Политика обработки персональных данных
Что, зачем и как долго обрабатывается — фамилия, имя, класс, школа, регион и ответы
ПОЛИТИКА
обработки персональных данных при проведении Всероссийского конкурса по русскому языку «Филин»
Редакция от 25 августа 2026 года. Опубликована в открытом доступе на сайте cdoo.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите у оператора — индивидуального предпринимателя Риппы Дмитрия Сергеевича ([реквизиты Организатора]), далее — Организатор, и является документом, предусмотренным пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется к обработке персональных данных, получаемых Организатором в связи с проведением Всероссийского конкурса по русскому языку «Филин», далее — конкурс.
1.3. Политика действует в отношении всех персональных данных, которые Организатор получает от образовательных организаций, школьных организаторов, учителей-предметников и участников конкурса, и опубликована в постоянном открытом доступе на сайте cdoo.ru.
1.4. Организатор внесён в реестр операторов, осуществляющих обработку персональных данных, — регистрационный номер [номер записи в реестре операторов].
1.5. Термины используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
2. Принципы обработки
2.1. Организатор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Федерального закона № 152-ФЗ: законности и справедливости, ограничения обработки заранее определёнными целями, соответствия состава данных целям обработки, точности и достаточности данных, ограничения срока хранения.
2.2. Организатор исходит из принципа минимизации: обрабатываются только те данные, без которых невозможно провести конкурс, вычислить результат и оформить наградной документ. Отказ от сбора избыточных данных заложен в структуру базы данных и в формы личного кабинета: полей для отчества, даты рождения, адреса, телефона и паспортных данных обучающихся в них нет.
3. Категории субъектов и состав обрабатываемых данных
3.1. Обучающиеся — участники конкурса. Перечень обрабатываемых данных является исчерпывающим:
| Данные | Зачем |
|---|---|
| фамилия | идентификация участника, оформление наградных документов |
| имя | то же |
| класс | определение возрастной группы и варианта заданий, рейтинг по параллели |
| школа (наименование образовательной организации) | школьный рейтинг, свидетельство образовательной организации |
| регион | региональный рейтинг |
| ответы на задания конкурса | проверка работы и вычисление результата |
Отчество, дата рождения, адрес, номер телефона, адрес электронной почты, паспортные данные, сведения о состоянии здоровья, фотографии и иные данные обучающихся Организатором не запрашиваются и не обрабатываются. Это не упущение, а осознанное ограничение: перечисленные сведения не нужны ни для проведения конкурса, ни для подведения итогов.
3.2. Специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ) и биометрические персональные данные (статья 11) не обрабатываются. Сведения об отнесении обучающегося к категориям, освобождённым от целевого взноса (пункт 3.4 Положения), подтверждаются справкой образовательной организации, содержащей вывод о принадлежности к категории без раскрытия обстоятельств жизни обучающегося; такая справка хранится Организатором до подведения официальных итогов сезона и уничтожается.
3.3. Школьные организаторы, учителя-предметники, помощники по вводу — совершеннолетние работники образовательных организаций. Обрабатываются: фамилия, имя, отчество, адрес электронной почты, номер телефона, а также наименование и регион образовательной организации и должность. Цели: предоставление доступа в личный кабинет, связь по вопросам проведения конкурса, оформление наградных документов (пункты 7.4 и 7.5 Положения), расчёты по договору.
3.4. Представители образовательной организации как плательщика. В объёме, необходимом для выставления счёта, приёма оплаты и оформления кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ): реквизиты организации, адрес электронной почты плательщика.
3.5. Посетители сайта. Организатор обрабатывает обезличенные данные, автоматически получаемые при посещении сайта (IP-адрес, сведения о браузере и устройстве, файлы cookie), в целях обеспечения работоспособности сайта и сбора статистики посещений. Эти данные не сопоставляются с данными участников конкурса.
4. Цели обработки
4.1. Персональные данные обрабатываются исключительно в целях:
- приёма и обработки заявки образовательной организации на участие в конкурсе;
- проведения конкурса, проверки ответов и вычисления результатов;
- формирования рейтингов (школьного, регионального, общероссийского) и подведения итогов;
- оформления и выдачи наградных документов, включая проверку их подлинности по уникальному номеру и QR-коду;
- рассмотрения апелляций и заявлений о переигровке (Приложение 1 к Положению);
- расчётов по договору и исполнения требований налогового законодательства и законодательства о бухгалтерском учёте;
- информирования школьного организатора о ходе проведения конкурса.
4.2. Персональные данные обучающихся не используются для рекламы и маркетинга, не передаются третьим лицам для маркетинговых целей и не продаются.
4.3. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются. Автоматическая проверка ответов в онлайн-режиме юридических последствий для участника не порождает; результат может быть оспорен в порядке, установленном Приложением 1 к Положению.
