Вступает в силу с момента публикации
При расхождении настоящей Политики с Уставом применяется Устав, а при расхождении Устава с Декларацией - Декларация. Обработка биометрических данных описана отдельно, в Политике биометрической верификации, и при расхождении по этому предмету применяется она.
Контролёр персональных данных. На этапе становления структур функции контролёра исполняют учредители проекта. По мере институционального развития функция передаётся структуре, и её реквизиты публикуются здесь.
Обращения по правам субъекта данных: privacy@earth-lings.org
Минимизация. Собирается только то, что действительно необходимо для работы народа. Если функцию можно выполнить без данных - она выполняется без них.
Ограничение цели. Данные, собранные для одной цели, не используются для другой. Перечень целей в разделе 03 исчерпывающий.
Понятность. Каждое решение о сборе или использовании данных объясняется обычными словами. Если объяснение требует юридического образования, значит, объяснение плохое.
Большинство платформ рассматривают личные данные как товар. Мы рассматриваем их как часть человеческого достоинства.
Что: псевдоним по вашему выбору, адрес электронной почты, страна проживания, подтверждение возраста 18+.
Зачем: псевдоним - ваше публичное имя в паспорте и на платформе; почта - для подтверждения регистрации и связи; страна - для статистики географического распределения; возраст - обязательное условие участия.
Реальные имя и фамилия не сохраняются.
Что сохраняется: необратимые криптографические хеши, полученные из данных документа и из связки имени со страной, а также статус проверки (пройдена или нет).
Что не сохраняется: изображения лица и документа, биометрические шаблоны. Они обрабатываются в момент проверки и удаляются.
Зачем: чтобы у одного человека не могло быть двух действующих паспортов.
Точно о статусе хешей. Хеш необратим: прочитать из него имя или номер документа нельзя. Но он позволяет выделить конкретного человека среди других - иначе он не выполнял бы своей задачи. Поэтому это псевдонимизированные, а не анонимные данные, и защита персональных данных распространяется на них в полном объёме.
Подробности - в Политике биометрической верификации.
Что: IP-адрес, тип браузера и устройства, операционная система.
Зачем: безопасность, выявление подозрительной активности, техническая поддержка.
Что: записи о действиях в интерфейсе - какие разделы открывались, участие в работе сот, обращения в поддержку.
Зачем: улучшение работы платформы и техническая диагностика.
Чего здесь нет и не будет. Содержание вашего голосования в тайных голосованиях не записывается, не связывается с вашей учётной записью и недоступно никому, включая тех, кто эксплуатирует платформу. Открытые голосования публичны по своей природе, и их результат виден всем - это свойство самого голосования, а не аналитики.
Данные о пользовании используются в сводном виде. Это сводные данные, а не обезличенные: пока запись связана с учётной записью, она остаётся персональными данными.
Что: адреса кошельков, записи о паспорте, транзакции.
Зачем: работа инфраструктуры и ваше участие в решениях.
Записи в реестре по природе технологии не удаляются - и именно поэтому персональных данных в них нет: там псевдонимные адреса и отметки о действиях, но не имя, не документ и не биометрия.
Как это соотносится с правом на стирание (ст. 17 GDPR). Право на стирание осуществляется там, где данные хранятся у нас: учётная запись, результаты проверки личности, журналы платформы - всё это удаляется по вашему требованию, и после удаления связать реестровую запись с вами нельзя. Сама запись в реестре не удаляется, потому что удалить её не может никто, включая нас: она не находится под нашим контролем и не содержит данных, по которым вас можно опознать. Мы не утверждаем, что это исчерпывающе решает вопрос - соотношение неизменяемых реестров с правом на стирание в практике надзорных органов не устоялось. Мы выбрали конструкцию, при которой в неизменяемую часть персональные данные не попадают вовсе.
Исполнение договора (ст. 6(1)(b) GDPR) - регистрация, ведение учётной записи, выпуск и обслуживание паспорта, участие в решениях, обработка транзакций, доступ к инфраструктуре.
Явное согласие (ст. 6(1)(a) и ст. 9(2)(a) GDPR) - исключительно для обработки биометрических данных при подтверждении личности, а также для информационных рассылок.
Здесь нет и не может быть двух оснований одновременно. Биометрия относится к специальной категории данных по статье 9 GDPR, и ни исполнение договора, ни законный интерес её сами по себе не легализуют. Единственное основание - ваше явное согласие, и вы вправе отозвать его в любой момент. Последствия отзыва описаны в Политике биометрической верификации.
Законный интерес (ст. 6(1)(f) GDPR) - предотвращение множественных регистраций и злоупотреблений, безопасность платформы, техническая поддержка, ведение реестра участников по нечувствительным полям (псевдоним, страна, статус проверки). Вы вправе возразить против обработки на этом основании (раздел 07).
Юридическая обязанность (ст. 6(1)(c) GDPR) - выполнение применимых требований закона и ответы на законные запросы государственных органов.
Перечень исчерпывающий: обработка для иных целей не производится.
Никогда: реклама и маркетинг третьих лиц; продажа или передача информационным брокерам; профилирование в коммерческих целях; отслеживание за пределами платформы; любые цели, не указанные выше.
Здесь нужно разграничить два разных ресурса, потому что устроены они по-разному.
Публичный сайт не использует файлов cookie: ни для аутентификации, ни для персонализации, ни для аналитики. Единственное, что сохраняется в браузере, - выбранный вами язык интерфейса, в локальном хранилище устройства. Это техническая настройка, а не идентификатор: она не связана с вашей личностью и на сервер не отправляется.
