1. Общие положения, терминология
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей ИИ-сервиса «ГосПромпт» (далее — Сервис), доступного по электронным адресам: go.gosprompt.ru/gp, gov.gosprompt.ru и gosprompt.ru.
1.2. Оператором ПДн является акционерное общество «Центр информационных технологий Республики Татарстан» (АО «ЦИТ РТ»), ИНН 1655505808, ОГРН 1241600056829, адрес: 420074, Республика Татарстан, г. Казань, ул. Петербургская, 52; e-mail: privacy.gosprompt@citrt.ru (далее – Оператор).
1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 (а в отношении защищённого контура — приказом ФСТЭК России от 11.04.2025 № 117, в согласованных частях).
1.4. Обработка ПДн осуществляется на территории Российской Федерации, в информационных системах Оператора, развёрнутых на собственном серверном оборудовании АО «ЦИТ РТ», расположенном на территории Российской Федерации. Трансграничная передача ПДн не осуществляется и не допускается.
1.5. В целях исключения неверного толкования понятий, в Политике используются следующие термины:
«ИИ-Сервис «ГосПромпт»» — это цифровой ассистент, основанный на базе технологий искусственного интеллекта, функционирование и операторскую поддержку которого обеспечивает АО «Центр информационных технологий Республики Татарстан» (далее – Сервис).
«Пользователь» — это любое физическое лицо, получившее доступ к веб-сервису «ГосПромпт», или проходящие регистрацию на веб-сервисе «ГосПромпт» для получения такого доступа.
«Субъекты ПДн» - любые пользователи Сервиса, в том числе, сотрудники органов власти и государственных (муниципальных) учреждений, сотрудники организаций-партнёров Оператора; иные физические лица, направляющие обращения и(или) имеющие доступ к Сервису.
«Защищенный контур» - изолированная часть информационной инфраструктуры Оператора с единым периметром информационной безопасности, в пределах которой осуществляется обработка и хранение персональных данных без их передачи во внешние информационные среды, кроме случаев, установленных законодательством Российской Федерации.
2. Цели, состав и категории субъектов ПДн
2.1. Цели обработки:
- предоставление доступа к Сервису: аутентификация, ведение учётной записи, техническая поддержка;
- обеспечение информационной безопасности Сервиса, защита от несанкционированного доступа к Сервису, аудит действий пользователей;
- исполнение договоров (лицензий, услуг) о предоставлении доступа к Сервису;
- исполнение запросов пользователя в Сервисе, хранение истории диалогов;
- обратная связь, рассмотрение запросов субъектов ПДн;
- оформление, учёт и подтверждение платежей за доступ к Сервису на платных тарифах.
2.2. Категории субъектов ПДн: любые пользователи Сервиса, включая, но не ограничиваясь, сотрудников органов власти и государственных (муниципальных) учреждений, сотрудников организаций-партнёров Оператора; а также иных физических лиц, направляющих обращения и(или) имеющих доступ к Сервису.
2.3. Состав ПДн:
2.3.1. Цель: предоставление доступа и использование Сервиса, включая аутентификацию, ведение учётной записи и техническую поддержку.
Перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии); адрес электронной почты (корпоративной - для работников организаций, личной - для физических лиц); номер телефона (для физических лиц и пользователей коммерческого (бизнес) доступа); наименование организации/ведомства и должность; учётные данные (логин, пароль в виде необратимого хэша); история диалогов (чатов) - содержание запросов и результатов хранится в составе пользовательского контента (п. 2.5) в течение срока действия учётной записи; по умолчанию не используется для обучения моделей и не передаётся третьим лицам, кроме случаев, предусмотренных п. 7 настоящей Политики.
Срок действия согласия: в течение срока действия учётной записи пользователя, либо до отзыва согласия, либо до удаления учётной записи.
2.3.2. Цель: аутентификация и единый вход в Сервис через провайдеров идентификации.
Перечень обрабатываемых персональных данных: идентификатор учётной записи ГИС ЭО РТ / Яндекс ID; ФИО, адрес электронной почты, логин, роль и наименование организации/учреждения — в объёме, передаваемом соответствующим провайдером; для пользователей образовательных организаций — в том числе данные, используемые для проверки учётной записи в системе образовательной организации.
