Политика обработки персональных данных
Версия 2026-10-28 · действует с 28.10.2026
Оператор: НАО «Атырауский университет имени Халела Досмухамедова», БИН 990240001891, 060011, Республика Казахстан, г. Атырау, пр. Студенческий, строение 1, https://asu.edu.kz (далее — Оператор). Платформа PsyConnect (http://localhost:8000) — информационная система Оператора для школьных психологов и для проведения анонимных исследований в школах по заказу Министерство просвещения Республики Казахстан (научная программа 0126РКИ0113).
Ответственное лицо за защиту персональных данных: privacy@psyconnect.kz. По этому адресу принимаются обращения субъектов персональных данных и сообщения о возможных нарушениях.
Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V (статьи 7, 8, 12, 16, 18, 23-2, 25) и Правилами осуществления защиты персональных данных.
1. Чьи данные и какие
| Субъекты | Какие данные | Откуда |
|---|---|---|
| Сотрудники школ (психолог, завуч, классный руководитель, директор) и исследователи | ФИО, должность (роль в системе), школа, адрес электронной почты, язык интерфейса, IP-адрес и браузер при входе и при даче согласия, журнал действий в системе, при подключении — идентификатор Telegram, секрет двухфакторной аутентификации (в зашифрованном виде) | Школа при подключении, сам сотрудник |
| Ученики — участники анонимных исследований | Персональные данные не собираются. Ученик присоединяется по QR-коду класса, имя не спрашивается; хранятся только обезличенный код («QR 9А-07»), класс, язык, тип устройства (телефон/планшет/компьютер) и ответы на анкету. IP-адрес, точное время с точностью до секунды и идентификаторы устройства с ответами не хранятся | Сам ученик |
| Ученики, добавленные в опрос по списку (только с подписанного согласия родителя) | ФИО, класс; ответы на опросники школьной психологической службы; связка «код — ученик» хранится отдельно и доступна только психологу школы | Школа, сам ученик |
| Родители (законные представители) | ФИО при даче или отзыве согласия, факт и дата решения, IP-адрес | Сам родитель |
Ответы на анкеты о самочувствии, настроении, семье и отношениях в классе относятся к данным ограниченного доступа. В анонимных исследованиях они не связаны с личностью ученика и являются обезличенными данными.
2. Цели и правовые основания
- Предоставление сотрудникам школ доступа к платформе и выполнение ими обязанностей по психолого-педагогическому сопровождению — согласие сотрудника (ст. 7, 8 Закона), договор (соглашение) Оператора со школой.
- Проведение анонимных исследований психологического благополучия школьников по заказу Министерство просвещения Республики Казахстан — обезличенные данные; родители уведомляются заранее и вправе отказаться от участия ребёнка.
- Психологическое сопровождение конкретного ученика по опросу со списком — письменное или электронное согласие родителя (ст. 8 Закона), ребёнок дополнительно подтверждает участие сам.
- Раннее выявление риска для жизни и здоровья ученика: при тревожном ответе психолог школы получает сигнал без имени и текста ответов («есть новый флаг») и действует по утверждённому протоколу — защита жизни и здоровья субъекта.
- Безопасность системы и расследование инцидентов — журнал действий сотрудников (законный интерес Оператора, требования Правил защиты).
Решения в отношении субъектов на основании исключительно автоматизированной обработки не принимаются: сигналы системы — рекомендация психологу, решение принимает человек.
3. Кому передаются данные
- Школа видит данные своих сотрудников и результаты своих опросов; данные других школ недоступны (разграничение на уровне базы данных).
- Исследователи Атырауский университет им. Х. Досмухамедова и Министерство просвещения Республики Казахстан получают только обезличенные выгрузки (код участника, школа под псевдонимом, класс, ответы) без имён, точного времени и идентификаторов устройств; группы меньше 5 человек в сводках скрываются.
- Органы образования и прокуратуры получают только обобщённые обезличенные сводки.
- Почтовый сервис Resend, Inc. (США) — только для отправки служебных писем сотрудникам (приглашение, восстановление пароля, уведомление «есть новый флаг»). Письма не содержат имён учеников и текста ответов. Это трансграничная передача адреса электронной почты сотрудника, на которую сотрудник даёт согласие.