5. Правовые основания обработки
5.1. Обработка персональных данных обучающихся осуществляется на основании согласия родителя (законного представителя) обучающегося (пункт 1 части 1 статьи 6 и часть 1 статьи 9 Федерального закона № 152-ФЗ), полученного образовательной организацией в порядке, описанном в разделе 8 настоящей Политики.
5.2. Обработка персональных данных школьного организатора, учителей и помощников по вводу осуществляется на основании их согласия, выражаемого при регистрации в личном кабинете, а также в связи с исполнением договора, заключённого на условиях публичной оферты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
5.3. Обработка данных, необходимых для расчётов, выставления счетов и оформления кассовых чеков, осуществляется во исполнение обязанностей, возложенных на Организатора законодательством (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Федеральный закон № 54-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ).
5.4. Организатор осуществляет обработку в соответствии с Положением о конкурсе, публичной офертой и настоящей Политикой.
6. Порядок обработки, хранение и защита
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (личный кабинет и база данных конкурса) и без них (бумажные бланки ответов в образовательных организациях, справки по пункту 3.4 Положения).
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
6.3. Трансграничная передача персональных данных не осуществляется.
6.4. Организатор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдер, оператор платёжного сервиса, сервис рассылки электронной почты, типография при заказе печатного комплекта наградных материалов) на основании договора, содержащего перечень действий с персональными данными, цели обработки и обязанность соблюдать конфиденциальность и требования к защите (часть 3 статьи 6 Федерального закона № 152-ФЗ). Ответственность перед субъектом за действия таких лиц несёт Организатор.
6.5. Для защиты персональных данных Организатор применяет организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; доступ к данным ограничен кругом работников, которым он необходим для выполнения обязанностей; применяется шифрование соединения (HTTPS), разграничение прав доступа в личном кабинете, резервное копирование, журналирование действий с данными; проводится внутренний контроль соответствия обработки требованиям закона.
6.6. Сроки хранения:
| Данные | Срок |
|---|---|
| фамилия, имя, класс, школа, регион, ответы участника | 5 лет со дня подведения официальных итогов сезона, далее — обезличивание |
| справки по пункту 3.4 Положения | до подведения официальных итогов сезона, далее — уничтожение |
| данные школьного организатора, учителей, помощников по вводу | до отзыва согласия, но не менее срока действия договора |
| документы, связанные с расчётами | 5 лет (Федеральный закон № 402-ФЗ, Налоговый кодекс Российской Федерации) |
| обезличенные статистические данные о результатах | бессрочно |
Пятилетний срок хранения данных участников обусловлен возможностью проверки подлинности наградного документа по его номеру и QR-коду. По истечении срока данные участника обезличиваются: сведения о выданном наградном документе сохраняются без фамилии и имени.
6.7. По достижении целей обработки, а также в случае отзыва согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом. Уничтожение фиксируется актом.
7. Права субъектов персональных данных и порядок обращений
7.1. Субъект персональных данных (в отношении обучающегося — его родитель или иной законный представитель) вправе:
- получить сведения об обработке его данных в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Организатора в Роскомнадзор или в суд.
7.2. Обращения направляются на адрес электронной почты [email оргкомитета] либо по почтовому адресу Организатора. Ответ предоставляется в течение 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
7.3. Отзыв согласия направляется Организатору либо образовательной организации, получившей согласие. При отзыве согласия до подведения итогов конкурса участие обучающегося в конкурсе прекращается, его результат из рейтинга исключается, данные уничтожаются или обезличиваются в срок, установленный пунктом 6.7.
7.3.1. О возврате денег при отзыве согласия. Организатор не состоит в расчётных отношениях с родителями (законными представителями): целевой взнос в размере 130 рублей родитель вносит образовательной организации, а Организатор получает от образовательной организации 100 рублей за участника (пункт 6.1 Положения). Поэтому:
- родителю возврат целевого взноса производит образовательная организация, которая его собрала, в порядке, установленном самой образовательной организацией; Организатор в этих расчётах не участвует и 100 рублей напрямую родителю не возвращает;
- образовательной организации Организатор возвращает или засчитывает в счёт следующего сезона 100 рублей за неучаствовавшего участника — по её заявлению через личный кабинет, поданному не позднее 27 октября 2026 года, в течение 10 рабочих дней со дня получения заявления (пункт 4.8 публичной оферты).
Отзыв согласия после подведения официальных итогов конкурса основанием для возврата денежных средств не является: услуга к этому моменту оказана.
7.4. Лицо, ответственное за организацию обработки персональных данных, — [ФИО ответственного лица], контакт: [email оргкомитета].
8. Механика согласий
8.1. Согласие родителя (законного представителя) на обработку персональных данных обучающегося получает образовательная организация — до начала конкурса и в любом случае до внесения данных обучающегося в личный кабинет.
8.2. Внося в личный кабинет персональные данные обучающихся — при формировании списка участников и выдаче кодов доступа в онлайн-режиме либо при внесении ответов участников в бумажном режиме, — образовательная организация тем самым подтверждает, что такие согласия получены (пункт 4.7 Положения). В заявке на участие персональные данные обучающихся не указываются: заявка содержит только количество участников по возрастным группам, поэтому в момент её подачи обработка персональных данных обучающихся Организатором ещё не начинается.