Срок действия согласия: в течение срока действия учётной записи пользователя в сервисе, либо до отзыва согласия, либо до удаления учётной записи.
2.3.3. Цель: обеспечение информационной безопасности и защита от несанкционированного доступа.
Перечень обрабатываемых персональных данных: IP-адрес; файлы cookie; идентификаторы устройства и сессии; журналы доступа.
Срок действия согласия: в течение срока действия учётной записи, но в отношении журналов доступа и идентификаторов — не более одного (1) года с момента фиксации соответствующих сведений (применяется более ранний из сроков); отдельные технические cookie хранятся в сроки, установленные Политикой в отношении cookie. В любом случае, срок действия согласия действует до отзыва такого согласия.
2.3.4. Цель: рассмотрение обращений субъектов ПДн и оказание технической поддержки.
Перечень обрабатываемых персональных данных: контактные данные заявителя (ФИО, адрес электронной почты, телефон), содержание обращения, содержание запросов в объёме, необходимом для исполнения запроса.
Срок действия согласия: в течение шести (6) месяцев со дня завершения рассмотрения обращения, либо до отзыва такого согласия.
2.3.5. Цель: исполнение договоров в части предоставления сервиса, рассмотрение обращений организаций-заказчиков.
Перечень обрабатываемых персональных данных: ФИО, служебный адрес электронной почты, должность, наименование организации работодателя.
Срок действия согласия: в течение срока действия соответствующего договора, а также в течение (3) лет после его прекращения (срок исковой давности), либо до отзыва такого согласия.
2.3.6. Цель: оформление, учёт и подтверждение платежей за доступ к Сервису на платных тарифах.
Перечень обрабатываемых персональных данных: идентификационные сведения о платёжной операции, формируемые платёжным сервисом (номер платежа, дата, сумма, тариф; статус (результат) платёжной операции; сведения о чеках — номер и дата чека, сформированных платёжным сервисом); период оплаченного доступа.
Срок действия согласия: в течение срока действия соответствующего договора (оферты), но не менее пяти лет после его прекращения (срок хранения первичных учётных документов — ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ), либо до отзыва такого согласия.
2.4. Биометрические ПДн не обрабатываются. Специальные категории ПДн не собираются; если пользователь по собственной инициативе направляет в Сервис документы, содержащие специальные категории ПДн, обработка ограничивается целью предоставления запроса, а автоматическое использование таких данных для обучения моделей не осуществляется.
2.5. ПДн, содержащиеся в пользовательском контенте (документы, запросы), обрабатываются исключительно в целях исполнения запроса пользователя в рамках сессии Сервиса и хранения истории по настройкам учётной записи; не используются для маркетинговых целей и не передаются третьим лицам, кроме случаев, предусмотренных п. 7 настоящей Политики.
3. Правовые основания обработки
3.1. Согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — при входе по email и при регистрации учётной записи, а также для аналитических cookie - при выборе в баннере Сервиса.
3.2. Исполнение договора-оферты, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ) — в отношении физических лиц, принявших Пользовательское соглашение (оферту), в том числе при оплате платного доступа. Оформление, учёт и подтверждение платежей за доступ к Сервису — на том же основании.
3.3. Функции и полномочия оператора, возложенные законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), — при участии в исполнении государственных программ и контрактов.
3.4. Обработка технических данных — в целях защиты интересов оператора и пользователей (п. 7 ч. 1 ст. 6 152-ФЗ).
4. Порядок и сроки обработки
4.1. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) с использованием информационных систем оператора в защищённом контуре.
4.2. Сроки обработки ПДн: в пределах срока действия согласия на такую обработку. При этом, для каждой цели устанавливается самостоятельный срок действия согласия (п. 8 ч. 4 ст. 9 152-ФЗ). По истечении срока действия согласия по соответствующей цели ПДн подлежат уничтожению или обезличиванию, если их сохранение не требуется по иным основаниям, предусмотренным Федеральным законом № 152-ФЗ (ч. 1 ст. 5 152-ФЗ: обработка прекращается при достижении целей). Согласие не может устанавливаться на срок, превышающий срок, необходимый для достижения соответствующей цели.
