Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее – «ПДн») Пользователей Telegram-бота «ПойМойМир» (далее – «Бот»).
1.2. Оператор ПДн (далее – «Оператор»):

Полное наименование / ФИО: Лебедев Николай Сергеевич
ИНН 470317286555
Контакты (e-mail, телефон): @bakaut
1.3. Политика разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152);
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – ФЗ-149);
Федеральным законом от 24.04.2020 № 123-ФЗ «О проведении эксперимента… в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в г. Москве» (далее – ФЗ-123);
Федеральным законом от 31.07.2020 № 258-ФЗ «Об экспериментальных правовых режимах… в сфере цифровых инноваций в РФ» (далее – ФЗ-258);
Указом Президента РФ от 10.10.2019 № 490 «О развитии искусственного интеллекта…»;
Распоряжением Правительства РФ от 19.08.2020 № 2120-р «Об утверждении Концепции… в сфере ИИ и робототехники»;
ст. 1079 ГК РФ (ответственность за источник повышенной опасности);
нормативными актами ФСТЭК и ФСБ РФ по защите информации.

2. Основные понятия

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю (ФИО, год рождения, e-mail, chat_id и пр.) (ст. 3 ФЗ-152).
Обработка ПДн – любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, удаление и уничтожение (ст. 3 ФЗ-152).
Псевдонимизация – преобразование ПДн таким образом, что без дополнительной информации невозможно установить связь с субъектом (п. 9 ст. 3 ФЗ-152).
Анонимизация – необратимое обезличивание, исключающее возможность установления связи «данные → личность» даже при наличии любых дополнительных сведений (Приказ Роскомнадзора № 996 от 05.09.2013).
Оператор – лицо, самостоятельно или совместно с другими определяющее цели и средства обработки ПДн (ст. 3 ФЗ-152).
Процессор – лицо, осуществляющее обработку ПДн по поручению Оператора (ст. 3 ФЗ-152), в том числе OpenAI и иные агрегаторы ИИ-моделей.

3. Цели и правовые основания обработки

Цель обработки	Правовое основание
Персонализация общения (обращение по имени)	Согласие Пользователя (ст. 6 п. 1 ФЗ-152)
Генерация текстов и песен для саморефлексии	Согласие Пользователя
Техническая поддержка, логирование, аудит	Законный интерес Оператора (ст. 6 п. 2 ФЗ-152)
Анализ и обучение ИИ-моделей на обезличенных данных	Обработка обезличенных ПДн (ст. 6 п. 9 ФЗ-152)

4. Категории обрабатываемых данных

4.1. Персональные данные при согласии:

имя для обращения;
год рождения или возраст;
факты из жизни, увлечения, ценности, эмоции
4.2. Технические данные:
Telegram chat_id, username;
IP-адрес;
метаданные диалога.

5. Условия обработки и хранение

5.1. Сбор – через диалог Бота, формы согласия и настройки.
5.2. Хранение – на серверах в РФ в зашифрованном виде (AES-256 «at-rest», TLS 1.2+ «in-transit») (ст. 19 ФЗ-152).
5.3. Срок хранения – не более 3 лет с момента последнего взаимодействия, если иное не предусмотрено законодательством (ст. 5 ФЗ-152).
5.4. Псевдонимизация – передача прямых идентификаторов → внутренние токены; ключи хранятся в отдельном защищённом хранилище.
5.5. Анонимизация – для статистики и обучения тексты проходят необратимое обезличивание.

6. Передача третьим лицам и кросс-бордер

6.1. Процессоры: привлечение хостинг-провайдеров, сервисов аналитики, агрегаторов ИИ-моделей (OpenAI, российские аналоги) по DPA (Data Processing Agreement).
6.2. Передача в OpenAI:

Только псевдонимизированные данные (имя → токен; удалены ФИО, e-mail, телефон).
Передача минимально необходимого объёма для выполнения задачи.
Шифрование канала (HTTPS) и логов запросов.
OpenAI как процессор обязуется:
- не хранить данные дольше 30 дней;
- не передавать дальше;
- применять меры безопасности не ниже российских стандартов.
  6.3. Кросс-бордер передача возможна при:
локальном хранении всех ключей и бэкапов;
наличии явного отдельного согласия Пользователя;
соответствии спецрежиму ИИ-экспериментов (п. 9.1 ст. 6 ФЗ-152, ФЗ-123, ФЗ-258).

7. Права субъектов ПДн

7.1. Право на доступ к своим данным, получение копий.
7.2. Право требовать уточнения, блокирования, удаления или уничтожения ПДн.
7.3. Право отозвать согласие на обработку или трансграничную передачу.
7.4. Право жаловаться в Роскомнадзор или суд (ст. 14 ФЗ-152).

8. Информационные уведомления и формы согласия

8.1. При первом запуске Бота Пользователь получает:

текст Политики;
запрос общего согласия на обработку ПДн;
отдельный запрос на передачу в OpenAI и другие процессоры;
отдельный запрос на трансграничную передачу.
8.2. Отзыв согласия – командой «/revoke_consent» (общая обработка) и «/revoke_openai» (передача третьим лицам), либо письмом на e-mail Оператора.

9. Технические и организационные меры защиты

Назначение ответственного за ПДн и проведение DPIA (оценки влияния) для трансграничных операций.
Регулярные аудиты, пентесты, обучение сотрудников.
RBAC-политики, журналы доступа, ротация ключей.
Сертификация ИТ-систем по требованиям ФСТЭК и ФСБ.

10. Уведомление Роскомнадзора

При массовой или «особой» обработке ПДн (ст. 22 ФЗ-152) Оператор уведомляет Роскомнадзор в порядке, установленном законодательством.

11. Ответственность сторон

Оператор несёт ответственность за организацию и законность обработки ПДн (ФЗ-152, ФЗ-149).
Процессоры (включая OpenAI) несут ответственность за выполнение DPA и защиту переданных данных.

12. Изменения Политики

12.1. Все изменения публикуются не менее чем за 10 дней до вступления в силу.
12.2. Новый текст согласуется с действующим законодательством РФ.