Описание мер защиты данных BrainCam

Правообладатель: Индивидуальный предприниматель Шпагин Виктор Владимирович (ОГРНИП 326774600295348, ИНН 732500207541). Дата документа: 04.09.2026. Версия документа: 1.0. Сайт: https://braincam.ru

Документ описывает состав обрабатываемых данных, распределение ролей между заказчиком и правообладателем и меры защиты. Подготовлен для подачи в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации и для службы безопасности заказчика.

Оглавление

1. Главное: персональные данные программой не обрабатываются
2. Какие данные обрабатывает программа
3. Где данные обрабатываются и хранятся
4. Распределение ролей: заказчик и правообладатель
5. Материалы, передаваемые заказчиком на этапе подготовки внедрения
6. Технические меры защиты
7. Организационные меры защиты
8. Данные для обучения моделей
9. Действия при инциденте
10. Контакты

1. Главное: персональные данные программой не обрабатываются

Программа не устанавливает личность. Биометрическая идентификация, определение личности по изображению лица, сопоставление изображения человека с картотекой и любые иные операции, направленные на определение конкретного физического лица, в составе функций отсутствуют и технически не реализованы.

Человек в кадре обрабатывается как обезличенный объект: обнаружен — получил временный порядковый номер на время наблюдения — вышел из зоны наблюдения — номер утрачен. Номер не связан с именем, табельным номером, документом или каким-либо иным идентификатором и после завершения наблюдения не используется повторно.

Согласно части 1 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» биометрическими персональными данными являются сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта. Программа такой цели не преследует и такой возможности не предоставляет, поэтому обработку биометрических персональных данных не осуществляет.

Обработка персональных данных возникает у заказчика самостоятельно — как у владельца системы видеонаблюдения, и её правовой режим определяется его собственными документами независимо от применения нашей программы.

2. Какие данные обрабатывает программа

Непрерывная видеозапись не ведётся. Программа не является средством видеонаблюдения и архива не создаёт.

3. Где данные обрабатываются и хранятся

Обработка выполняется на компьютере заказчика, в его локальной сети, без подключения к внешним сервисам. Результаты хранятся там же (каталоги перечислены в описании архитектуры, раздел 5).

• Исходящих соединений в интернет программа не устанавливает.
• Облачные и иные внешние сервисы обработки не используются.
• Передача данных за пределы объекта заказчика не выполняется, следовательно, не выполняется и передача за пределы Российской Федерации.
• Просмотр результатов — по локальной сети объекта в браузере; публикация интерфейса в интернет не требуется.

4. Распределение ролей: заказчик и правообладатель

Правообладатель не получает доступа к данным, накопленным программой у заказчика, и не имеет технической возможности их получить: программа не передаёт их наружу.

5. Материалы, передаваемые заказчиком на этапе подготовки внедрения

Для подготовки отчёта по объекту (до заключения договора) и для настройки участка (после) заказчик передаёт правообладателю записи с камер участка и документ операции. Порядок обращения с ними:

1. Материалы используются исключительно для настройки участка и проверки работы на объекте заказчика.
2. Хранятся в инфраструктуре правообладателя на территории Российской Федерации (АО «Селектел», ИНН 7810962785), доступ — только у правообладателя.
3. Удаляются по завершении работ; по письменному запросу заказчика — немедленно.
4. Не публикуются: записи и кадры объектов заказчиков не размещаются на сайте, в презентациях, в журнале и в рекламных материалах. На витрине используются собственные и сгенерированные сцены — это установленное правило (../commercial-policy.md §4).
5. Не используются для обучения моделей без отдельного письменного согласия заказчика.
6. Если в переданных записях присутствуют изображения работников заказчика, режим их обработки определяет заказчик как владелец записи; правообладатель выступает обработчиком по его поручению и в пределах перечисленных выше действий. Поручение до заключения договора оформляется документом «Условия передачи записей с камер», который заказчик принимает на странице загрузки записи.

6. Технические меры защиты

• Отдельная системная учётная запись для работы программы, без прав администратора и без права входа в систему.
• Разграничение прав на каталоги: настройка и файл лицензии доступны на чтение только программе и администратору (640), каталоги — 750.
• Отсутствие исходящих соединений — программа не инициирует связь с внешними узлами.
• Единственный слушающий порт — порт интерфейса в локальной сети; значение задаётся в настройке, публикация наружу не требуется.
• Журнал только дополняется: записи учёта не изменяются и не удаляются задним числом, что делает результат пригодным для разбора спорных ситуаций.
• Ограничение срока хранения кадров и журнала — параметр настройки; по истечении срока данные удаляются автоматически.
• Проверка целостности файла модели и настройки при запуске; при несоответствии программа не запускается и сообщает причину.
• Лицензия файлом-ключом, проверка подписи выполняется локально; обращение к внешним серверам лицензирования не требуется.

7. Организационные меры защиты

• Круг лиц, имеющих доступ к материалам заказчиков в инфраструктуре правообладателя, ограничен правообладателем.
• Доступ к кабинету настройки участков — по паролю; кабинет размещён на отдельном домене и заказчику не предоставляется.
• Секреты и пароли инфраструктуры хранятся вне системы контроля версий.
• Конфигурационные файлы с секретами не размещаются в общедоступных каталогах веб-серверов; резервные копии конфигураций хранятся вне корня веб-сервера.
• Правила обращения с материалами заказчика и с обучающими данными зафиксированы документами проекта и обязательны для всех, кто ведёт работы.

8. Данные для обучения моделей

• Обучение выполняется на наборах с лицензиями, допускающими коммерческое использование (CC0, CC BY, Apache 2.0), на собственных съёмках и на синтетических данных.
• Ведётся реестр источников с указанием лицензии по каждому набору (../обучение/правила/dannye.md).
• Материалы, снятые на объектах заказчиков, в обучение не попадают без письменного согласия.
• Чужие видеоматериалы не публикуются ни в продукте, ни в рекламных материалах (../база-знаний/право-чужие-видео.md).
• Обученные модели не содержат исходных изображений и не позволяют их восстановить.

9. Действия при инциденте

1. Инцидент, связанный с работой программы на объекте заказчика (несанкционированный доступ к компьютеру участка, утрата носителя с данными), рассматривается заказчиком как владельцем данных; правообладатель по обращению оказывает техническое содействие.
2. Инцидент в инфраструктуре правообладателя, затрагивающий переданные заказчиком материалы: немедленное ограничение доступа, установление состава затронутых данных, уведомление заказчика.
3. При подтверждённом инциденте, затрагивающем персональные данные, уведомление уполномоченного органа осуществляет оператор персональных данных — заказчик; правообладатель предоставляет ему сведения, необходимые для установления состава и обстоятельств.

10. Контакты

info@braincam.ru · +7 (927) 820-85-85 · https://braincam.ru Правообладатель: ИП Шпагин Виктор Владимирович, Российская Федерация.

Настоящее описание подготовлено для подачи в составе пакета документов на включение программы BrainCam в Реестр российского программного обеспечения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.