- Telegram Messenger Inc. — только если сотрудник или ученик сам подключит Telegram-бота; передаются идентификатор чата и служебные сообщения без имён и ответов.
- Хостинг: серверы Оператора на территории Республики Казахстан. Персональные данные за пределы Республики Казахстан не передаются, кроме случаев, указанных выше.
4. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись сотрудника | Пока действует доступ; после закрытия учётной записи данные удаляются или обезличиваются в течение 15 рабочих дней |
| Запись о согласии сотрудника (версия текста, дата, IP) | 3 года после отзыва согласия или закрытия учётной записи — как доказательство правомерности обработки |
| Журнал действий в системе | 3 года, затем удаляется автоматически |
| Обезличенные ответы анонимных исследований | Срок программы исследования; не являются персональными данными |
| Связка «код — ученик» в опросах по списку | До завершения сбора и 365 дней после, затем заменяется пометкой «удалено»; ответы остаются обезличенными |
| Ответы ученика после отказа или отзыва согласия родителя | Удаляются психологом сразу по запросу либо автоматически через 21 календарных дней (не позднее 15 рабочих дней) |
| Файлы обезличенных выгрузок | 72 часов, затем удаляются автоматически |
| Резервные копии базы данных | 7 дней, хранятся на территории Республики Казахстан |
5. Как защищаются данные
- Передача только по HTTPS; серверы в Республике Казахстан; доступ администраторов — по ключам SSH, список допущенных лиц утверждён Оператором.
- Разграничение школ на уровне базы данных (политики доступа к строкам): запрос одной школы не может прочитать данные другой.
- Связка «код — ученик», имена родителей и ответы хранятся в полях с поддержкой шифрования; ключи шифрования хранятся вне базы данных и вне резервных копий; по завершении проекта данные школы могут быть уничтожены криптографически с выдачей акта.
- Двухфакторная аутентификация для сотрудников (включается школой), ограничение числа попыток входа, журнал всех просмотров связки «код — ученик» и флагов.
- Письма и сообщения уведомлений не содержат персональных данных учеников.
- Сотрудники Оператора и школ, имеющие доступ, проходят инструктаж по работе с персональными данными.
6. Ваши права
Субъект персональных данных (сотрудник, родитель от имени ребёнка) вправе: знать, какие данные о нём обрабатываются; требовать их уточнения; требовать блокирования или уничтожения данных, обрабатываемых с нарушением; отозвать согласие; обжаловать действия Оператора в уполномоченный орган (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности РК) или в суд.
Как реализовать: сотрудник — в разделе «Мои данные и согласие» на платформе или письмом на privacy@psyconnect.kz; родитель — через психолога школы либо по ссылке из уведомления о согласии. Ответ на обращение даётся в течение 15 рабочих дней. Обработка после отзыва согласия прекращается в течение 15 рабочих дней, если иное не предусмотрено законом.
7. Отзыв согласия
Сотрудник отзывает согласие в разделе «Мои данные и согласие»; учётная запись блокируется, администратор школы и Оператор уведомляются. Родитель отзывает согласие на участие ребёнка в опросе по списку через психолога школы или по ссылке; ответы ребёнка удаляются. В анонимных исследованиях персональные данные ребёнка не собираются; родитель вправе заявить отказ классному руководителю или психологу до или во время сбора — ученик анкету не проходит, а начатые ответы удаляются.
8. Действия при нарушении защиты данных
При утечке, несанкционированном доступе или ином нарушении Оператор: фиксирует инцидент в реестре инцидентов; в течение одного рабочего дня с момента обнаружения уведомляет уполномоченный орган в сфере защиты персональных данных; уведомляет затронутые школы и, если нарушение создаёт риск для субъектов, самих субъектов (сотрудников — по электронной почте, родителей — через школу); устраняет причину и документирует принятые меры.
9. Изменения
Новая редакция политики публикуется на этой странице с новым номером версии и датой; сотрудники подтверждают согласие заново при следующем входе. Предыдущие редакции хранятся.
Версия 2026-10-28, действует с 28 октября 2026 года.