Платформа, где вы входите в учётную запись, использует технически необходимые файлы cookie сессии - без них вход невозможен. Они не используются ни для аналитики, ни для рекламы, ни для отслеживания за пределами платформы, и удаляются при выходе из учётной записи.
Аналитических и рекламных cookie нет ни на сайте, ни на платформе, и сторонние трекеры не устанавливаются.
По умолчанию данные остаются в инфраструктуре народа. Исключения ограничены тремя случаями.
Технические поставщики. Подтверждение личности выполняется собственной системой народа. Для работы инфраструктуры используются поставщики хостинга и защиты от атак. Они действуют строго по нашим инструкциям и доступа к персональным данным участников не имеют.
Законные требования. Данные передаются только по вступившему в силу решению суда или равносильному законному требованию, легитимность которого проверяется в каждом случае. Об исполненных требованиях участник уведомляется, если это не запрещено самим решением; сводка публикуется в отчёте о прозрачности.
Публичные данные решений. Часть данных публична по природе самоуправления: предложения, итоги голосований, движение общих средств. Содержание голосования в тайных голосованиях к этой категории не относится.
Инфраструктура построена так, чтобы не существовало единой точки, компрометация которой раскрыла бы все данные. Реестр паспортов живёт в распределённой сети, а не на наших серверах, и остаётся проверяемым независимо от того, работает ли платформа.
При инциденте. Если произойдёт нарушение безопасности, затрагивающее ваши данные, мы уведомим вас в течение 72 часов с момента обнаружения и сообщим о предпринятых мерах.
Доступ. Получить копию своих данных и сведения о том, как они обрабатываются.
Исправление. Исправить неточные или неполные данные.
Удаление. Удалить данные вне распределённого реестра. Записи в реестре по природе технологии не удаляются; при выходе паспорт гасится, и в реестре остаётся псевдонимная отметка о том, что членство существовало в определённый период. Это факт прошлого, а не длящееся членство.
Ограничение обработки (ст. 18 GDPR). Потребовать приостановить обработку, пока проверяется точность данных или обоснованность возражения.
Возражение (ст. 21 GDPR). Возразить против обработки, основанной на законном интересе. Мы прекращаем обработку, если не докажем убедительных законных оснований, преобладающих над вашими интересами.
Переносимость. Получить свои данные в машиночитаемом виде и передать их другому контролёру.
Отзыв согласия (ст. 7(3) GDPR). Отозвать согласие на обработку биометрических данных или на рассылки в любой момент. Отзыв не затрагивает законности обработки до его получения; последствия описаны в Политике биометрической верификации.
Решения без автоматизации (ст. 22 GDPR). Вы вправе не подвергаться решению, основанному исключительно на автоматизированной обработке и порождающему для вас существенные последствия.
Что это значит на практике. Автоматический отказ в подтверждении личности не является окончательным: вы вправе изложить свою позицию и потребовать пересмотра человеком, а после двух неуспешных автоматических попыток пересмотр проводится без отдельного запроса.
Вспомогательные инструменты, которые анализируют предложения на платформе, решений не принимают: их выводы носят рекомендательный характер, основания раскрываются, а рассмотрение человеком гарантировано.
Жалоба. Подать жалобу в надзорный орган по защите данных вашей страны.
Выход. Прекратить участие в любой момент: вы гасите паспорт собственным ключом, учётная запись помечается прекращённой, связь данных с вашей личностью разрывается.
Как реализовать. Большинство функций доступно в личном кабинете. Для остального: privacy@earth-lings.org. Мы отвечаем в течение 48 часов и завершаем обработку запроса в течение 30 дней.
Став earthling, человек остаётся им по собственному выбору. Никакое решение большинства, включая квалифицированное, не может лишить его принадлежности к народу. Выход возможен только по добровольному волеизъявлению самого участника.
Действующая учётная запись. Данные хранятся на протяжении участия в народе.
После выхода. Связь данных с личностью разрывается, обработка персональных данных учётной записи прекращается. Необратимые хеши сохраняются в псевдонимизированном виде исключительно для того, чтобы у одного человека не могло быть двух действующих паспортов; право вернуться они не ограничивают.
Технические журналы. IP-адреса и метки времени - до 12 месяцев, для безопасности и расследования инцидентов.
Записи распределённого реестра. Сохраняются постоянно по природе технологии. При гашении паспорта запись помечается как погашенная и доступа ни к чему не даёт; персональных данных в ней нет изначально.
Народ транснационален, и данные могут обрабатываться в разных юрисдикциях.
Инфраструктура выбирается по техническим возможностям и уровню защиты прав человека, а не по политической принадлежности.
Участие возможно при достижении возраста 18 лет. Это связано с природой обязательств: подписание Декларации, участие в решениях, распоряжение расчётными средствами.
Возраст 18 лет - безусловное условие, и согласие родителей или опекунов его не заменяет.
Если станет известно, что регистрацию прошло лицо, не достигшее возраста 18 лет, учётная запись немедленно приостанавливается, а данные вне реестра удаляются. Паспорт при этом гасится: либо самим держателем, либо, если этого не происходит, в порядке аннулирования недействительной выдачи, поскольку возраст является условием выдачи (Устав, статья 21). Вступление возможно по достижении возраста 18 лет на общих основаниях.
Образовательные инициативы для молодёжи проводятся через отдельные программы, не требующие регистрации в народе.
Политика обновляется по мере развития технологий и законодательства. Изменения публикуются с указанием даты вступления в силу.
При существенных изменениях:
По вопросам настоящей Политики: privacy@earth-lings.org