Документы, о которых вспоминают слишком поздно

2. Область действия и принципы

Политика распространяется на данные посетителей сайта, родителей, законных представителей, детей, работников и иных лиц, которые взаимодействуют с центром. Оператор обрабатывает данные законно и справедливо, заранее определяет цель, ограничивает состав данных необходимым объёмом, поддерживает точность и прекращает обработку после достижения цели либо при наступлении иного законного условия.

3. Цели, субъекты, данные и основания

Для каждой строки оператор выбирает фактическое основание. Согласие не подставляется автоматически: обращение до договора, договор, обязанность по закону и согласие могут быть разными основаниями. Если процесс отсутствует, строку удаляют.

4. Специальные категории, изображение и распространение

Сведения о здоровье относятся к специальным категориям. Центр не собирает медицинскую историю «на всякий случай» и не включает её в обычное согласие. Фото не объявляется биометрическими данными автоматически: квалификация зависит от цели и способа обработки. Открытый сайт, социальная сеть, рекламный материал и иной ресурс для неопределённого круга лиц требуют отдельного решения о распространении и отдельного согласия по применимому режиму.

5. Источники, системы, обработчики и локализация

Источники данных: [САЙТ/РОДИТЕЛЬ/РАБОТНИК/ИНОЙ ИСТОЧНИК]. Системы и носители: [CRM], [ХОСТИНГ], [ОБЛАКО], [БУМАЖНЫЙ АРХИВ] — перечислить только фактические. Для каждого обработчика фиксируются цель, перечень данных, действия, конфиденциальность, требования к локализации и безопасности, уведомление об инциденте, возврат или уничтожение. Первичный сбор данных граждан РФ через интернет организуется с использованием баз данных в РФ; трансграничная передача проверяется отдельно и не начинается до выполнения применимых уведомлений и условий.

6. Хранение, безопасность и инциденты

Срок хранения: [СРОК ИЛИ СОБЫТИЕ] по каждой цели. После прекращения цели данные удаляются, обезличиваются или сохраняются на другом законном основании; резервные копии обрабатываются отдельным правилом. Доступ ограничивается ролями, учётными записями и [MFA/ИНОЙ ФАКТИЧЕСКОЙ МЕРОЙ]. При инциденте ответственный фиксирует обнаружение, меры и доказательства, контролирует первичное уведомление в течение 24 часов и результат внутреннего расследования в течение 72 часов.

7. Права субъекта и обращения

Субъект или представитель может запросить сведения об обработке, исправление, блокирование, прекращение или уничтожение при наличии оснований, а также отозвать согласие. Для проверки личности указываются только необходимые сведения. Запрос направляется на [EMAIL/ПОЧТОВЫЙ АДРЕС]. Контрольные сроки зависят от вида требования: 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, 7 рабочих дней для исправления подтверждённой неточности или уничтожения незаконно полученных/ненужных данных, а также иные сроки статьи 21 по фактическому основанию.

8. Публикация и обновление

Дата начала действия: [ДАТА]. Ответственный проверяет соответствие политики формам, страницам сбора, реестрам и сервисам не реже [ПЕРИОД]. При изменении целей, систем, страны хранения или правового основания выпускается новая версия, а доказательства согласий связываются с кодом и версией формы.

Согласие и выбранные цели

Я, [ФИО], свободно, своей волей и в своём интересе даю [ОПЕРАТОРУ] конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих данных только для отмеченных ниже целей.

Отметить нужное

• ☐ Ответить на моё обращение и связаться со мной.
• ☐ Оформить запись и организовать выбранную услугу.
• ☐ Направлять сервисные сообщения об уже выбранной услуге.

Эта форма не охватывает данные ребёнка, сведения о здоровье, фото или видео, публичное распространение и рекламные сообщения. Для них используется отдельное решение и, если нужно, отдельная форма.

Действуя как законный представитель ребёнка, я даю оператору отдельное согласие только на обработку перечисленных ниже обычных данных для выбранной цели. Это согласие не охватывает здоровье, диагнозы, изображение, рекламу и публичное распространение.

