Персональные данные

1. Общие положения

Политика описывает, как Автономная некоммерческая организация «Центр стратегических разработок Республики Башкортостан» (АНО «ЦСР РБ») (далее — оператор) обрабатывает персональные данные на платформе «Лаборатория производительности» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика публична и доступна без входа в систему по адресу /privacy. Реквизиты оператора будут указаны после согласования.

2. Чьи данные и какие

Платформа собирает минимум данных. Учётную запись заводит администратор РЦК, либо пользователь принимает персональное приглашение по ссылке, либо руководитель сам регистрирует предприятие на публичной странице регистрации, если РЦК её открыл. Приглашать представителей предприятия могут администратор и наставник. При самостоятельной регистрации запрашиваются ФИО, должность, телефон, адрес электронной почты и согласие на обработку персональных данных; РЦК может подтвердить заявку вручную.

• пользователи (сотрудники РЦК и предприятий): ФИО, адрес электронной почты, должность; телефон — при самостоятельной регистрации предприятия обязателен, в остальных случаях только если пользователь указал его сам;
• история чата с ИИ-помощником: вопросы пользователя и ответы, хранятся в базе платформы отдельно для каждого пользователя и предприятия, пользователь может стереть историю;
• респонденты анкеты диагностики: фамилия, имя и отчество не собираются, фиксируется только роль в организации;
• технические данные: время входа, IP-адрес, сведения о браузере, служебные cookie сеанса;
• данные предприятий (ИНН, реквизиты, показатели) — сведения о юридических лицах, они не являются персональными данными, но защищаются как конфиденциальные.

3. Цели и основания

Цели: учётные записи и доступ, регистрация предприятий, диагностика производительности предприятий, ответы ИИ-помощника, связь с наставником, журнал действий и безопасность. Основание — согласие пользователя, которое он даёт при принятии приглашения, при регистрации предприятия или в разделе «Профиль».

4. Хранение и защита

• серверы платформы находятся в Российской Федерации;
• доступ к данным предприятий ограничен ролями: сотрудник предприятия видит только своё предприятие;
• пароли хранятся в виде хэшей, доступна двухфакторная аутентификация;
• сеанс завершается после 60 минут бездействия, после пяти неудачных входов учётная запись временно блокируется;
• ведётся журнал действий; резервные копии хранятся ограниченный срок.

5. Передача третьим лицам и модель искусственного интеллекта

Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом, и кроме передачи модели искусственного интеллекта, описанной ниже.

Для работы ИИ-помощника и подготовки текстов отчётов вопросы пользователей и данные предприятий передаются модели искусственного интеллекта. Модель предоставляет поставщик ИИ-сервиса. Перед отправкой платформа обезличивает данные: заменяет ФИО, адреса электронной почты, телефоны, наименования предприятий, ИНН, ОГРН, КПП и адреса условными метками, а в ответе возвращает их обратно. Передачу данных модели может отключить администратор платформы. Позднее модель планируется развернуть на сервере РЦК, тогда данные не будут покидать его.

6. Права пользователя

• узнать, какие данные о нём обрабатываются, и получить их копию;
• изменить ФИО, должность и телефон самостоятельно в разделе «Профиль» либо потребовать уточнения;
• отозвать согласие в разделе «Профиль» или через наставника: вход блокируется, данные уничтожаются в срок не более 30 дней, если закон не требует иного;
• обратиться в Роскомнадзор или в суд, если он считает, что его права нарушены.

7. Согласие и его версии

Текст согласия приведён на этой странице. Действующая версия — 2026-11-06. При изменении текста версия меняется; оператор хранит версию, под которой дано согласие. Пользователи, давшие согласие ранее, продолжают работать, пока не отзовут его.

8. Обращения

Вопросы о персональных данных можно направить наставнику РЦК или оператору (контакты — на сайте rckrb.ru). Оператор отвечает в сроки, установленные 152-ФЗ.

1. Кто обрабатывает данные

Оператор персональных данных — Автономная некоммерческая организация «Центр стратегических разработок Республики Башкортостан» (АНО «ЦСР РБ»). Реквизиты оператора будут указаны после согласования. Региональный центр компетенций в сфере производительности труда (РЦК) — подразделение оператора.

Я, пользователь цифровой платформы «Лаборатория производительности», действуя свободно, своей волей и в своём интересе, даю оператору согласие на обработку моих персональных данных на условиях ниже (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

2. Какие данные обрабатываются

Обрабатываются только перечисленные данные; специальные и биометрические категории персональных данных не обрабатываются.

• фамилия, имя, отчество;
• адрес электронной почты;
• должность на предприятии или в РЦК;
• номер телефона — только если я указал его сам; при самостоятельной регистрации предприятия телефон указывается обязательно;
• мои вопросы ИИ-помощнику платформы и его ответы (история чата);
• технические сведения о работе в системе: дата и время входа, IP-адрес и сведения о браузере (user-agent), в том числе при даче согласия.

3. Для чего

• создание и ведение учётной записи, вход в систему и защита доступа;
• работа с анкетой диагностики, файлами, отчётами и проектами А3 в рамках участия предприятия в проекте повышения производительности труда;
• регистрация предприятия на платформе и проверка заявки сотрудниками РЦК;
• связь наставника и сотрудников РЦК со мной по вопросам диагностики;
• ответы ИИ-помощника на мои вопросы по данным моего предприятия и справке платформы;
• журнал действий в системе и обеспечение безопасности.

4. Что оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации. Оператор не передаёт данные третьим лицам, кроме случаев, предусмотренных законом, и кроме передачи модели искусственного интеллекта, описанной ниже. Серверы платформы расположены на территории Российской Федерации.

История чата с ИИ-помощником хранится в базе платформы отдельно для каждого пользователя и каждого предприятия. Пользователь может стереть её кнопкой «Очистить историю» в панели помощника.

Для ответов ИИ-помощника и подготовки текстов отчётов вопросы пользователя и данные его предприятия передаются модели искусственного интеллекта. Модель предоставляет поставщик ИИ-сервиса: перед отправкой платформа заменяет ФИО, адреса электронной почты, телефоны, наименования предприятий, ИНН, ОГРН, КПП и адреса условными метками и возвращает их в ответе. Администратор платформы может отключить передачу данных модели целиком. Позднее модель планируется развернуть на сервере РЦК. Не указывайте в вопросах помощнику лишних персональных данных.

5. Срок согласия

Согласие действует, пока у меня есть учётная запись на платформе, и до отзыва.

6. Как отозвать согласие

Согласие можно отозвать в любой момент: в разделе «Профиль» платформы нажмите «Отозвать согласие» либо обратитесь к наставнику РЦК или оператору (контакты — на сайте rckrb.ru).

После отзыва вход в систему блокируется, все открытые сеансы завершаются, наставник предприятия получает сообщение. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не требуется законом. Записи журнала действий хранятся в объёме, необходимом, чтобы подтвердить факт согласия, его отзыва и безопасность системы.

Чтобы вернуть доступ, нужно обратиться к наставнику: администратор снимет блокировку, после чего согласие даётся заново в разделе «Профиль».

7. Как фиксируется согласие

Согласие даётся отметкой в форме на платформе. Оператор сохраняет версию этого текста, дату и время, IP-адрес и сведения о браузере.