Политика обработки персональных данных

Оператор и контакты

Портал «hhnn» — кадровый портал здравоохранения региона «Нижегородская область». Оператором обработки персональных данных выступает организация, обеспечивающая работу портала.

Наименование оператора: уточняется. ИНН/ОГРН: уточняется. Почтовый адрес для направления обращений: уточняется. Ответственный за организацию обработки персональных данных: уточняется.

Пока реквизиты не указаны, обращения по вопросам обработки персональных данных принимаются по телефону центра поддержки 8 (831) 200-00-00 и через форму обратной связи на портале.

Цели обработки

Персональные данные обрабатываются только для перечисленных ниже целей. Каждая цель — отдельная запись согласия: она даётся, хранится и отзывается независимо от остальных, а не «пакетом».

Базовая обработка (обозначение в журнале согласий — «базовая_обработка») — создание и ведение личного кабинета: регистрация, подтверждение адреса электронной почты, вход, хранение профиля и обращение к порталу от вашего имени. Без этой цели личный кабинет работать не может, поэтому согласие на неё обязательно; прекратить обработку по ней можно, удалив аккаунт. Формулировка согласия: «Я даю согласие на обработку моих персональных данных для регистрации и работы личного кабинета (152-ФЗ).»

Публикация профиля в поиске (обозначение в журнале согласий — «публикация_в_поиске») — показ вашего профиля работодателям в поиске кандидатов. Цель необязательная и выключается на экране согласий; при выключении профиль перестаёт показываться в поиске. Формулировка согласия: «Показывать мой профиль работодателям в поиске кандидатов.»

Подбор вакансий (обозначение в журнале согласий — «matching») — подбор подходящих вакансий по вашим специализации, опыту, желаемым районам и формату работы. Цель необязательная и выключается на экране согласий. Формулировка согласия: «Использовать мои данные для подбора подходящих вакансий.»

Новости и материалы (обозначение в журнале согласий — «маркетинг») — направление вам новостей и информационных материалов портала. Цель необязательная, включается только по вашему явному выбору и выключается на экране согласий. Формулировка согласия: «Присылать мне новости и полезные материалы.»

Подписки на новые вакансии (обозначение в журнале согласий — «подписки_на_вакансии») — сохранение условий вашего поиска вакансий, чтобы отслеживать появление новых подходящих. Цель необязательная и выключается на экране согласий. Формулировка согласия: «Сохранять мои поисковые запросы, чтобы отслеживать новые вакансии.»

Опросы качества (обозначение в журнале согласий — «опросы_качества») — приглашение к короткому опросу после найма и квартальному NPS. Ответы состоят только из фиксированных вариантов, хранятся зашифрованно не более 12 месяцев и удаляются при отзыве этой необязательной цели. Формулировка согласия: «Приглашать меня к коротким опросам о качестве портала после найма и раз в квартал.»

Трекинг трудоустройства колледжем (обозначение в журнале согласий — «трекинг_трудоустройства_колледжем») — показ каждому колледжу, в реестре выпускников которого вы состоите, имени и подтверждённого через портал факта трудоустройства. Цель необязательная; после отзыва имя и статус скрываются при следующем открытии каждого реестра. Формулировка согласия: «Разрешить каждому колледжу, в реестре выпускников которого я состою, видеть моё имя и подтверждённый через портал факт трудоустройства.»

Обработка для целей, не перечисленных выше, не ведётся. Появление новой цели требует нового согласия и не распространяется на данные, собранные ранее.

Состав персональных данных

Соискатель: фамилия, имя, отчество, адрес электронной почты, специализация, уровень опыта, желаемые районы и формат работы, сведения «о себе», статус видимости профиля в поиске, номер телефона — если вы его подтверждали, членство в реестрах выпускников колледжей и подтверждённый через портал факт трудоустройства. При отдельном согласии последние два сведения используются для показа имени и статуса каждому колледжу, в реестре выпускников которого вы состоите.

Профессиональные документы: вид документа, номер, дата выдачи или окончания действия, специализация и при наличии загруженный файл. По вашему запросу портал формирует карьерный паспорт из ФИО, email, специализации, сведений «о себе», формата работы, уровня опыта и метаданных дипломов и аккредитаций; сканы в паспорт не включаются.

Представитель работодателя или колледжа: фамилия, имя, отчество и адрес электронной почты — именно они являются его персональными данными. Контактный телефон и адрес электронной почты организации, указанные при регистрации, персональными данными не являются: это контакты учреждения. Они хранятся в открытом виде и ПУБЛИКУЮТСЯ — на странице организации и в карточках её вакансий, доступных без регистрации. Указывать в этих полях личные контакты не следует.

