Здравствуйте, знаем что писать по пустякам сюда не стоит но всё-же лучше иметь правильные соглашения при проверке персональных данных, а юристов у нас нет что делает это куда сложнее. Мы делаем проект который требует от его участников совершеннолетия - при проверке мы используем фотографию паспорта на котором видна только дата рождения и обращение которые отправил человек для подтверждения возраста. Вот примерно что мы пытались сделать, может подскажете как исправить/переделать. Вот текст:
**Запрос документов и согласие на обработку персональных данных**
Для подтверждения возраста приложите одно фото на котором отчетливо видно:
Обращение (дата, текст).
Паспорт (дата рождения - остальное можно скрыть).
Ответ на это сообщение: «Я даю согласие на обработку персональных данных».
**СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ**
1. **Стороны:** Участник Проекта (Субъект ПД), администрация (Оператор).
2. **Цели:** Подтверждение возраста (18+) для доступа к контенту; соблюдение ФЗ-152.
3. **Данные:** Дата рождения (паспорт), информация обращения (ID, дата/время, содержание).
4. **Правовое основание:** Добровольное согласие (ст. 6 ч. 1 п. 1 ФЗ-152).
5. **Права Субъекта ПД:** Информация об обработке; требование уточнения/блокировки/удаления неверных/незаконных/ненужных данных; отзыв согласия (через обращение, не влияет на обработку до отзыва).
6. **Порядок:** Верификация уполномоченными через обращение; обработка строго по целям, хранение не дольше необходимого; удаление данных после верификации и закрытия обращения без восстановления, последующее хранение отсутствует.
7. **Действия с ПД:** Сбор, запись, систематизация, накопление, хранение (на период верификации), уточнение, извлечение, использование, передача (уполномоченным), обезличивание, блокирование, удаление, уничтожение. Обработка уполномоченными лицами с обязательством конфиденциальности.
8. **Передача 3-м лицам:** Без согласия запрещена (кроме случаев по закону РФ).
9. **Отзыв согласия:** В любое время через систему обращений.
10. **Последствия отказа:** Невозможность верификации, отказ в участии.
11. **Меры безопасности:** Правовые, организационные и технические меры по ФЗ-152.
**Примечание:** Обработка ПД строго по ФЗ-152, только для верификации, удаление сразу после закрытия обращения. Последующее хранение исключено.