1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, права субъектов персональных данных, а также меры, принимаемые для обеспечения их безопасности в автоматизированной системе проверки заключений экспертизы промышленной безопасности «ZEPB.RU», расположенной в информационно-телекоммуникационной сети Интернет по адресу https://zepb.ru (далее — Система).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.3. Действующие редакции настоящей Политики и иных документов опубликованы в разделе «Документы» на официальном сайте Системы по адресу https://zepb.ru/legal.
2. Термины
2.1. Система — автоматизированная система проверки заключений экспертизы промышленной безопасности «ZEPB.RU», доступная на сайте https://zepb.ru.
2.2. Оператор — Федеральное бюджетное учреждение «Научно-технический центр «Энергобезопасность» (ФБУ «НТЦ Энергобезопасность»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Пользователь — физическое лицо, прошедшее процедуру регистрации и (или) авторизации в Системе и использующее её функциональные возможности.
2.4. Организация — юридическое лицо или индивидуальный предприниматель, к которому принадлежит Пользователь в Системе.
2.5. Заключение экспертизы промышленной безопасности (ЗЭПБ) — документ, содержащий выводы экспертизы промышленной безопасности, загружаемый в Систему для проверки.
3. Оператор
3.1. Оператором персональных данных, обрабатываемых в Системе, является:
- Наименование: Федеральное бюджетное учреждение «Научно-технический центр «Энергобезопасность» (ФБУ «НТЦ Энергобезопасность»).
- ОГРН: 1027739624802.
- ИНН: 7733078410.
- КПП: 770301001.
- Адрес: 123056, г. Москва, ул. Красина, д. 27, стр. 2, помещ. 2/14/1.
- Электронная почта для обращений: info@enerb.ru.
- Телефон: +7 (495) 787-42-20.
4. Цели обработки персональных данных
4.1. Обработка персональных данных в Системе осуществляется в следующих целях:
- Обеспечение регистрации и авторизации пользователей в Системе, предоставление доступа к функциональным возможностям Системы в соответствии с ролями (наблюдатель, оператор, администратор организации, администратор Системы).
- Проведение автоматизированной проверки заключений экспертизы промышленной безопасности на соответствие требованиям (основания отказа во внесении в реестр, состав заключения) по группам правил и формирование справочных протоколов проверки.
- Сверка сведений (номер заключения, реквизиты организаций, сведения об экспертах и опасных производственных объектах) с открытыми источниками для полноценного функционирования Системы.
- Направление системных и информационных уведомлений по электронной почте через почтовый сервер Оператора.
- Обеспечение информационной безопасности Системы, ведение журнала безопасности, предотвращение несанкционированного доступа и разбор сбоев.
- Исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных на обработку его персональных данных.
- Исполнение пользовательского соглашения и договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных.
- Поручение организации в отношении обработки персональных данных третьих лиц, содержащихся в загружаемых в Систему заключениях экспертизы промышленной безопасности.
6. Категории субъектов и перечень обрабатываемых данных
6.1. Пользователи Системы:
- логин;
- фамилия, имя, отчество;
- адрес электронной почты;
- ИНН и наименование организации;
- роль в Системе и принадлежность к организации;
- IP-адрес и время входов (журнал безопасности);
- сведения о принятии документов (редакция, дата, IP-адрес);
- персональные настройки (тема оформления, уведомления);
- пароли (хранятся исключительно в виде необратимой криптографической свёртки).
6.2. Третьи лица, чьи персональные данные содержатся в загружаемых заключениях экспертизы промышленной безопасности (фамилии, имена, отчества экспертов, номера удостоверений и иные сведения, содержащиеся в документах), а также сведения об организациях и опасных производственных объектах (ОПО).
7. Порядок и условия обработки персональных данных
7.1. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Сервер Системы и базы данных расположены на территории Российской Федерации.
7.3. Сроки хранения данных:
- Файл заключения используется непосредственно для проверки и не хранится после её завершения.
- Протокол проверки и текст документа хранятся в истории проверок в течение срока, установленного администратором Системы (по умолчанию — 1 месяц), после чего удаляются автоматически.
- Служебные журналы работы (в том числе запросы к нейросети) хранятся ограниченное время исключительно для разбора сбоев, доступ к ним имеют только администраторы Системы.
- При отзыве согласия учётная запись и личные проверки удаляются, однако сведения о принятии документов и журнал безопасности хранятся в течение срока, необходимого для защиты прав и законных интересов Оператора.