Служебные данные, возникающие при работе портала: записи о согласиях (цель, версия политики, дата, источник), записи входов и сессий, записи аудита действий с персональными данными, а также технические сведения для защиты от подбора и злоупотреблений — IP-адрес обращения хранится не в открытом виде, а в виде необратимого хеша.

Портал использует cookie для сессии входа и для сохранения ваших настроек отображения (тема, размер шрифта, интервалы, показ изображений). Рекламные и аналитические cookie сторонних сервисов не устанавливаются.

Фамилия, имя, отчество, адрес электронной почты и сведения «о себе» хранятся в зашифрованном виде; номер мобильного телефона, используемый для входа по SMS, хранится только в виде необратимого хеша. Контакты организации, названные выше, не шифруются — они публичны по своему назначению. Специальные категории персональных данных и биометрия не собираются.

Правовые основания

Основание обработки — ваше согласие, данное отдельно по каждой цели (пункт 1 части 1 статьи 6 152-ФЗ). Согласие фиксируется вместе с версией настоящей политики, датой и способом получения.

После удаления аккаунта ограниченная обработка псевдонимных записей аудита без согласия допускается только в пределах пункта 7 части 1 статьи 6 152-ФЗ: для осуществления прав и законных интересов оператора или третьих лиц, если при этом не нарушаются ваши права и свободы. Цель — учёт действий с персональными данными, расследование инцидентов и защита прав затронутых лиц; доступ ограничен, а объём записи минимизирован.

Данные, которые вы размещаете для показа работодателям, обрабатываются в объёме, который вы сами открыли, и только в рамках цели «Публикация профиля в поиске».

Передача персональных данных третьим лицам за пределы портала не осуществляется, кроме случаев, прямо предусмотренных законом. Трансграничная передача не осуществляется. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются: подбор вакансий — это подсказка, а не решение о трудоустройстве.

Сроки обработки и удаление

Персональные данные обрабатываются, пока действует ваше согласие и существует ваш аккаунт. Отзыв согласия по цели прекращает обработку по этой цели немедленно.

Сформированный карьерный паспорт и его зашифрованный снимок доступны не более 24 часов. После истечения срока доступ закрывается и запускается удаление; при временной ошибке хранилища удаление безопасно повторяется. Файл размещается только в закрытом российском объектном хранилище и выдаётся после повторной проверки аккаунта и согласия.

Удаление аккаунта на странице «Удалить аккаунт и данные» безвозвратно удаляет профиль и связанные с ним сведения, а учётную запись обезличивает. Восстановить удалённые данные невозможно.

Записи о ваших согласиях удаляются вместе с аккаунтом. Журнал аудита действий с персональными данными сохраняется не менее 1 года: в строках непосредственно об удаляемой учётной записи ссылка на актора удаляется, а остальные строки одного актора получают один случайный коррелируемый псевдоним. Он не содержит исходный идентификатор, не вычисляется из него и не имеет обратной таблицы соответствия.

Псевдоним позволяет связать между собой сохранённые действия одного удалённого актора для расследования инцидентов и защиты прав затронутых лиц, но не используется как идентификатор аккаунта. Все ссылки на удалённого пользователя как на субъекта данных удаляются; роль-контекст, действие, объект, время и неперсональные метаданные аудита сохраняются неизменными.

Ваши права

Вы вправе получить сведения об обработке ваших персональных данных, потребовать уточнения неточных или неполных данных, потребовать прекращения обработки и удаления данных, а также отозвать согласие полностью или по отдельным целям.

Уточнить данные можно самостоятельно в профиле; управлять целями — на странице согласий; удалить данные — на странице удаления аккаунта. Обращение по телефону центра поддержки или через форму обратной связи равнозначно письменному: отвечать через личный кабинет не обязательно.

Вы также вправе обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Отзыв согласия

Согласие по любой необязательной цели отзывается в один клик на странице «Управление согласиями» в личном кабинете и действует сразу — подтверждать отзыв письмом или звонком не требуется.

Согласие на базовую обработку отозвать, сохранив аккаунт, нельзя: без него личный кабинет не может работать. Его отзыв — это удаление аккаунта и данных, и портал выполняет удаление по вашему требованию.

Отзыв согласия не делает незаконной обработку, которая велась до отзыва на основании действовавшего согласия.

Версия документа и повторное согласие

Действующая версия настоящей политики — 3.1. Именно эта строка записывается в журнал согласий рядом с вашим согласием, поэтому всегда видно, с какой редакцией документа вы согласились.

Изменение текста политики означает повышение версии. После повышения версии портал запрашивает согласие повторно: до подтверждения вы увидите экран обновления согласий. Молчаливого переноса старого согласия на новую редакцию не происходит.

Версия этого документа и версия, записываемая в журнал согласий, сверяются автоматической проверкой при разработке портала. Проверка сравнивает номера версий, а не сам текст, — за соответствие текста заявленной версии отвечает редактор документа.