Документы
Поручение на обработку персональных данных
Документ, по которому ООО «Ноосфера сегодня» обрабатывает данные сотрудников вашей организации как обработчик, а оператором остаётся работодатель. Подписывается вместе с договором.
Готовится по образцу поручения для школ; будет доступно до подключения первых организаций.Разделы документа
- Предмет поручения. Работодатель (оператор) поручает обработку персональных данных своих сотрудников; обработчик — ООО «Ноосфера сегодня». Цели — учёт навыков и часов по записям организации, расчёт gap, передача записей в профиль сотрудника с его согласия.
- Перечень действий. Сбор через кабинет и API, запись, систематизация, хранение, уточнение, извлечение, использование для расчётов, обезличивание, блокирование, удаление, уничтожение. Передача третьим лицам — только субобработчикам из поручения.
- Меры защиты. Разграничение доступа по ролям, журнал доступа, шифрование при передаче, резервное копирование в пределах РФ, отдельные ключи API и лимиты на организацию, псевдонимизация текста задач до передачи в языковую модель.
- Субобработчики. ООО «Селектел»: хостинг и базы данных в дата-центрах на территории РФ; сервис Selectel Token Factory — языковая модель без сохранения запросов. Об изменении перечня работодатель уведомляется заранее.
- Срок. Срок действия договора. Уровень видимости профиля сотрудника и его согласие на привязку Ноосфера ID действуют независимо от поручения и регулируются политикой noosphere.today.
- Возврат и уничтожение. После прекращения договора — выгрузка данных организации в JSON/CSV по запросу и уничтожение у обработчика в срок до 30 дней, с актом. Записи, уже переданные в профили сотрудников с их согласия, остаются у людей.
Что ещё понадобится
- Договор с организацией — тариф, ключи API, ответственность сторон.
- Согласие сотрудника при привязке Ноосфера ID к организации — даётся в личном профиле noosphere.today, не в кабинете работодателя.
- Описание обработки персональных данных на этой витрине — для сотрудников и владельцев кабинета.