Сведения о реализуемых требованиях к защите персональных данных
Каркас документа. Часть 2 ст. 18.1 Закона № 152-ФЗ обязывает оператора опубликовать не только политику, но и сведения о реализуемых требованиях к защите персональных данных. Часто их включают в политику; отдельный документ удобнее показывать при проверке Роскомнадзора. Текст в квадратных скобках заполнить и проверить у юриста.
1. Организационные меры
- назначен ответственный за организацию обработки персональных данных — Ольнев Олег Константинович;
- подано уведомление об обработке персональных данных в Роскомнадзор — рег. № 16838/78 от 14.04.2026;
- утверждены локальные акты по вопросам обработки и защиты персональных данных:
- политика обработки персональных данных,
- правила ведения RoPa;
- правила учета и рассмотрения запросов субъектов,
- приказ о назначении ответственного;
- работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства и локальных актов под подпись;
- проведена оценка вреда, который может быть причинён субъектам персональных данных (п. 5 ч. 1 ст. 18.1 Закона);
- осуществляется внутренний контроль соответствия обработки требованиям Закона; периодичность — не реже одного раза в год или при изменении процессов обработки данных, ИТ-систем либо нормативной базы.
2. Технические меры
- определён уровень защищённости персональных данных по постановлению Правительства РФ от 01.11.2012 № 1119. Уровень УЗ-4(обрабатываются «иные» (обычные) данные сторонних лиц (клиентов) и сотрудников, а общее число субъектов меньше 100 000 человек);
- применяются меры по составу требований приказа ФСТЭК России от 18.02.2013 № 21:
- доступ к данным ограничен кругом работников, которым он необходим по должностным обязанностям; используется аутентификация и разграничение прав;
- передача данных по сети защищена протоколом HTTPS;
- ведутся журналы действий пользователей, выполняется резервное копирование и восстановление;
3. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Сводная таблица проверки серверов по ключевым узлам ИТ-инфраструктуры, по выполнению требований о локализации баз данных (Закон № 242-ФЗ) в отношении имеющихся ресурсов
| Сервис(Домен) | Текущий хостинг(Сеть) | Физическое расположение | Статус по закону №242-ФЗ |
|---|---|---|---|
| ijunior.ru (и лендинги lp.ijunior.ru) | Сеть Cloudflare (прокси/CDN) | Россия | Соответствует (Пользователи регистрируются на my.ijunior.ru или заполняют формы, и эти данные сразу уходят в российскую CRM Bitrix24) |
| my.ijunior.ru (учебная платформа Moodle) | Российский провайдер (например, Selectel, Yandex Cloud или ISPsystem) | Россия (Москва / Санкт-Петербург) | Соответствует |
| talk.my.ijunior.ru (Mattermost) | Корпоративный сервер (развернут на тех же мощностях, что и Moodle) | Россия | Соответствует |
| hack-offer.tech / clubs.ijunior.ru | Сеть Cloudflare (прокси/CDN) | Россия | Соответствует (Пользователи регистрируются на my.ijunior.ru или заполняют формы,и эти данные сразу уходят в российскую CRM Bitrix24) |
| Сторонние CRM и e-mail (например, amoCRM, Bitrix24, Яндекс 360) | Крупные российские облачные платформы | Россия | Соответствует |
| Мессенджеры (VK, Телеграм,(VK, Телеграм,телефонная связь) | Официальные российские операторы и платформы | Россия | Соответствует |
4. Порядок реагирование на инциденты
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона)
- Обнаружение: сотрудник сообщает координатору (≤ 1 часа)
- Фиксация: координатор регистрирует в журнале, присваивает номер
- Локализация: техническая группа изолирует инцидент (≤ 2 часов)
- Оценка: команда реагирования оценивает масштаб и категории данных (≤ 6 часов)
- Первичное уведомление РКН: координатор направляет через портал (≤ 24 часов)
- Расследование: сбор доказательств, опрос, анализ логов
- Дополнительное уведомление РКН : результаты расследования (≤ 72 часов)
- Устранение и предотвращение : план мероприятий, контроль исполнения
5. Работа с обращениями субъектов
Обращения направляются по адресу: funnel@ijunior.ru В обращении рекомендуется указать
- ФИО,
- контактные данные,
- описание запроса,
- идентифицирующие сведения. Сроки рассмотрения обращений:
- 10 рабочих дней - ответ на запрос о составе обрабатываемых ПД (ст.14 ФЗ-152);
- 7 рабочих дней - исполнение требования об уточнении, блокировании или удалении ПД (ст.21 ФЗ-152);
- Иные обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
6. Реквизиты и контакты
- ООО «Я-Юниор» (онлайн-школа «ЯЮниор»)
- ИНН 7810949248 · ОГРН 1227800079803
- Адрес: г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Смоленская, д. 18, литера А, помещ. 180-Н, оф. 3
- Ответственный за организацию обработки персональных данных: Ольнев Олег Константинович · funnel@ijunior.ru
Действующая редакция опубликована по адресу legal.ijunior.ru/privacy/data-protection-measures. Предыдущие редакции на сайте не публикуются — запросить их можно на funnel@ijunior.ru.