← Нестика, главная
Защита данных

Кабинет работает без персональных данных

Дети заведены по кодам, ключ соответствия «код — ребёнок» остаётся в школе. Если школа решает вносить персональные данные, добавляются письменные согласия родителей. Обязательства ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация по защите данных закреплены в Поручении на обработку — части договора в обоих режимах.

Режим 1базовый, по умолчанию
Без персональных данных

В кабинет вносятся коды детей, класс и результаты. Поля ФИО, псевдонима и контактов в кабинете есть, но в этом режиме их не заполняют. Ключ соответствия ведёт школа вне кабинета. Отдельные согласия «под кабинет» не нужны; Поручение — часть договора в обоих режимах. Основные функции кабинета работают по кодам.

Режим 2по решению школы
С персональными данными

Школа решает вносить ФИО обучающихся, классы, данные родителей. Школа — оператор, ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация — лицо, осуществляющее обработку по её поручению. Переход — по письменному заявлению школы до первого внесения ФИО. Нужны письменные согласия законных представителей, для результатов СПТ — согласие обучающегося с 15 лет.

Психологу

Просто и коротко: как работать, не внося персональные данные

В апробации кабинет используется в режиме 1. Ничего оформлять не нужно, если вы не вносите ФИО и другие сведения, по которым можно узнать ребёнка. Договор со школой не нужен; предупредите директора, что работаете в кабинете по кодам.

01
Что такое режим без ПДн

В кабинет вносятся только код ребёнка (код участника СПТ или внутренний код школы), класс и результаты. Поля ФИО, псевдонима и контактов в кабинете есть — в режиме 1 их оставляют пустыми. Псевдоним вида «Саша К.» — тоже персональные данные. Группы риска, методики, план и отчёт работают с кодами так же, как с именами; документы с ФИО (направления, приглашения) в этом режиме школа оформляет вне кабинета.

02
Ключ соответствия — у вас

Список «код — ребёнок» ведите вне кабинета: в бумажном журнале или в файле на школьном компьютере. Доступ к нему — у психолога и тех работников, кому он нужен по должности; круг лиц определяет директор. В сервис ключ не передаётся, ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация им не располагает. Не вписывайте ФИО в комментарии, названия тестирований и файлы, которые загружаете.

03
Бланки на бумаге

Если методики проводятся на бланках, на бланке — только код ребёнка. Поле ФИО не заполняйте или закройте до фотографирования: фотография бланка с именем — это персональные данные, переданные в кабинет.

04
Что видит каждая роль

Психолог — все результаты. Классный руководитель — рекомендации по своему классу, без результатов детей. Директор — планы, прогресс по ним и отчёты. Вышестоящие организации, если их подключить, — только итоговый отчёт без сведений об отдельных обучающихся.

05
Как удалить данные

В кабинете есть кнопка удаления всех данных школы. Нажали — данные удаляются, восстановить их через кабинет нельзя. Из резервных копий данные исчезают не позднее 14 дней после удаления из кабинета. По письменному запросу школы ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация удаляет данные в течение 5 рабочих дней.

06
Что происходит через 4 месяца

Если в кабинет никто из школы не входил 4 месяца, все данные удаляются автоматически. ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация обязуется предупредить всех пользователей школы по e-mail не менее чем за 14 дней и повторно за 3 дня до удаления.

07
Раздел «Согласия» в кабинете

Это учёт факта, что бумажные согласия у школы есть: отметка, дата, срок. Сами согласия в кабинет не загружаются — подлинники хранит школа по своей номенклатуре дел.

08
Если школа хочет ФИО

Это решение директора, а не психолога. Школа направляет заявление о переходе в режим 2 на sales@reg-is.ru до первого внесения ФИО. Понадобятся письменные согласия родителей, для результатов СПТ — согласие обучающегося с 15 лет. Формы ниже. Пока документы не оформлены, ФИО в кабинет не вносите.

