Персональные данные и согласия

Базовый принцип

На первом этапе платформа должна поддерживать обезличенный режим прохождения диагностики. Сначала создаётся не персональный профиль ребёнка, а обезличенная или псевдонимная запись:

anonymous_user_id
school_id
municipality_id
class_parallel
age_group
login_code
technical_password
created_at

На этом этапе не собираются: ФИО, телефон, e-mail, дата рождения, адрес, СНИЛС, паспортные данные, данные родителя.

Обезличенный режим

В обезличенном режиме фиксируются:

• ответы;
• интересы;
• профили;
• рекомендации;
• миграционные намерения;
• интерес к СПО/ВО;
• интерес к работодателям;
• качество прохождения;
• sabotage_score;
• analytics_tags.

Все данные привязаны к anonymous_user_id, школе, классу и муниципалитету, но не к ФИО.

Персональный режим

Персональный профиль создаётся только после согласия. Поля:

personal_user_id
ФИО
дата рождения или возраст
школа
класс
контакты
parent_id
consent_id
linked_anonymous_user_id
history
selected_routes
selected_events
created_at
updated_at

Связь anonymous_user_id → personal_user_id создаётся только после получения согласия:

Согласия

Необходимо реализовать:

• согласие родителя / законного представителя;
• согласие школьника 14–18 лет, желательно вместе с родительским согласием;
• отзыв согласия;
• версионность текстов согласий;
• журнал согласий;
• дату и время согласия;
• фиксацию IP / user-agent;
• цель обработки;
• состав данных;
• срок обработки;
• способ отзыва согласия;
• отдельное согласие на передачу данных третьим лицам.