Цели и данные

• ☐ Организовать запись и подобрать возрастную группу.
• ☐ Вести расписание и посещения.
• ☐ Обеспечить выбранную услугу и связаться со мной по её исполнению.
• Данные: [ИМЯ, ВОЗРАСТ/ДАТА ПРИ НЕОБХОДИМОСТИ, ПРОГРАММА, ГРУППА, РАСПИСАНИЕ, ПОСЕЩЕНИЯ]

Я даю письменное согласие на обработку точно перечисленных специальных сведений для указанной цели. Форма не является согласием на медицинское вмешательство, не наделяет центр правом вести медицинскую деятельность и не заменяет экстренный порядок действий, установленный центром.

1. Дерево решения

1. Опишите цель: ответ, подбор программы или запись.
2. Определите правовое основание по этой цели; согласие не выбирается «на всякий случай».
3. Перечислите каждое поле формы и удалите поля, которые не нужны.
4. Если есть реклама или публичное распространение, добавьте отдельный выбор и отдельный текст.

2. Короткий отдельный текст рядом с формой

☐ Я даю [ОПЕРАТОРУ: НАИМЕНОВАНИЕ И РЕКВИЗИТЫ] согласие на обработку введённых в эту форму данных: [ИМЯ, ТЕЛЕФОН, EMAIL, ИНЫЕ ПОЛЯ] — только для цели: [ОТВЕТИТЬ/ПОДОБРАТЬ/ЗАПИСАТЬ]. Полный текст согласия и политика доступны по адресу [URL ПОЛИТИКИ].

4. Технический чек-лист доказательства

• ☐ Чекбокс по умолчанию пустой.
• ☐ Короткий текст и полный текст доступны до отправки.
• ☐ Зафиксированы код формы, версия и дата правовой проверки.
• ☐ В журнале сохраняются дата/время, событие, версия текста, источник и идентификатор записи.
• ☐ Исправление текста проходит через журнал версий и не меняет старое доказательство.
• ☐ Отзыв принимается отдельным каналом и связывается с записью формы.

5. Если центр отправляет рекламу

Реклама требует отдельного непредустановленного выбора и отдельного текста с каналами, видами сообщений, сроком и отказом. Сервисное сообщение по уже выбранной услуге не смешивается с рекламой.

Выбрать режим

• ☐ Отзываю обычное согласие на обработку.
• ☐ Требую прекратить обработку конкретных данных/целей.
• ☐ Требую прекратить распространение по указанным ресурсам.
• ☐ Отказываюсь от рекламных сообщений по выбранным каналам.

Инструкция оператору

• После отзыва прекратить обработку, основанную только на этом согласии, и проверить иные законные основания.
• При отсутствии другого основания применить сроки статьи 21: прекращение и уничтожение обычно контролируются в пределах 30 календарных дней, если иной срок не установлен законом или событием.
• Для требования прекратить обработку проверить срок до 10 рабочих дней и применимые исключения.
• Требование прекратить распространение действует с момента поступления; провести отдельный контроль действий в течение 3 рабочих дней.
• Рекламную коммуникацию прекратить немедленно; минимальную запись о запрете сохранять, если это необходимо, чтобы не отправить рекламу снова.
• Записать исполнение по каждой системе и обработчику, не обещая уничтожить данные, которые законно сохраняются по другой причине.

Требование

• ☐ Предоставить сведения и доступ.
• ☐ Исправить неточность.
• ☐ Заблокировать данные на период проверки.
• ☐ Прекратить обработку.
• ☐ Уничтожить данные при наличии основания.
• ☐ Другое: [КОНКРЕТНОЕ ДЕЙСТВИЕ]

Контрольные сроки для оператора

• Сведения или мотивированный отказ: 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и уведомлением заявителя.
• Исправление подтверждённой неточности: до 7 рабочих дней после подтверждения.
• Уничтожение незаконно полученных или ненужных данных: до 7 рабочих дней, если нет другого основания.
• Для прекращения обработки, блокирования и иных требований применяются сроки статьи 21 и фактическое основание; не используйте один срок для всех случаев.
• Передать поручения обработчикам, зафиксировать дату ответа, результат и доказательство отправки.

Материал, цель и канал

• ☐ Фото.
• ☐ Видео.
• ☐ Голос в аудиовизуальном материале.
• ☐ Передача семье.
• ☐ Внутренний отчёт или архив центра.
• ☐ Закрытая группа с определённым кругом участников: [ГРУППА/СЕРВИС].

Согласие не включает открытый сайт, открытую социальную сеть, рекламные материалы, партнёрские публикации и иные ресурсы для неопределённого круга лиц. Для таких каналов требуется отдельное согласие на распространение с конкретными ресурсами и условиями.