Директору и юристу

Правовая модель: кто оператор, кто обработчик, какие основания

Оператор персональных данных обучающихся, родителей и работников — образовательная организация. ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация получает данные детей только тогда и только в том объёме, в котором школа решила их передать.

Два режима рядом
КритерийРежим 1 — без персональных данныхРежим 2 — с персональными данными
Какие данныеКоды детей, класс, результаты методик и СПТ. Поля ФИО, псевдонима и контактов не заполняются.ФИО обучающихся, пол, класс, код участника СПТ, при необходимости дата рождения; ФИО, степень родства, телефон и e-mail родителей; результаты, привязанные к ребёнку.
Кто операторШкола — у неё ключ соответствия. ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация — оператор только учётных записей работников школы (ФИО, должность, e-mail, телефон, если указан).Школа. ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация — лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ).
ДокументыПользовательское соглашение (оферта) на использование кабинета и Поручение на обработку ПДн как его приложение — акцептуются при регистрации. Письмо директора направляется по желанию школы.Те же Пользовательское соглашение и Поручение; дополнительно — заявление школы о переходе в режим 2 и письменные согласия. Письмо директора направляется по желанию школы. При удалении — акт об уничтожении (в любом режиме).
СогласияТолько те, что школа собирает для СПТ и психолого-педагогического сопровождения: до 15 лет — согласие родителя на СПТ по бланку школы, с 15 лет — самого обучающегося. Отдельных согласий «под кабинет» нет.Письменное согласие законного представителя (ч. 4 ст. 9, ст. 10 152-ФЗ; блок по ч. 3 ст. 42 273-ФЗ), для СПТ — согласие обучающегося от 15 лет.
Что видит ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организацияКоды и цифры без возможности определить ребёнка; учётные данные работников школы.Персональные данные детей и родителей — только для поддержки по обращению школы или восстановления работоспособности, каждое обращение фиксируется.
ИТ-специалисту

Меры защиты: принципы и обязательства

Ниже — принципы, которых придерживается ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация, и обязательства, которые закрепляются в Поручении. Конкретные технические параметры и результаты определения уровня защищённости предоставляются по запросу школы при заключении договора.

Хранение в РФ

Серверы и резервные копии размещены на территории Российской Федерации. Хостинг-провайдер указывается как субподрядчик в приложении к Поручению.

Шифрование канала и хранения

Соединение с кабинетом — только по HTTPS (TLS). ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация обязуется обеспечивать шифрование данных при передаче и при хранении, включая резервные копии.

Изоляция школ

Данные разных школ изолированы: пользователь одной школы не имеет доступа к данным другой, а сотрудники ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация — только в порядке, описанном ниже.

Ролевой доступ

Права соответствуют ролям кабинета: психолог, классный руководитель, директор, вышестоящая организация. Каждая роль видит только то, что ей положено. Учётные записи именные: один пользователь — одна учётная запись.

Журналирование

Вход в кабинет и доступ к данным фиксируются в журналах. По запросу школы ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация предоставляет выписку из журналов по её пользователям.

Доступ сотрудников ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация

К данным школ допущены только работники ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация, определённые внутренним приказом; технический доступ ограничен администраторами. К содержимому кабинета школы обращаются только для поддержки по обращению школы или восстановления работоспособности, каждое обращение фиксируется. Постоянного доступа к данным школ у сотрудников нет.

Без сторонних трекеров

Внутри кабинета нет сторонних счётчиков, рекламных и аналитических трекеров — это обязательство закрепляется в Поручении. Счётчик Яндекс Метрики стоит только на сайте nestika.ru — это лендинг, а не кабинет.

Как ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация использует данные для развития продукта

ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация исследует пользовательский опыт и улучшает кабинет на двух видах данных: сведениях о том, как пользователи работают с кабинетом (действия, функции, ошибки), и на обезличенных или агрегированных сведениях о результатах, по которым нельзя определить ребёнка. Результаты конкретных детей в идентифицируемой форме для собственных целей ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация не используются. Третьим лицам данные не передаются, кроме субподрядчиков, перечисленных в Поручении (хостинг), и случаев, прямо предусмотренных законом.