7.4. Локализация: обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.5. Использование файлов cookie: в Системе используется только одна служебная cookie сессии, которая необходима для обеспечения входа и работы пользователя. Рекламные и аналитические счётчики в Системе не применяются. Шрифты и программные компоненты страниц загружаются непосредственно с сервера Системы.
7.6. Использование нейросетей и режимы работы:
- Организациям доступны следующие режимы проверки: «Модели ZEPB.RU»; «Локальная модель ZEPB.RU» (используется исключительно нейросеть на сервере Системы, без привлечения внешних сервисов); «Свои подключения» (использование нейросети самой организации через её программный интерфейс или агент в её сети, при этом текст заключений не передается нейросетям ZEPB.RU).
- При промышленной эксплуатации Система использует только локальную нейросеть ZEPB.RU или нейросеть организации.
- Формирование обезличенной базы знаний осуществляется исключительно на основании отдельного согласия администратора организации без включения фамилий, имен, отчеств, ИНН и наименований. Указанное согласие может быть отозвано, при этом данные организации удаляются.
7.7. Опытная эксплуатация:
- В настоящее время Система находится в режиме опытной эксплуатации.
- В период опытной эксплуатации в режиме «Модели ZEPB.RU» для проверки могут применяться сторонние нейросетевые сервисы, в том числе расположенные за пределами Российской Федерации.
- В связи с этим в период опытной эксплуатации пользователь обязуется загружать исключительно тестовые или обезличенные заключения (фамилии, имена, отчества и иные персональные данные должны быть предварительно заменены) либо использовать режимы «Локальная модель ZEPB.RU» или «Свои подключения».
- По окончании опытной эксплуатации настоящий документ подлежит обновлению, а пользователи принимают новую редакцию.
8. Передача и нераспространение персональных данных
8.1. В отношении персональных данных третьих лиц, содержащихся в загружаемых заключениях экспертизы промышленной безопасности, Оператор выступает лицом, обрабатывающим персональные данные по поручению организации (пользователя), загрузившей документ, исключительно для выполнения проверки.
8.2. Оператор не распространяет и не передаёт третьим лицам для их собственных целей персональные данные, загружаемые документы, а также сведения об опасных производственных объектах, заключениях экспертизы, организациях и экспертах. Указанные сведения используются исключительно для обеспечения устойчивой работы всех функций Системы, её полноценного функционирования и улучшения её функциональности.
9. Права субъектов персональных данных и порядок обращений
9.1. Субъект персональных данных имеет право:
- Получать сведения об обработке его персональных данных Оператором.
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать согласие на обработку персональных данных.
9.2. Порядок обращений:
- Уточнение данных, отзыв согласия и удаление учётной записи осуществляются через раздел «Мой аккаунт» в интерфейсе Системы, либо путем направления официального обращения на адрес электронной почты Оператора: info@enerb.ru (для отзыва согласия на удаление учётной записи через интерфейс используется функция «Отозвать согласие и удалить учётную запись»).
- Срок рассмотрения обращений и предоставления ответа субъекту персональных данных составляет 10 рабочих дней со дня получения обращения Оператором.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
10.2. К числу применяемых мер защиты относятся:
- Шифрование сетевого соединения при передаче данных (протокол HTTPS).
- Разграничение доступа к функционалу Системы и данным на основе ролей и принадлежности к организациям.
- Хранение паролей пользователей исключительно в виде необратимой криптографической свёртки.
- Ведение журнала безопасности и фиксация попыток входа в Систему с ограничением числа неудачных попыток.
- Резервное копирование баз данных.
11. Изменение политики
11.1. Настоящая Политика может изменяться Оператором в одностороннем порядке.
11.2. При выходе новой редакции Политики пользователь при входе в Систему видит соответствующее уведомление и обязан принять новую редакцию. До момента принятия новой редакции работа в Системе для пользователя недоступна.
11.3. Система автоматически фиксирует и сохраняет дату и IP-адрес принятия каждой редакции Политики пользователем.
12. Контакты
12.1. По всем вопросам, связанным с применением настоящей Политики, обработкой персональных данных или защитой информации в Системе, субъекты персональных данных могут обращаться к Оператору:
- Почтовый и юридический адрес: 123056, г. Москва, ул. Красина, д. 27, стр. 2, помещ. 2/14/1.
- Адрес электронной почты: info@enerb.ru.
- Телефон: +7 (495) 787-42-20.
