Специальные категории данных (здоровье, судимость, национальность, политические взгляды) и биометрия площадкой не запрашиваются. Если такие сведения попадут в текст обращения к юристу, они обрабатываются как содержание дела — в рамках согласия, данного при регистрации.
Согласие даётся отдельной галочкой при регистрации, до начала обработки. В базе сохраняются дата, редакция документа, IP-адрес и контрольная сумма того самого текста, который человек видел. При изменении формулировки редакция повышается, а ранее данные согласия остаются как есть — видно, на что именно соглашался каждый.
Я даю согласие на обработку моих персональных данных (имя, адрес электронной почты, сведения о заказанных услугах и платежах, IP-адрес и данные браузера) оператору площадки «Ваше дело» с целью регистрации учётной записи, подбора юриста, оформления и оплаты услуг, ведения дела и переписки с юристом. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу выбранному мной юристу и уничтожение данных. Согласие действует до его отзыва; отозвать его можно в личном кабинете.
Я даю согласие на обработку моих персональных данных (имя, адрес электронной почты, номер в реестре, сведения об образовании и опыте, фотография, документы, загруженные для проверки, IP-адрес и данные браузера) оператору площадки «Ваше дело» с целью проверки квалификации, публикации карточки юриста в каталоге, ведения дел заказчиков и расчётов за оказанные услуги. Я уведомлён, что переписка по делам и личная переписка с другими сотрудниками площадки доступна администрации, и согласен с этим. Согласие действует до его отзыва.
Наблюдение не скрытое. Юрист соглашается с ним при регистрации, здесь написано то же самое, а каждый просмотр переписки администратором попадает в журнал, который нельзя переписать.
Третьим лицам данные не передаются, за исключением платёжного провайдера в объёме, необходимом для проведения платежа. Трансграничной передачи нет: шрифты, стили и скрипты сайта раздаются с нашего сервера, внешних счётчиков и виджетов на страницах не установлено.
У этой защиты есть предел. Ключ шифрования лежит на том же сервере, поэтому она спасает от утечки диска, бэкапа или копии каталога, но не от того, кто получил доступ к работающему процессу.
Учётная запись и переписка — пока действует согласие; документы юриста на проверку — до решения администратора; журнал операций и денежные записи — 5 лет по требованиям бухгалтерского учёта; журналы входов — 1 год.
Диплом и удостоверение юриста удаляются сразу после решения администратора — остаётся только запись о проверке: кто проверил, когда, номер в реестре и контрольная сумма файла. Хранить сканы бессрочно незачем: утечка такого архива опаснее, чем отсутствие копий.
Всё это делается на странице «Мои персональные данные» в личном кабинете. Срок ответа система считает сама, и просроченные обращения видны администратору отдельно.
Что означает удаление: имя, почта, переписка, описания дел и файлы стираются, войти под прежним паролем нельзя. Записи об оплатах остаются — за ними стоят первичные документы, которые закон велит хранить, — но связать их с конкретным человеком после обезличивания невозможно.
При установлении факта неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21).