотренную функцию с подтверждением текущим паролем. Обращение непосредственно в Академию сохраняется как отдельный способ реализации прав, в том числе если пользователь утратил доступ. Отзыв согласия на необязательную функцию прекращает эту функцию; он не является автоматическим отказом от всех остальных согласий и договора.
11 Изменение политики и реквизиты
11.1. Академия публикует актуальную редакцию с датой и номером версии и обеспечивает доступ к предыдущей редакции по запросу. Изменение политики само по себе не создаёт нового согласия и не расширяет ранее выданное.
11.2. Перед введением новых целей, категорий данных или получателей Академия определяет основание обработки, сообщает пользователю необходимые сведения и получает новые согласия, если закон их требует.
Полное наименование оператора: [НАИМЕНОВАНИЕ ПО ЕГРЮЛ].
ОГРН: [ОГРН]. ИНН: [ИНН]. КПП: [КПП].
Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС].
Почтовый адрес: [ПОЧТОВЫЙ АДРЕС].
Контакт по персональным данным: [ПОЧТА ДЛЯ ПРАВОВЫХ ОБРАЩЕНИЙ].
Ответственный: [ДОЛЖНОСТЬ И КОНТАКТ ОТВЕТСТВЕННОГО].
Сведения об уведомлении Роскомнадзора: [НОМЕР И ДАТА УВЕДОМЛЕНИЯ ИЛИ ЗАПИСИ В РЕЕСТРЕ; ЗАПОЛНИТЬ ПО ФАКТУ, НЕ ДО ПОДАЧИ].
Утверждение: [ОРГАН ИЛИ УПОЛНОМОЧЕННОЕ ЛИЦО АКАДЕМИИ, ОСНОВАНИЕ ПОЛНОМОЧИЙ, ДАТА И НОМЕР РЕШЕНИЯ].