Текст требует юридической проверки. Ниже — описание того, что площадка
делает с данными технически. Это не заменяет политику обработки персональных
данных: её должен подготовить и утвердить ваш юрист, а оператор — быть
зарегистрирован в реестре Роскомнадзора.
Что собирается
Заказчик: имя, адрес почты, история дел и операций по балансу
Юрист: имя, почта, номер в реестре, описание, фотография, документы на проверку
Технические данные: IP-адрес и браузер при входе — для журнала безопасности
Что происходит с документами юриста
Диплом и удостоверение хранятся в зашифрованном
виде (AES-256-GCM) и удаляются сразу после решения администратора. Остаётся
только запись о проверке: кто проверил, когда, номер в реестре и контрольная сумма
файла. Хранить сканы бессрочно незачем — утечка такого архива опаснее, чем
отсутствие доказательств.
Кто видит данные
Дело и переписку по нему — заказчик, ведущий юрист и администратор
Документы на проверку — только администратор, и только пока идёт модерация
Общий чат площадки — юристы с допуском и администраторы
Личная переписка сотрудников — её видит администрация площадки
Про последний пункт отдельно:
надзор за перепиской юристов не скрытый. Регистрируясь, юрист соглашается с этими
правилами, и здесь то же самое написано прямым текстом. Каждый просмотр переписки
администратором фиксируется в журнале.
Согласие
Согласие фиксируется при регистрации: сохраняются
дата, версия документа и IP-адрес. При изменении текста версия повышается, а ранее
данные согласия остаются в базе как есть — видно, на что именно человек соглашался.