4.3. При входе через ГИС ЭО РТ/ Яндекс ID обработка осуществляется во взаимодействии с оператором соответствующей информационной системы в объёме, определённом соглашением между операторами; роли и объём данных уточняются в указанном соглашении. Для пользователей образовательных организаций при входе через ГИС ЭО РТ дополнительно осуществляется проверка действительности учётной записи пользователя в системе соответствующей образовательной организации (взаимодействие с оператором ГИС ЭО РТ в объёме передаваемого идентификатора учётной записи); результат проверки используется исключительно для предоставления доступа к Сервису.
4.4. При входе через Яндекс ID Оператор получает от ООО «Яндекс» идентификатор учётной записи и данные профиля, разрешённые пользователем к передаче (ФИО, адрес электронной почты, логин). Данные обрабатываются исключительно в целях аутентификации и ведения учётной записи (п. 2.1).
5. Права субъектов ПДн
5.1. Субъект имеет право: получать сведения об обработке; требовать уточнения, блокирования, уничтожения ПДн, отзывать согласие, обжаловать действия оператора (ст. 14–17, 21 152-ФЗ).
5.2. Отзыв согласия и запросы направляются на e-mail из п. 1.2 либо письменно по адресу оператора. Срок ответа — не более 10 рабочих дней (ст. 20 152-ФЗ).
5.3. Отзыв согласия на обработку ПДн, необходимых для предоставления доступа к Сервису по договору, может повлечь невозможность использования Сервиса.
6. Меры защиты
6.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1, 19 152-ФЗ и приказу ФСТЭК № 21: назначен ответственный за организацию обработки (ст. 22.1 152-ФЗ), утверждены внутренние документы, осуществляется оценка вреда (ст. 18.1 ч. 3.1), предусмотрено опечатывание помещений и контроль несанкционированного доступа, резервирование, антивирусная защита, разграничение прав, обучение работников.
6.2. Передача ПДн третьим лицам осуществляется на основании поручения с обязательством конфиденциальности (ст. 6 ч. 3 152-ФЗ) либо в случаях, установленных законом.
7. Передача третьим лицам
7.1. ПДн не передаются третьим лицам, кроме: правоохранительным и уполномоченным органам — по законным основаниям; государственному оператору ГИС ЭО РТ — в объёме соглашения (п. 4.3); ООО «Яндекс» — при входе через Яндекс ID (п. 4.4) и при использовании сервиса «Яндекс Метрика» по согласию пользователя на аналитические cookie (раздел 8); техническим подрядчикам оператора — по поручению на основании договора (ст. 6 ч. 3 Федерального закона № 152-ФЗ). Передача (предоставление доступа) ПДн по поручению оформляется отдельным согласием субъекта на передачу ПДн третьим лицам; конкретность и предметность согласия — ч. 1 ст. 9 152-ФЗ. Перечень подрядчиков уточняется по запросу.
7.2. Приём платежей за доступ к Сервису осуществляется через платёжные сервисы ООО НКО «Ю-Мани» (ЮMoney) и/или ООО «КлаудПэйментс» (CloudPayments) на основании договоров с Оператором. Банковские реквизиты и данные платёжных инструментов обрабатываются платёжным сервисом самостоятельно как оператором ПДн на сайте платёжного сервиса; ответственность за их обработку несёт платёжный сервис (п. 9.4 Пользовательского соглашения). Оператор получает от платёжного сервиса только идентификационные сведения о платеже, включая статус (результат) операции и сведения о чеках (п. 2.3.6), в том числе в автоматическом режиме через интеграционный интерфейс платёжного сервиса. Основание обработки сведений о платежах — исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ).
8. Cookie и аналитика
8.1. Сервис использует технические (сессионные) cookie, необходимые для работы; аналитические cookie сервиса «Яндекс Метрика» (ООО «Яндекс»), используемые на страницах сайта, не требующих авторизации, для сбора обезличенной статистики посещений и не связываемые с учётной записью пользователя, применяются только после согласия пользователя, выраженного в баннере Сервиса; согласие может быть отозвано через ссылку «Настройки cookie» (см. Соглашение о cookie). Отключение cookie в браузере может нарушить работу Сервиса.
