Политика в отношении обработки персональных данных платформы «Правограм»
Редакция: 2026-11-04.1. Статус: проект. До публичного запуска обязательно заполнить реквизиты оператора, перечень обработчиков и провести инвентаризацию процессов.
1. Оператор и правовые основания
1.1. Оператор персональных данных: [НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], ОГРН [ ], ИНН [ ], адрес [ ], контакт ответственного за обработку персональных данных [EMAIL], адрес для требований субъектов [EMAIL/ПОЧТОВЫЙ АДРЕС].
1.2. Политика определяет цели, категории данных, основания, сроки обработки, права субъектов, сведения об обеспечении безопасности и порядок обращений при использовании сайта, мобильных интерфейсов и кабинетов Правограм.
1.3. Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, включая исполнение договора и законные обязанности оператора, а там, где это необходимо, — на основании отдельно полученного согласия. Отказ от необязательной обработки не должен блокировать основную услугу.
1.4. Обработка осуществляется с соблюдением принципов конкретной цели, минимизации состава данных, точности, ограниченных сроков хранения и предотвращения несанкционированного доступа.
2. Категории субъектов и данных
2.1. Субъекты: заказчики-физические лица, иностранные граждане, представители юридических лиц и учреждений, исполнители-специалисты и их представители, сотрудники оператора, посетители сайта, авторы отзывов и заявители по претензиям.
2.2. Учётная запись: имя, адрес электронной почты, телефон, выбранная роль, состояние регистрации, подтверждение контакта, защищённый идентификатор учётной записи и регистрационные события.
2.3. Профессиональные сведения: адвокатская палата, номер адвоката в реестре, форма практики, образование, направление работы, сведения об организации, ИНН, ОГРН, КПП, полномочия представителя и история проверки. Реквизиты организаций сами по себе не всегда являются персональными данными, однако сведения об их представителях являются.
2.4. Информация по обращению: категория юридического вопроса, описание задания, требуемые сроки и результаты, сообщения, документы, файлы, согласования, акты, замечания и история действий. Объём сведений определяется конкретным поручением и подтверждёнными правами доступа.
2.5. Техническая информация: время входа и действий, журналы безопасности, сведения об устройстве и браузере, IP-адрес или его защищённый технический идентификатор, cookie, необходимые для сеанса и защиты от злоупотреблений.
2.6. Сведения о третьих лицах могут обрабатываться только при наличии самостоятельного правового основания. Пользователь не должен загружать лишние сведения о третьих лицах.
3. Цели обработки
3.1. Создание учётной записи, подтверждение контакта, аутентификация и защита доступа.
3.2. Проверка полномочий представителей и квалификации исполнителей, предотвращение мошенничества и конфликта интересов.
3.3. Организация поиска исполнителя, направления и выбора предложений, ведения задания и коммуникации по конкретному делу.
3.4. Учёт договоров, этапов и результатов, разрешение претензий, рассмотрение фактически подтверждаемых отзывов.
3.5. Выполнение установленных законом обязанностей по бухгалтерскому, налоговому, договорному и судебному учёту, а также реагирование на законные запросы органов.
3.6. Обеспечение информационной безопасности, выявление злоупотреблений и восстановление работоспособности системы.
3.7. Рекламные и маркетинговые сообщения — только при отдельном добровольном согласии, которое можно отозвать. Служебные уведомления о деле и безопасности не являются согласием на рекламу.
4. Основания и условия передачи
4.1. Данные передаются исполнителю только в пределах необходимого для выбранного или согласованного поручения объёма. До выбора и допуска исполнителя конфиденциальные материалы не становятся общедоступными.
4.2. Субъект получает доступ только к сведениям своего кабинета и доступных ему объектов. Административный ресурс использует минимально необходимую информацию по назначенным полномочиям.
4.3. Обработчики персональных данных (хостинг, техническая поддержка, связи, платежи, удостоверяющие сервисы) привлекаются на основании письменных договоров/поручений с установленными целями, мерами защиты и обязанностями при инцидентах. Фактический перечень: [ПРИЛОЖИТЬ РЕЕСТР КОНТРАГЕНТОВ И ПРОВЕРИТЬ].
