1. Общие положения

Настоящий документ разработан в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности в рамках функционирования Информационно-коммуникационной платформы (Программного комплекса) «PSYTESTY» (далее — Платформа), развернутой на веб-ресурсе psytesty.com.

Пользуясь данным сайтом, самостоятельно регистрируясь на нём или проходя обследования в закрытом ведомственном контуре, пользователь в соответствии с Законом № 99-З даёт своё безусловное согласие на обработку его персональных данных Оператором Платформы (включая использование встроенных и внешних интернет-сервисов Яндекс.Метрика, Google Analytics, Google Doubleclick).

Платформа функционирует в качестве независимой высокотехнологичной разработки сотрудника Объединенного института проблем информатики Национальной академии наук Беларуси (ОИПИ НАН Беларуси) и предназначена для использования специалистами системы образования.

2. Состав обрабатываемых данных и специфика авторизации

Платформа строго соблюдает принцип минимизации данных. Мы КАТЕГОРИЧЕСКИ НЕ запрашиваем, НЕ собираем и НЕ храним паспортные данные учащихся, их личные идентификационные номера или данные документов, удостоверяющих личность.

2.1. Контур Педагога-Психолога:

Согласие выдается на обработку следующих верификационных данных специалиста:

• Собственное Имя, Отчество и Фамилия;
• Адрес электронной почты (Email) — обязателен для подтверждения аккаунта;
• Место работы (Наименование учреждения образования);
• Контактный телефон (указывается по желанию пользователя в личном кабинете).

2.2. Контур Учащегося (Респондента):

Сбор данных учащихся может осуществляться двумя альтернативными способами:

1. Самостоятельная регистрация учащегося: В данном режиме учащийся обязан указать действующий адрес электронной почты (Email) для получения ссылки подтверждения аккаунта. Указание номера телефона является необязательным и выполняется по желанию респондента в его личном кабинете.
2. Пакетное добавление педагогом-психологом: Если учетные записи создаются специалистом централизованно через утилиту «Реестр учащихся», указывать реальные и корректные Email-адреса детей не требуется — система автоматически генерирует защищенные локальные аккаунты вида A123@psytesty.local.

В процессе тестирования обработке подвергаются: Собственное Имя (или Никнейм), пол, возраст, сырые ответы опросников (нажатия GRID-кнопок), результаты и интерпретации тестов, социометрические выборы одноклассников, а также развернутые текстовые ответы в открытых полях ввода.

3. Цели обработки персональных данных

Обработка персональных данных включает в себя сбор, систематизацию, накопление, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление и уничтожение данных с использованием средств автоматизации или без них. Согласие дается Оператору для обработки в следующих целях:

• Предоставление пользователям услуг и проведение работ исследовательской, психодиагностической и научно-практической направленности;
• Своевременное и оперативное выявление учащихся с суицидальным риском, латентными признаками буллинга (травли), аддиктивного, деструктивного и девиантного поведения для незамедлительного определения и оказания им квалифицированной социально-психологической помощи;
• Формирование сводного статистического материала, динамических live-таблиц, социометрических карт и аналитических ведомственных отчетов для Министерства образования Республики Беларусь;
• Контроль, аудит и улучшение качества работы интерактивных сервисов, модулей и утилит Платформы;
• Формирование и использование массивов абсолютно обезличенных пользовательских данных для проведения фундаментальных психологических и социологических исследований.

4. Срок действия согласия, отзыв и удаление данных

Настоящее согласие вступает в силу с момента получения доступа пользователя к материалам Платформы PsyTesty.com и действует до момента его отзыва.

Удаление аккаунта и персональных данных: Вы проинформированы, что результаты пройденных тестов подвергаются обработке и используются для проведения исследований специалистами учреждений образования. Для удаления вашего аккаунта и всех связанных с ним данных (имени, пола, возраста, email, ответов и результатов тестов), а также для отказа от системных рассылок, вам необходимо направить соответствующий запрос в Службу технической поддержки сайта (через форму в разделе «Тех. поддержка»). Заявка будет немедленно обработана Оператором, а персональные данные безвозвратно уничтожены.

В случае отзыва пользователем согласия, Оператор вправе продолжить обработку персональных данных без него при наличии законных оснований, предусмотренных статьей 6 Закона Республики Беларусь «О защите персональных данных» № 99-З (в том числе для обработки обезличенных данных в статистических или иных исследовательских целях).

5. Обеспечение безопасности и защиты данных

Для обеспечения абсолютной безопасности персональных данных в ПК реализованы следующие меры:

1. Применение протокола сквозного шифрования сетевого трафика HTTPS (SSL/TLS);
2. Жесткое разграничение прав доступа на базе ролевой модели RBAC (шлюз AspNetCore.Identity);
3. Мягкое логическое удаление (Soft Delete) и автоматическая замена имен архивными масками, исключающая риски деанонимизации истории обследований.