Удаление

Удаление всех данных школы по кнопке в кабинете, автоматически через 4 месяца без входа (с предупреждением по e-mail за 14 и за 3 дня) и по письменному запросу школы в течение 5 рабочих дней. Из резервных копий — не позднее 14 дней после удаления из кабинета; после этого школе направляется акт об уничтожении.

Инциденты

Уведомление школы о выявленном инциденте не позднее 24 часов с момента выявления — на e-mail и телефон директора и психолога из реквизитов школы; результаты расследования — в течение 48 часов. Контакт со стороны ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация — sales@reg-is.ru и телефон. Так школа успевает уложиться в сроки ч. 3.1 ст. 21 152-ФЗ; информирование ФСБ (ч. 12 ст. 19, приказ ФСБ № 77) идёт через ту же форму Роскомнадзора, ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация предоставляет для неё сведения об инциденте.

Уровень защищённости и меры

Уровень защищённости ИСПДн «Нестика» по постановлению Правительства РФ от 01.11.2012 № 1119 и необходимость сертифицированных средств защиты определяются по модели угроз; состав мер — по приказу ФСТЭК России от 18.02.2013 № 21, защита информации — с учётом ст. 16 149-ФЗ. Результаты определения предоставляются по запросу школы.

Мы не заявляем аттестацию ИСПДн «Нестика»: для информационной системы персональных данных она не обязательна, обязательна оценка эффективности принятых мер (приказ ФСТЭК России № 21), и мы её проводим. Мы используем средства защиты информации и готовы пройти аттестацию по требованиям приказа ФСТЭК России от 11.02.2013 № 17, если кабинет развёртывается в составе государственной информационной системы региона или муниципалитета. Состав мер и средств защиты предоставляем школе или её учредителю по запросу до заключения договора.

Документы для скачивания

Формы: поручение, согласия для режима 2, акт и письмо директора

Для апробации в режиме 1 подписывать ничего не обязательно: Пользовательское соглашение с Поручением акцептуется при регистрации, письмо директора направляется по желанию школы. Если школа переходит в режим 2, нужны согласия. Формат .docx, версия 1.0, редакция от 24.09.2026. Поля для заполнения обозначены подчёркиванием и квадратными скобками.

По желанию школыПисьмо директора об участии в апробацииДиректор подтверждает, что психолог участвует в апробации кабинета от имени школы в режиме без персональных данных, либо разрешает режим 2 при условии оформления согласий. Для апробации не обязательно.pismo-direktora-aprobaciya.docx ↓Режим 1 и режим 2Поручение на обработку персональных данныхПриложение к Пользовательскому соглашению: перечень действий, цели, категории субъектов и данных, требования к защите, локализация, субподрядчики, уведомление об инцидентах, сроки и порядок уничтожения, ответственность. Действует в обоих режимах.poruchenie-na-obrabotku-pdn.docx ↓Режим 2Согласие законного представителяПисьменное согласие с реквизитами по ч. 4 ст. 9 152-ФЗ, включает специальную категорию. Отдельный блок — согласие на психолого-педагогическое сопровождение по ч. 3 ст. 42 273-ФЗ, если школа его ещё не собрала.soglasie-roditelya.docx ↓Режим 2; в режиме 1 — бланк для СПТСогласие обучающегося от 15 летИнформированное согласие обучающегося с 15 лет на участие в СПТ и обработку результатов, если они вносятся в кабинет с идентификацией. В режиме 1 форму можно использовать как бланк информированного согласия на СПТ, если у школы нет своего. До 15 лет согласие даёт родитель.soglasie-obuchayushchegosya-15.docx ↓При удалении, любой режимАкт об уничтожении персональных данныхПодтверждение уничтожения по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Составляется после удаления из резервных копий и направляется школе на e-mail в течение 5 рабочих дней — при удалении по кнопке, по запросу школы или при прекращении договора.akt-unichtozheniya-pdn.docx ↓

В режиме 1 согласия «под кабинет» не требуются, кроме информированного согласия на СПТ, которое школа собирает и так. Поручение — часть договора в обоих режимах; письмо директора подписывают, только если школа хочет закрепить участие психолога письменно.

