Политика конфиденциальности для мини-приложения

 

1. Основные понятия

 

1.1. КИС МД – Комплексная информационная система «Московское долголетие», созданная в соответствии с постановлением Правительства Москвы от 12 октября 2021 г. № 1600-ПП «Об автоматизированной информационной системе города Москвы «Единая медицинская информационно-аналитическая система города Москвы».

1.2. Разработчик (Оператор)– Департамент информационных технологий города Москвы, осуществляющий свою деятельность в соответствии с законодательством Российской Федерации, правовыми актами города Москвы.

1.3. Мини-приложение – программное обеспечение, размещённое в Сервисе «MAX», предоставляющее участникам проекта «Московское долголетие» доступ к личному кабинету (далее – Приложение).

 1.4. Оператор персональных данных - Департамент труда и социальной защиты населения города Москвы (ОГРН: 1037704003270, ИНН 7704253064).

1.5. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных – Пользователю).

1.6. Пользователь – участник проекта «Московское долголетие», желающий получить или получивший в установленном порядке доступ к Приложению.
1.7. Политика – настоящая Политика конфиденциальности для Приложения.

1.8. Сервис «MAX» – цифровая платформа, содержащая возможность обмена электронными сообщениями между его пользователями, при котором пользователи самостоятельно определяют получателя(-ей) электронного(-ых) сообщения(-й), а также иные функциональные возможности, в том числе функции многофункционального сервиса обмена информацией при взаимодействии с государственными информационными системами. Сервис «MAX» доступен Пользователям через приложения для мобильных устройств и персональных компьютеров и веб-приложение для персональных компьютеров, доступное в сети Интернет по адресу https://web.max.ru/. Сервис «MAX» также имеет сайт в сети Интернет https://max.ru/. Использование Сервиса  «MAX» осуществляется в соответствии с Пользовательским соглашением сервиса «MAX» и Политикой конфиденциальности сервиса «MAX».

 

2. Общие положения

2.1. Настоящая Политика является официальным документом Разработчика и определяет порядок обработки и защиты информации о Пользователях Приложения при организации доступа Пользователя к Приложению, а также при использовании Пользователем отдельных функциональных возможностей КИС МД.
2.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональной информации, от несанкционированного доступа и разглашения.
2.3. Отношения, связанные со сбором, хранением и защитой информации о Пользователях, при использовании Приложения регулируются настоящей Политикой, иными официальными документами Разработчика, Оператора персональных данных и действующим российским законодательством.

Настоящая Политика может быть изменена Разработчиком в одностороннем порядке путем публикации изменений и/или новой редакции Политики по указанной выше ссылке. Любые изменения в Политике осуществляются Разработчиком самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений.

3. Цели обработки информации

3.1. Разработчик осуществляет обработку информации о Пользователях, в том числе их персональной информации, в целях исполнения Пользовательского соглашения мини-приложения и предоставления Пользователю соответствующих функциональных возможностей КИС МД.

4. Состав обрабатываемой информации

4.1. Разработчик может обрабатывать персональную информацию Пользователя (ранее и далее – персональная информация), к которой относятся:

4.1.1. персональные данные Пользователя, которые Пользователь предоставляет
о себе самостоятельно и/или посредством авторизации с использованием подсистемы «Личный кабинет» Портала государственных и муниципальных услуг (функций) города Москвы и (или) в процессе использования Приложения (фамилия, имя, отчество (при наличии), дата рождения, пол, номер мобильного телефона, адрес электронной почты, статус Пользователя, информация о группах и занятиях, на которые записан Пользователь, отметки о посещаемости, рейтинг и категория активности, идентификатор Центра московского долголетия, к которому привязан Пользователь, данные куратора).

4.1.2. данные (информация) Пользователя и о Пользователе, не относящиеся
к персональным данным и автоматически передаваемые (собираемые) Приложением (данные об устройстве Пользователя (операционная система, модель); обезличенная статистическая информация о действиях Пользователя в Приложении; обезличенные технологические данные о работе Приложения для анализа в случае сбоев в работе Приложения, необходимые для возобновления работы Приложения на устройстве Пользователя, файлы cookie).

 

4.2. В Приложении используется система веб аналитики «Яндекс. Метрика» (метрическая программа), которая использует обезличенную персональную информацию Пользователя (файлы cookie) с целью улучшения работы Приложения.

4.3. Согласием (акцептом) на обработку файлов cookie является нажатие Пользователем кнопки «Открыть мини-приложение» в чат-боте при входе в Приложение нового Пользователя.

4.4. В целях обеспечения возможности идентификации Пользователя и отметки его присутствия на занятии при отсутствии устойчивого соединения с сетью Интернет Приложение осуществляет временное локальное хранение (кэширование) на мобильном устройстве Пользователя сформированного QR-кода. Указанное хранение является технически необходимым, осуществляется в течение срока действия QR-кода (не более 24 часов) и не предполагает долгосрочного сохранения персональных данных на устройстве. После истечения срока действия или при обновлении QR-кода предыдущая версия кода автоматически удаляется.