Категории и перечень данных

• ☐ Обычные данные: [ИМЯ, ВОЗРАСТНАЯ ГРУППА, ИЗОБРАЖЕНИЕ И ИНОЕ — КАЖДЫЙ ЭЛЕМЕНТ].
• ☐ Специальные данные: [ТОЧНО УКАЗАТЬ ИЛИ «НЕ РАЗРЕШАЮ»].
• ☐ Биометрические данные: [ТОЧНО УКАЗАТЬ ИЛИ «НЕ РАЗРЕШАЮ»].
• ☐ Изображение/голос: [ФОРМАТ, МАТЕРИАЛ, ЦЕЛЬ].

Способ передачи, срок и прекращение

• ☐ Только во внутренней сети с определённым кругом доступа.
• ☐ Через информационно-телекоммуникационные сети на названных ресурсах.
• ☐ Не разрешаю передачу по сети.

Неотмеченный элемент не разрешён. Требование прекратить распространение действует с момента поступления оператору; центр фиксирует его, прекращает доступные ему публикации и проводит отдельный контроль исполнения.

Каналы — каждый выбирается отдельно

• ☐ Телефонный звонок.
• ☐ SMS.
• ☐ Email.
• ☐ Мессенджер: [НАЗВАНИЕ].
• ☐ Push: [ПРИЛОЖЕНИЕ].

Отказ от рекламы не влияет на получение уже выбранной услуги. Сервисные сообщения о расписании, оплате или изменении занятия не являются рекламой, но центр не добавляет в них рекламный материал без отдельного основания.

Отказаться от

• ☐ Звонков.
• ☐ SMS.
• ☐ Email.
• ☐ Мессенджера: [НАЗВАНИЕ].
• ☐ Всех рекламных каналов.
• ☐ Отдельной категории сообщений: [КАТЕГОРИЯ].

1. Зарегистрировать дату, время, канал, идентификатор и выбранные ограничения.
2. Сразу поставить запрет в CRM, сервисе рассылки, телефонии, мессенджере и резервных списках.
3. Передать запрет обработчикам и получить подтверждение исполнения.
4. Сохранить минимальную запись запрета без рекламного профиля, если она нужна для предотвращения новой отправки.
5. Проверить тестовой выборкой, что реклама больше не уходит; сервисные сообщения оценить отдельно.
6. Ответить безопасным способом и приложить доказательство исполнения к ID отказа.

Что фиксировать

• Субъект, представителя и ребёнка, если они разные.
• Тип согласия, цель, код и версию текста.
• Дата/время, канал и место доказательства получения.
• Ограничения, ресурс/канал, срок, отзыв, фактическое прекращение.
• Основание дальнейшего хранения и акт уничтожения, если данные не удалены сразу.

Порядок записи

1. Зарегистрировать дату/время и безопасный источник.
2. Проверить личность, полномочия и сведения статьи 14 соразмерным способом.
3. Определить вид требования и необходимость немедленного блокирования.
4. Поставить базовую дату, при необходимости оформить одно мотивированное продление и уведомить заявителя.
5. Разослать поручения системам и обработчикам, записать результат и доказательство ответа.

Минимум для каждой цели

• Субъекты и точный состав данных.
• Обычная, специальная или биометрическая категория с объяснением.
• Источник, основание, действия и способ обработки.
• Системы, роли доступа, получатель/обработчик и резервные копии.
• Страна хранения, первичная база в РФ, трансграничная передача и уведомление.
• Срок/триггер удаления и доказательство уничтожения.

Инструкция перед подписанием

• Проверить основание и список данных, которые действительно можно уничтожить.
• Отдельно отметить бумажные носители, информационную систему и обработчика.
• Сформировать выгрузку события с идентификатором субъекта, категориями данных, системой, основанием и датой.
• Проверить резервные копии и правила их очистки; не восстанавливать уничтоженное без основания.
• Сохранить акт и выгрузку три года с ограничением доступа.

Акт

Если журнал не содержит необходимого поля, недостающие сведения раскрываются в акте. Выгрузка и акт вместе являются подтверждением уничтожения; срок хранения подтверждений — три года.

