Повага до приватності та безпеки людини
Довіра починається з розуміння того, яку інформацію запитує сервіс, навіщо вона потрібна і хто може з нею працювати. Для проєктів, що допомагають ветеранам, військовослужбовцям і родинам, відповідальне ставлення до персональних і особливо чутливих даних є принциповою умовою роботи.
Статус цього тексту
Цей розділ є попереднім інформаційним повідомленням для демонстраційної версії veterano.institute. Він не є затвердженою політикою конфіденційності та не замінює повного юридичного документа. До запуску серверної реєстрації й форм звернень буде потрібно визначити контролера персональних даних, описати всі операції обробки, строки зберігання, законні підстави, відповідальних та механізми реалізації прав користувачів.
Наші принципи
Мінімізація
Запитувати лише дані, які об’єктивно необхідні для заявленої функції.
Прозорість
Пояснювати мету, правову підставу та суб’єктів обробки.
Контроль доступу
Не допускати загального доступу до персональної чи чутливої інформації.
Безпека
Передбачати захищені канали, контроль ролей, аудит і процедури реагування на інциденти.
Права людини
Надати зрозумілий шлях для звернень щодо доступу, виправлення, видалення чи інших прав, які передбачає застосовне право.
Відповідальність між сервісами
Окремо врегульовувати обмін інформацією між сайтами екосистеми.
Які функції наявні в демонстраційній версії
У поточному статичному прототипі загальна контактна форма формує повідомлення для надсилання через поштовий застосунок користувача; вона не зберігає звернення в окремій серверній базі цього прототипу. Проте сторонній хостинг, електронна пошта та інші фактично підключені сервіси можуть обробляти технічні або контактні дані за власними правилами. До публікації необхідно провести інвентаризацію таких сервісів.
Які дані ми не просимо надсилати через загальні форми
Не надсилайте скани паспортів, посвідчення ветерана, медичні висновки, інформацію про військові завдання, паролі, банківські реквізити або дані неповнолітніх, якщо окремий безпечний процес і правові підстави не були попередньо визначені.
Якою буде остаточна політика
Офіційний документ повинен містити: назву й контакти контролера; категорії даних; конкретні цілі та правові підстави; одержувачів; міжнародні передавання за наявності; строки зберігання; технічні засоби захисту; правила cookies; права осіб; порядок звернень та актуалізації документа. Дату набуття чинності та версію слід показувати після юридичного затвердження.
---