4.4. Передача сведений правоохранительным, судебным и иным органам осуществляется по основаниям и в пределах закона. Общедоступные профили, отзывы и рейтинги требуют отдельной проверки законности публикации.
4.5. Трансграничная передача — только после отдельной правовой проверки применимости статьи 12 Закона № 152-ФЗ, необходимых уведомлений и оснований; до такой проверки отключена. При сборе персональных данных граждан РФ соблюдаются требования локализации по части 5 статьи 18 Закона № 152-ФЗ.
5. Специальные категории и тайна
5.1. Юридические материалы могут затрагивать здоровье, уголовные дела, семейную жизнь, несовершеннолетних и иные защищаемые законом сведения. Общая регистрационная форма для этого не предназначена.
5.2. Обработка специальных категорий персональных данных допускается только при конкретном законном основании, а в необходимых случаях — после отдельного согласия установленной формы. Документы о судимости обрабатываются только в случаях и порядке, допустимых законом.
5.3. Адвокатская тайна и иная профессиональная тайна охраняются независимо от статуса файла и настроек интерфейса. Для таких сведений устанавливаются дополнительные ограничения доступа и хранения.
5.4. Биометрические персональные данные, автоматическое принятие юридически значимых решений и обучение внешних моделей на материалах дел не включаются без самостоятельной проверки законности и настроенных гарантий.
6. Сроки и прекращение
6.1. Сроки определяются целью обработки и применимыми нормами хранения: учётная запись — на время отношений и необходимый законный период, данные незавершённого дела — на период выполнения договора и законных обязанностей, документы финансового учёта — в установленные законодательством сроки, служебные журналы — по утверждённой номенклатуре.
6.2. Точные сроки по категориям фиксируются во внутреннем реестре целей и сроков хранения [ЗАПОЛНИТЬ ПЕРЕД ЗАПУСКОМ]; бессрочное хранение «на всякий случай» не допускается.
6.3. По достижении целей, отзыве согласия или ином законном основании данные блокируются, обезличиваются либо уничтожаются в установленных законом случаях и сроках, если их дальнейшее хранение не требуется по другому законному основанию.
6.4. Субъект может запросить сведения об обработке, исправление, блокирование, уничтожение, прекращение обработки, отзыв согласия и обжалование действий оператора. Для запросов применяется процедура установления полномочий заявителя без избыточного сбора информации.
7. Обеспечение безопасности
7.1. Используются организационные меры и технические средства защиты: ролевая и объектная авторизация, принцип наименьших полномочий, защищённые сеансы, шифрование каналов, контроль действий, резервирование и процедуры реагирования.
7.2. Применяются внутренние правила доступа и обязательства о конфиденциальности. Фактический состав мер определяется моделью угроз и нормативными требованиями, а не только настоящей Политикой.
7.3. Оператор регистрирует и расследует инциденты. В случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ, уведомляет Роскомнадзор в течение 24 часов и представляет результаты расследования в течение 72 часов.
7.4. До фактической настройки всех перечисленных мер их наличие не должно объявляться подтверждённым.
8. Cookie и уведомления
8.1. Технически необходимые cookie используются для защищённой сессии и предотвращения злоупотреблений; необязательная аналитика и рекламное отслеживание включаются отдельно только при наличии применимых правовых оснований и настроек выбора.
8.2. Субъект может отказаться от необязательных рассылок без прекращения юридического обслуживания.
9. Порядок обращений
9.1. Обращения направляются по адресу [EMAIL] или почтовому адресу [АДРЕС]. Оператор предоставляет сведения, рассматривает требования и исполняет обязанности в установленные законом сроки.
9.2. Субъект вправе обратиться в Роскомнадзор или суд для защиты своих прав.
9.3. Изменения Политики публикуются с номером редакции и датой. Архив редакций сохраняется для подтверждения содержания уведомления на момент регистрации.
10. Перед вводом в эксплуатацию
Заполнить сведения об операторе, назначить ответственного, утвердить реестр целей/категорий/сроков, проверить необходимость уведомления Роскомнадзора до начала обработки, заключить договоры-поручения, проверить локализацию и безопасность, установить порядок обработки запросов и инцидентов.