 

5. Обработка персональной информации Пользователей

5.1. Обработка персональной информации осуществляется в соответствии
с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», требованиями к соответствующей информационной системе и иными нормативными правовыми актами Российской Федерации и правовыми актами города Москвы.

5.2. Обработка персональной информации осуществляется на основе принципов:
    а) законности целей и способов обработки персональной информации и добросовестности;
    б) соответствия целей обработки персональной информации целям, заранее определенным и заявленным при сборе персональной информации, а также полномочиям Разработчика и Оператора персональных данных;
    в) соответствия объема и характера обрабатываемой персональной информации, способов обработки персональной информации целям обработки ;

Оператор не является оператором персональных данных Пользователей по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и не хранит персональную информацию Пользователя, содержащуюся в других сервисах КИС МД. Оператором персональных данных Пользователей, содержащихся в сервисах КИС МД является Департамент труда и социальной защиты населения города Москвы (ОГРН: 1037704003270, ИНН 7704253064).

 

Обработка персональной информации Пользователя осуществляется любым законным способом, который необходим для достижения указанных выше целей, включая (без ограничения) сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (передача, доступ) обезличивание, блокирование, удаление, уничтожение персональной информации Пользователя, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.

5.1.1. Сбор персональной информации
Цели обработки, действия, совершаемые с персональными данными, порядок и условия обработки персональных данных Пользователя, предусмотренных пунктом 4.1.1 настоящей Политики, определяются Оператором персональных данных.

Персональная информация, не относящаяся к персональным данным Пользователя, предусмотренная пунктом 4.1.2 настоящей Политики, собирается Приложением автоматически.

Использование Приложения и (или) сервиса КИС МД означает согласие Пользователя на обработку любой информации, в том числе необходимой для корректной работы и (или) сбора и анализа статистики использования Приложения и (или) сервисов КИС МД (в том числе cookie) или предоставляемой Пользователем самостоятельно, включая персональные данные, согласие на участие в мероприятиях по стимулированию (поощрению) граждан, реализуемых Правительством Москвы и/или уполномоченными им органами исполнительной власти города Москвы, организациями, в том числе розыгрышах, конкурсах, согласие на получение информации о предоставлении ему государственных и иных услуг, о деятельности органов государственной власти города Москвы и подведомственных им организаций, иных организаций, а также согласие на запрос данных, в том числе персональных данных Пользователя из государственных информационных систем в целях автоматического обновления персональных данных Пользователя в его учетной записи в рамках предоставления государственных и иных услуг в соответствии с Федеральным законом от 27 июля 2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», иными нормативными правовыми актами Российской Федерации, правовыми актами города Москвы. Указанная информация может быть предоставлена с применением неголосовых коммуникаций (путем рассылки по сети подвижной радиотелефонной связи коротких текстовых sms-сообщений, рассылки ussd-сообщений и др.), посредством направления сведений по информационно-телекоммуникационной сети «Интернет» на предоставленный Пользователем номер телефона и (или) адрес электронной почты, а также с использованием подсистемы «личный кабинет» государственной информационной системы «Портал государственных и муниципальных услуг (функций) города Москвы», КИС МД, Приложения, Сервиса «MAX».

5.1.2. Передача персональной информации
Персональная информация не передается каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой. Предоставление персональной информации по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством Российской Федерации.

Персональная информация может быть передана третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем определенного сервиса КИС МД;
• в целях обеспечения возможности защиты прав и законных интересов Разработчика и/или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение мини-приложения КИС МД, настоящую Политику либо иные документы, содержащие условия использования сервисов КИС МД.
• передача предусмотрена законодательством Российской Федерации;
• передача происходит в рамках передачи полномочий (отдельных функций) Разработчика (полностью или в части), при этом к получающей стороне переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации Пользователя;
• в результате обработки персональной информации Пользователя путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Разработчика.

5.1.3. Хранение
Хранение персональной информации в Приложении не осуществляется.

5.1.4. Удаление

Ввиду того, что Приложение не хранит персональную информацию, удаление персональной информации в Приложении не требуется.

6. Права и обязанности Пользователей

6.1. Пользователи вправе:
6.1.1. на основании запроса получать от Оператора персональных данных информацию, касающуюся обработки его персональных данных;
6.1.2. требовать от Оператора персональных данных уточнения персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.3. реализовывать иные права, предусмотренные действующим применимым законодательством.

7. Меры по защите информации о Пользователях

7.1. Разработчик принимает технические и организационно-правовые меры в целях обеспечения защиты персональной информации, содержащейся в КИС МД и/или передаваемой с использованием КИС МД от несанкционированного доступа, ее искажения или блокирования с момента поступления указанной информации в КИС МД до момента передачи ее в иную информационную систему, несет ответственность за неизменность информации, передаваемой посредством КИС МД от физических и юридических лиц, органов исполнительной власти города Москвы и организаций.

8. Обращения Пользователей

8.1. Сведения об обрабатываемой персональной информации Оператором персональных данных в связи с использованием Пользователем Приложения, предоставляются Оператором персональных данных Пользователю или его представителю при обращении (запросе).
8.2. Запросы направляются в письменной форме по адресу места нахождения Оператора персональных данных или в иной форме, предусмотренной действующим законодательством Российской Федерации.