Текст готовит заказчик и проверяет юрист. Ниже — структура документа.
- Общие положения: оператор, основание (152-ФЗ, Постановление № 624-ПП).
- Чьи данные обрабатываем: люди, сведения о которых публикуют больницы; родственники и знакомые, запрашивающие фото; посетители, отправляющие сигналы, обращения, отзывы и подписки; сотрудники больниц, полиции, МФЦ, поисковых организаций и оператора.
- Какие данные и зачем, сроки хранения: архив — 30 дней, контакты из сообщения «Я знаю этого человека» — 30 дней, подписка — 90 дней, обращения — 1 год.
- Что не обрабатываем: сведения о здоровье, диагнозы, СНИЛС и паспортные данные заявителей.
- Где хранятся данные: только на территории Российской Федерации.
- Кому передаём: получателям данных по соглашению — только для поиска; Госуслуги и mos.ru ID — только для подтверждения личности.
- Как защищаем: шифрование, контроль доступа, журнал всех просмотров.
- Права субъекта: узнать, какие данные обрабатываются и кто их смотрел; потребовать удаления — исполняется в течение 1 часа; отозвать согласие; обжаловать в Роскомнадзор.
- Как обратиться: телефон и адрес «единого окна», почта поддержки.
- Cookie: только необходимые; статистика — с согласия, обезличенно.