8.3. Согласия остаются в образовательной организации. Организатору они не передаются и им не хранятся. Организатор не запрашивает копии согласий, не ведёт их реестр и не собирает паспортные данные родителей и обучающихся: для проверки достаточно подтверждения образовательной организации, зафиксированного в личном кабинете.
8.4. Рекомендуемая форма согласия приведена в Приложении 1 к настоящей Политике и отдельной страницей — шаблон согласия. Образовательная организация вправе использовать собственную форму либо включить участие в конкурсе в объём ранее полученного согласия при условии, что согласие охватывает передачу Организатору данных, перечисленных в пункте 3.1, и цели, перечисленные в разделе 4.
8.5. Школьный организатор, учитель-предметник и помощник по вводу дают согласие на обработку своих данных самостоятельно — при регистрации в личном кабинете, отметкой о согласии с настоящей Политикой.
8.6. Ответственность за наличие согласий родителей (законных представителей) несёт образовательная организация. Ответственность за обработку данных с момента их внесения в личный кабинет несёт Организатор.
9. Публикация результатов
9.1. Результаты конкурса публикуются на сайте cdoo.ru в обезличенном виде — без указания фамилий и имён участников (пункт 7.6 Положения). Публикуются сводные и статистические сведения: распределение баллов, результаты по регионам и параллелям, разбор заданий.
9.2. Результаты с указанием фамилии и имени участника доступны только:
- в личном кабинете образовательной организации — школьному организатору и уполномоченным работникам;
- в личном кабинете участника — по индивидуальному коду доступа, который выдаётся участнику школьным организатором;
- на наградных документах, которые передаются участнику и его родителям (законным представителям).
9.3. Согласие на распространение персональных данных (статья 10.1 Федерального закона № 152-ФЗ) не требуется и Организатором не запрашивается. Такое согласие необходимо при передаче персональных данных неограниченному кругу лиц. Организатор персональные данные участников неограниченному кругу лиц не раскрывает: на сайте публикуются только обезличенные сведения, а доступ к результатам с именами ограничен личными кабинетами и наградными документами, передаваемыми самому участнику.
9.4. Проверка подлинности наградного документа по QR-коду доступна любому лицу, получившему сам документ, и подтверждает факт его выдачи. Поиск участников по фамилии на сайте не предусмотрен.
9.5. Фотографии участников, видеозаписи проведения конкурса и иные материалы, позволяющие идентифицировать обучающихся, Организатором не собираются и не публикуются. Если образовательная организация публикует такие материалы в своих информационных ресурсах, она делает это от своего имени и на основании собственных согласий.
10. Заключительные положения
10.1. Организатор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на сайте cdoo.ru и вступает в силу с момента публикации.
10.2. Действующая редакция Политики постоянно доступна на сайте cdoo.ru.
10.3. Контакты для обращений по вопросам обработки персональных данных: [email оргкомитета], [телефон оргкомитета], [реквизиты Организатора].
Приложение 1
Рекомендуемая форма согласия на обработку персональных данных обучающегося
Форма заполняется родителем (законным представителем), хранится в образовательной организации и Организатору конкурса не передаётся.
СОГЛАСИЕ на обработку персональных данных обучающегося в связи с участием во Всероссийском конкурсе по русскому языку «Филин»
Я, _______________________________________________________________________, (фамилия, имя, отчество родителя / законного представителя)
являясь родителем (законным представителем) обучающегося
_________________________________________________________, _______ класс, (фамилия, имя обучающегося)
даю согласие ____________________________________________________________ (наименование образовательной организации)
и организатору конкурса — индивидуальному предпринимателю Риппе Дмитрию Сергеевичу — на обработку персональных данных моего ребёнка в объёме: фамилия, имя, класс, школа, регион, ответы на задания конкурса.
Цели обработки: проведение конкурса, проверка ответов, подведение итогов, формирование рейтингов, оформление наградных документов и проверка их подлинности.
Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача организатору конкурса, обезличивание, удаление, уничтожение — с использованием средств автоматизации и без них.
Результаты конкурса публикуются обезличенно; фамилия и имя ребёнка указываются только в личных кабинетах образовательной организации и участника и на наградных документах.
Согласие действует до достижения целей обработки и может быть отозвано в любое время путём подачи письменного заявления в образовательную организацию или организатору конкурса. Мне разъяснено, что отзыв согласия до подведения итогов означает прекращение участия ребёнка в конкурсе.
Участие в конкурсе добровольно; отказ от участия не влечёт для ребёнка неблагоприятных последствий.
«____» ______________ 2026 г. Подпись _______________ / _______________ /
Паспортные данные родителя и ребёнка, адрес, дата рождения и телефон в настоящей форме не запрашиваются: для участия в конкурсе они не нужны.