9. Роли и инфраструктура обработки
9.1. Определяющее лицо по целям и условиям обработки (оператор ПДн) — АО «Центр информационных технологий Республики Татарстан».
9.2. Инфраструктура Сервиса размещается на собственных серверах АО «ЦИТ РТ», расположенных на территории Российской Федерации; трансграничная передача ПДн не осуществляется. Регистратор доменного имени и DNS-провайдер доступа к ПДн пользователей не имеют: трафик пользователей направляется непосредственно на серверы Оператора, сторонний хостинг и CDN при обработке ПДн не используются.
9.3. Функции провайдера идентификации выполняют ГИС «Электронное образование Республики Татарстан» (государственный оператор — в объёме соглашения между операторами, включая проверку учётных записей пользователей образовательных организаций) и Яндекс ID (ООО «Яндекс») — исключительно в целях аутентификации; Оператор не передаёт указанным лицам данные сверх объёма, необходимого для единого входа. Прочие администраторы и технические подрядчики действуют от имени и по поручению Оператора на основании договоров; их перечень уточняется по запросу субъекта ПДн.
10. Актуализация, исправления, удаление и уничтожение ПДн
10.1. Права субъектов персональных данных:
10.1.1 Направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки ПДн, принадлежащих Субъекту ПДн, в порядке, форме, объеме и в сроки, установленные законодательством РФ;
10.1.2. Требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав с учетом исключений;
10.1.3. Обратиться с требованием к Оператору прекратить обработку своих ПДн, а также отозвать предоставленное согласие на обработку таких ПДн;
10.1.4. Направлять запросы, требования и отзыв согласия на адрес электронной почты privacy.gosprompt@citrt.ru или в письменной форме по адресу Оператора.
10.2 Обязанности Оператора:
10.2.1. Соблюдать требования законодательства РФ в отношении обработки и защиты ПДн.
10.3. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 152-ФЗ, предоставляются Оператором субъекту персональных данных или его уполномоченному представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта ПДн или его уполномоченного представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить субъекту ПДн мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта ПДн или его уполномоченного представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
подпись субъекта ПДн или его уполномоченного представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 152-ФЗ, субъекту ПДн или его уполномоченному представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями 152-ФЗ о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона, в том числе если доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.
10.4. В случае выявления неточных ПДн при обращении субъекта или его уполномоченного представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц.
В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных субъектом ПДн или его представителем либо Роскомнадзором, или иных необходимых документов уточняет ПДн в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование ПДн.
10.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта ПДн или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения запроса.
10.6. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) ПДн (доступа к персональным данным), повлекшей нарушение прав субъектов ПДн, Оператор:
в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов ПДн, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
10.7. Порядок уничтожения персональных данных Оператором.
10.7.1. Условия и сроки уничтожения ПДн Оператором:
достижение цели обработки ПДн либо утрата необходимости достигать эту цель - в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные - в течение 30 дней;
предоставление субъектом ПДн (его представителем) подтверждения того, что ПДн получены незаконно или не являются необходимыми для заявленной цели обработки - в течение 7 (семи) рабочих дней;
отзыв субъектом ПДн согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 дней.
10.7.2. При достижении цели обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
Оператор не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом ПДн.
10.7.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом Руководителя Оператора.
10.7.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
11. Заключительные положения
11.1. Настоящая Политика утверждена приказом Генерального директора Оператора и действует бессрочно до момента вступления в силу новой редакции Политики.
11.2. Политика публикуется в открытом доступе; изменения действуют с момента публикации.
11.3. Ответственный за организацию обработки персональных данных назначен приказом Генерального директора Оператора (ст. 22.1 152-ФЗ); сведения о назначенном лице содержатся в приказе и уведомлении об обработке персональных данных, направляемом в Роскомнадзор. Обращения по вопросам обработки ПДн направляются на адрес электронной почты privacy.gosprompt@citrt.ru или по телефону 8 843 264-73-00 (доб. 1152).