Правила обработки данных для репетиторов

Репетитор самостоятельно определяет, какие данные ученика или родителя необходимы ему для организации обучения, и несет обязанности оператора персональных данных в отношении такой обработки. TutorBase предоставляет техническую инфраструктуру и обрабатывает эти данные по поручению репетитора в пределах выбранных функций сервиса.

До внесения персональных данных репетитор обязан определить применимое законное основание, предоставить субъекту необходимую информацию об обработке и получить согласие в тех случаях, когда оно требуется законом. Наличие аккаунта репетитора в TutorBase само по себе не создает правового основания для обработки данных третьего лица.

Следует вносить только сведения, объективно необходимые для связи, расписания, обучения, домашних заданий и учета договоренностей. Без отдельного законного основания запрещено размещать паспортные данные, сведения о здоровье, биометрические данные, политические, религиозные и иные специальные категории персональных данных. Свободное поле заметок также не предназначено для таких сведений.

При работе с несовершеннолетними репетитор обязан учитывать возраст, объем дееспособности и законное представительство. Пользователь младше 14 лет не должен самостоятельно получать аккаунт TutorBase. Если для действия пользователя 14–17 лет или для предоставления согласия требуется участие законного представителя, репетитор обязан обеспечить его до передачи соответствующих данных или приглашения в сервис.

Включая Telegram-бота и направляя через него сообщения ученикам или родителям, репетитор дает TutorBase инструкцию передать необходимые данные через Telegram Bot API. Репетитор как оператор обязан заранее обеспечить применимое правовое основание и выполнить относящиеся к нему требования к трансграничной передаче персональных данных, если такая передача возникает.

Репетитор обязан защищать доступ к аккаунту, проверять получателей приглашений и ссылок, своевременно исправлять неточные сведения и удалять данные, когда законные цели их хранения прекращены. Запрос субъекта об уточнении, блокировании или уничтожении должен быть исполнен самим репетитором либо передан TutorBase, если необходимое действие доступно только на стороне технического обработчика.

Полные условия технической обработки данных учеников и родителей, включая перечень операций, требования безопасности, конфиденциальности, инцидентов и прекращения обработки, установлены в Поручении на обработку персональных данных.