Участвовать в апробации

Вопросы о данных

Общие вопросы об апробации — на главной.

Нужно ли согласие родителей, чтобы загрузить результаты СПТ в кабинет?

В режиме 1 отдельное согласие «под кабинет» не нужно: результаты загружаются по кодам участников, ключ соответствия остаётся у школы, действуют согласия на СПТ, которые школа уже собрала. Если школа вносит ФИО, нужно письменное согласие родителя — форма выше.

Код участника СПТ — это персональные данные?

Для школы — да: у неё есть ключ соответствия. Для ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация код без ключа не позволяет определить ребёнка. Поэтому ключ не должен попадать в кабинет — ни в комментарии, ни в названия тестирований, ни в загружаемые файлы.

Нужно ли школе подписывать Поручение в режиме 1?

Отдельно подписывать не нужно: Поручение — приложение к Пользовательскому соглашению и акцептуется вместе с ним при регистрации. В режиме 1 оно закрепляет обязательства ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация по конфиденциальности, безопасности и уничтожению, хотя определить ребёнка по переданным данным ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация не может.

Где физически хранятся данные?

На серверах на территории РФ, резервные копии — тоже в РФ. За рубеж данные не передаются. Хостинг-провайдер указан как субподрядчик в приложении к Поручению.

Кто из сотрудников ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация видит данные школы?

Только работники ОбработчикаООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация, допущенные внутренним приказом, — по обращению школы или для восстановления работоспособности, с фиксацией каждого обращения. Для исследования пользовательского опыта и улучшения продукта ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация использует сведения о работе с кабинетом и обезличенные данные; результаты конкретных детей для этого не используются, третьим лицам не продаются.

Что будет с данными, если школа перестанет пользоваться кабинетом?

Данные удаляются по кнопке в кабинете или автоматически через 4 месяца без входа (с предупреждением по e-mail), из резервных копий — не позднее 14 дней. Акт об уничтожении по приказу Роскомнадзора № 179 школа получает в любом режиме — на e-mail директора и психолога в течение 5 рабочих дней после удаления из резервных копий.

Можно ли начать в режиме 1, а потом перейти в режим 2?

Да. Режим 2 включается после письменного заявления школы на sales@reg-is.ru и оформления согласий; до этого ФИО в кабинет не вносятся. Обратный переход — по запросу школы: ОбработчикООО РегисИНН 2463119857 · ОГРН 1202400000043660036, г. Красноярск, Академгородок, 23-158Аккредитованная IT-организация удаляет внесённые персональные данные, результаты по кодам сохраняются.

Нужно ли школе что-то менять в уведомлении Роскомнадзора?

Школа как оператор уже уведомила Роскомнадзор об обработке персональных данных (ст. 22 152-ФЗ). При подключении кабинета подаётся уведомление об изменении сведений (ч. 7 ст. 22): место нахождения базы данных, а в режиме 2 — категории данных и меры защиты; срок — не позднее 15-го числа месяца, следующего за месяцем изменения. Формулировку согласуйте с юристом школы.

Вопросы по персональным данным

ООО «Региональные информационные системы» (ООО «Регис»), ИНН 2463119857, ОГРН 1202400000043, 660036, г. Красноярск, Академгородок, 23-158. Обращения по персональным данным направляйте на sales@reg-is.ru — они передаются лицу, ответственному за организацию обработки персональных данных в ООО «Регис».

Редакция от 24.09.2026