Конфиденциальность и права субъекта данных

LGPD (бразильский закон о защите данных) даёт субъекту данных право получить копию всего, что компания хранит о нём (переносимость), и быть удалённым, когда больше нет причин хранить данные. Этот экран выполняет оба действия одним кликом, фиксирует, кто это сделал, когда и почему — а поле протокола служит вашим доказательством того, что запрос был обработан в срок.

Кнопка экспорта зависит от права ПРОСМОТР: передать субъекту то, что уже принадлежит ему, — действие обратимое. Кнопка анонимизации зависит от права УДАЛЕНИЕ, потому что обезличивает навсегда. Поэтому администратор учётной записи получил доступ к экспорту, но не к анонимизации: право на действие выдают, глядя на то, что делает кнопка, а не на тему экрана.

«Скачать полный пакет» выгружает справочники, план счетов, центры, расчётные документы за 24 месяца и вложения в открытом CSV. Это политика переносимости: данные принадлежат вам, и уход никогда не зависит от разрешения или оплаты сбора.

Сотрудник или ученик, которого клиент внёс в список договора на униформу, тоже субъект данных. Решает о данных клиент по договору; вы обрабатываете их по его поручению. Когда клиент передаст запрос человека, выберите его здесь: в выгрузке будет его строка и запись о том, кто его принял или сменил размер; обезличивание заменяет имя меткой и стирает табельный номер и вышиваемое имя. Без запроса это происходит само через 180 дней после окончания договора или увольнения (Параметры: срок списка униформы).

Сам закон LGPD (ст. 16) предписывает СОХРАНЯТЬ данные, когда этого требует другой закон — у расчётных ведомостей и налоговых документов есть собственные установленные законом сроки хранения. Система применяет эти сроки автоматически: если срок хранения истёк, она анонимизирует данные; если нет — отказывает и объясняет, до какого момента данные должны существовать. Отказ также фиксируется в журнале — отказ в рамках закона означает выполнение запроса, а не его игнорирование.

Деидентификация окончательно перезаписывает имя, CPF и контактные данные. Статистическая запись продолжает существовать (финансовая история и история начислений не исчезают), но человек становится неидентифицируемым. Заранее убедитесь, что это нужный субъект данных — экран запрашивает явное подтверждение именно потому, что отмена невозможна.

Экспорт просматривает таблицы, хранящие данные человека (учётные данные, начисления, операции, журналы), и формирует единый файл. Передайте его субъекту данных по защищённому каналу — файл содержит именно то, что, согласно закону, он имеет право получить, то есть всё.

Пакет выгружается в ZIP: dossie.json со всеми данными субъекта, папка anexos/ с самими файлами и индекс anexos.csv. До 19.08.2026 выгружался только индекс — а подписанный договор, подтверждающий документ и медицинская справка оставались за бортом. По LGPD приложенный документ ЯВЛЯЕТСЯ персональными данными: он должен выгружаться по запросу о переносимости.

У пакета есть предельный размер (параметр EXPORT.LIMITE_ANEXOS_MB, по умолчанию 200 МБ). Вложение, которое не поместилось, остаётся в списке anexos.csv со значением «nao» в столбце «incluido» и указанной причиной. Молча урезанный пакет восприняли бы как «пришло всё» — а именно этого нельзя допустить в запросе субъекта данных.

Поставщик-физлицо (цех, самозанятый) — субъект данных: через этот экран он может запросить досье своих данных и быть анонимизирован. У данных сети цехов есть срок хранения, по истечении которого они удаляются.

Этот экран предназначен для обработки запросов ПО ТРЕБОВАНИЮ. Автоматические сроки (просроченное резюме кандидата, сотрудник в корзине сверх трудового законодательного срока, старые журналы) обрабатываются каждый день в рамках запланированной очистки, не завися от того, вспомнит ли кто-то об этом.

LGPD (ст. 16) разрешает хранить данные, когда хранение предписано другим законом, — у зарплатных и налоговых документов свой срок. Экран сам применяет эти сроки: если срок хранения истёк, он анонимизирует; если нет — объясняет, до какого момента данные должны существовать. Отказ из-за законного хранения — не ошибка системы, и он остаётся в журнале как ANONIMIZACAO_RECUSADA.

В блоке «Потенциальный клиент демо» выберите человека по имени или e-mail. «Выгрузить досье» отдаёт всё, что мы о нём храним: запрошенные ссылки, открытые экраны, оценку контакта и остановки за слишком много экранов. «Анонимизировать» стирает имя, e-mail и экраны во всех ссылках этого e-mail и анонимизирует связанный контакт.