Персональные данные и 152-ФЗ

Данные вашего сада хранятся на серверах в России, как требует 152-ФЗ. Сад выступает оператором персональных данных (как и сейчас, ведя журналы), е-Садик - обработчиком по поручению: мы предоставляем соответствующее приложение к договору.

Как родители дают согласия и где сад их видит: согласия родителя.

Ниже - честные ответы на вопросы, которые задаёт каждый директор.

Где хранятся данные

На серверах на территории РФ - это требование 152-ФЗ для персональных данных граждан России, и мы его выполняем. Данные садов изолированы друг от друга.

Кто видит данные

Доступ ограничен ролями:

• Воспитатель работает со своими группами: посещаемость, отчёты, чат;
• Родитель - только своих детей;
• Бухгалтер - финансовый контур;
• Владелец и администратор - данные своего сада;
• Можно настроить кастомные роли под вашу структуру.

Действия пользователей фиксируются в журнале действий - всегда можно посмотреть, кто и что менял. Сотрудники е-Садик не просматривают ваши данные, кроме случаев, когда вы сами просите помочь и даёте доступ.

Согласия родителей

Согласия родителей на обработку данных сад собирает как обычно, текст согласия составляет сам сад. Факт согласия фиксируется в системе.

Сведения о здоровье ребёнка (аллергии, отметки утреннего фильтра) относятся к специальной категории персональных данных (ст. 10 152-ФЗ): на их обработку нужно согласие родителя в письменной форме.

Что мы НЕ собираем

Мы храним только то, что нужно для работы сада: данные детей, родителей и сотрудников, посещаемость, отчёты, финансовый учёт сада. Мы не собираем лишние данные о семьях и не передаём данные третьим лицам для рекламы.

Выгрузка и удаление

• Экспорт: по запросу мы выгрузим все данные вашего сада (Excel/CSV).
• Удаление: при расторжении договора по вашему запросу мы выгрузим данные и полностью удалим аккаунт сада с подтверждением. Вы не «заперты» в системе.

Частые вопросы

Это вообще законно - вести данные детей в облаке? Да, при соблюдении 152-ФЗ: хранение в РФ, договорное оформление обработки, согласия родителей. Юридически это та же схема, что и с любыми подрядчиками сада, - мы даём готовое приложение к договору.

Что сказать родителю, который против «данных в интернете»? Что данные хранятся в России, доступ к ним есть только у родителей ребёнка и у сотрудников сада по их ролям, а согласие на обработку родитель подписывает саду, как и раньше. Без согласия данные ребёнка в систему вносить не следует.

Кто отвечает за данные - сад или е-Садик? Сад - оператор персональных данных, е-Садик - обработчик по поручению сада. Ответственность и обязанности сторон зафиксированы в договоре.

Можно ли получить копию всех наших данных, не уходя из сервиса? Да. Полная выгрузка по запросу на любом тарифе, выгрузки из разделов с тарифа «Сад».

Нужно приложение к договору о поручении обработки - напишите на info@e-sadik.ru.

Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: поручение обработки (ст. 6), специальные категории данных (ст. 10), локализация в России (ст. 18 ч. 5)