Проверить сервис

• ☐ Названы цели, данные и субъекты.
• ☐ Определена роль сторон: оператор, обработчик или получатель.
• ☐ Есть договор/поручение с перечнем данных, действиями, целями и конфиденциальностью.
• ☐ Проверены локализация, статья 18.1, статья 19, субобработчики и резервные копии.
• ☐ Есть экспорт, возврат/уничтожение и срок уведомления об инциденте.
• ☐ Трансграничная передача проверена отдельной строкой.

Оставшиеся исключения статьи 22

• Государственные информационные системы, обеспечивающие безопасность государства и общественный порядок.
• Исключительно неавтоматизированная обработка.
• Транспортная безопасность.
• Все три применяются только после фактической квалификации; обычная CRM, сайт или бумага вперемешку не становятся исключением автоматически.

Уведомление и изменения

Лист «Уведомление» ведёт дату начала, подачу и доказательство. Лист «Изменения» контролирует подачу до 15-го числа месяца, следующего за месяцем изменения, и 10 рабочих дней после прекращения обработки. Рабочие даты предварительны до заполнения календаря официальных праздников.

Трансграничная передача

Передача за пределы РФ проверяется отдельно: страна, получатель, цель, данные, меры, наличие в перечне Роскомнадзора, отдельное уведомление до начала передачи и решение/ограничение. После изменения статьи 12 от 26.07.2026 нельзя считать защиту адекватной только из-за участия страны в международной конвенции.

Инцидент

• ☐ Зафиксированы дата и время обнаружения.
• ☐ Названы системы, данные, субъекты, причина и возможный вред.
• ☐ Определён контакт и поставлены контрольные точки 24 часа и 72 часа.
• ☐ В течение 24 часов контролируется первичное уведомление.
• ☐ В течение 72 часов контролируется результат внутреннего расследования.
• ☐ Сохранены доказательства отправки и уведомление обработчика оператору.

Сценарий A. Постоянный список доверенных взрослых

Сценарий B. Разовая выдача

Решение сотрудника

• ☐ Личность совпадает с распоряжением.
• ☐ Срок и полномочия действуют.
• ☐ Нет конфликтующего распоряжения или признака опасности.
• ☐ Передача выполнена безопасно.
• ☐ Выдача отказана и ребёнок остался под присмотром по правилам центра.

При несовпадении личности, отсутствии подтверждения, конфликтующих распоряжениях или признаках опасности сотрудник не передаёт ребёнка до получения решения ответственного лица и фиксирует событие. Распоряжение не снимает с центра собственных обязанностей по безопасности.

Резервный порядок

• ☐ Родитель задерживается: [ПОРЯДОК И СРОК ОЖИДАНИЯ].
• ☐ Плохая погода, закрытие маршрута или изменение обстановки: [ПОРЯДОК].
• ☐ Недомогание или опасность: ребёнок остаётся под присмотром, родитель вызывается по [КАНАЛУ].
• ☐ Нарушение условий: самостоятельный уход приостанавливается до новой проверки.
• ☐ Учитываются возраст, зрелость ребёнка, правила центра и региональные ограничения пребывания несовершеннолетних ночью.

Родитель подтверждает получение описания маршрута и резервного порядка. Центр проверяет, может ли такой режим быть организован безопасно, и вправе отказать или приостановить его. Разрешение не заменяет обязанности центра по безопасности услуги и присмотру до момента согласованной передачи.

Часть A. Информационный лист мероприятия

• ☐ Получил(а) информационный лист и маршрут.
• ☐ Разрешаю участие только в указанную дату и на указанном маршруте.
• ☐ Понимаю порядок экстренной связи и изменения времени.
• ☐ Фото/видео, публичное распространение и реклама решаются отдельными формами.
• ☐ Специальные сведения о здоровье решаются отдельной формой при доказанной необходимости.

• ☐ Проверены список детей, согласия, места передачи и экстренные контакты.
• ☐ Назначены ответственные и сопровождающие, проверены их контакты.
• ☐ Проверены транспорт, перевозчик, водитель, документы, маршрут и резервный план.
• ☐ Для организованной автобусной перевозки группы детей проверены применимые правила на дату поездки.
• ☐ До 31.08.2026 проверены правила № 1527; с 01.09.2026 — правила № 680.
• ☐ Право определено по дате самой поездки; перед каждой поездкой проведена повторная проверка.
• ☐ Родительское согласие не заменяет обязанности центра по безопасности и не переносит весь риск на семью.
• ☐ Фото, реклама, публичное распространение и медицинское вмешательство не включены в эту форму.