К основному содержимому
О!ферта
Открыть меню

github.com

На контроле Выявлены нарушения 152-ФЗ

Заявлением о конфиденциальности GitHub

Недавно обновлялась — последняя правка 3 дня назад.

Исходная оферта

Открыть оригинал на github.com

https://github.com/site/privacy

Поделиться

Telegram ВКонтакте Скопировать ссылку

Какие ещё документы есть у github.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты github.com

Откуда этот документ и когда его проверяли?

Сайт-источник
github.com
Первая фиксация
Последняя проверка
Версий в архиве
15 версий
Зафиксировано изменений
2 изменения
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Заявлением о конфиденциальности GitHub»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0
0 0 0

Текст оферты

Редакция от .

Открыть в новой вкладке Markdown Скачать .md

В этой статье Общие заявления о конфиденциальности GitHub Копирование markdown В этой статье Заявление о конфиденциальности GitHub Дата вступления в силу: 27 апреля 2026 года Добро пожаловать в заявление о конфиденциальности GitHub. Здесь мы описываем, как обрабатывать ваши «Перс...

Раскрыть документ

В этой статье

Общие заявления о конфиденциальности GitHub

Копирование markdown

В этой статье

Заявление о конфиденциальности GitHub

Дата вступления в силу: 27 апреля 2026 года

Добро пожаловать в заявление о конфиденциальности GitHub. Здесь мы описываем, как обрабатывать ваши «Персональные данные», то есть информацию, которая напрямую связана или может быть связана с вами. Это относится к персональным данным, которые GitHub, Inc или GitHub B.V., обрабатывают в качестве «Контроллера данных» при взаимодействии с веб-сайтами, приложениями и службами, которые отображают эту Заявление (в совокупности «Службы»). Это заявление не применяется к услугам или продуктам, которые не отображают это заявление, например предварительные версии, где это необходимо.

Уведомление конечного пользователя: учетные записи GitHub, предоставляемые организацией

Когда учебное заведение или работодатель предоставляет учетную запись GitHub, они принимают на себя роль контроллера данных в отношении большинства персональных данных, используемых в наших службах. Это позволяет им:

  • Выполнять управление и администрирование учетной записи GitHub, включая настройку параметров конфиденциальности.

  • Осуществлять доступ и использование персональных данных, которые содержат сведения об использовании служб, а также о содержимом и файлах.

Если вы осуществляете доступ к службе GitHub через учетную запись, предоставленную организацией, например вашим работодателем или учебным заведением, организация становится контроллером данных, и это заявление о конфиденциальности напрямую применимо к вносимым вами изменениям. Несмотря на это, GitHub продолжает соблюдать ваши права на конфиденциальность. В таких случаях GitHub действует в качестве обработчика данных, придерживаясь инструкций контроллера данных относительно обработки персональных данных. Договор о защите данных регулирует отношения между GitHub и контроллером данных. Дополнительные сведения о своих методиках защиты конфиденциальности см. в заявлении о конфиденциальности организации, предоставляющей вашу учетную запись.

В случаях, когда ваша организация предоставляет доступ к продуктам GitHub, GitHub выступает в качестве контроллера данных исключительно для конкретных действий по обработке. Эти действия четко определены в договоре с вашей организацией, известном как договор о защите данных. Вы можете ознакомиться с нашим стандартным договором о защите данных в разделе Договор о защите данных GitHub. В этих ограниченных целях это заявление регулирует обработку персональных данных. Для всех других аспектов использования продуктов GitHub применяются политики вашей организации.

Доступ и защита данных третьих лиц

Если вы используете расширения, интеграции или пользуетесь справочниками и ссылками третьих сторон в наших службах, политики конфиденциальности этих третьих сторон применяются к любым персональным данным, которые вы предоставляете или в отношении которых вы предоставляете согласие на использование. Обработка таких данных будет регулироваться их заявлениями о конфиденциальности.

Персональные данные, которые мы собираем

Персональные данные собираются непосредственно от вас, автоматически с вашего устройства, а также от третьих сторон. Процессы GitHub в отношении персональных данных при использовании служб зависят от переменных, таких как взаимодействие с нашими службами (например, через веб-интерфейсы, классические или мобильные приложения), используемые функции (например, запросы на вытягивание, Codespaces или GitHub Copilot) и метод доступа к службам (предпочитаемая интегрированная среда разработки). Ниже мы подробно рассмотрим сведения, собираемые с помощью каждого из этих каналов:

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Изменено

  • Изменено: Было Компетентные органы: мы можем сообщать персональные данные авторизованным правоохранительным органам, регуляторам, судам или другим государственным органам в ответ на законные запросы или для защиты наших прав и безопасности. Дополнительные сведения см. в наших Рекомендациях по юридическим запросам данных пользователей . Стало Компетентные органы: мы можем сообщать персональные данные авторизованным правоохранительным органам, регуляторам, судам или другим государственным органам в ответ на законные запросы или для защиты наших прав и безопасности. Дополнительные сведения см. в разделе Руководство по юридическим запросам пользовательских данных .
  • Изменено: Было Дополнительные обработчики данных и поставщики услуг: мы можем использовать поставщиков для предоставления услуг от нашего имени, включая размещение, маркетинг, рекламу, социальные услуги, аналитику, запросы в службу поддержки, обработку кредитных карт или службы безопасности. Они связаны договорными обязательствами по обеспечению безопасности, конфиденциальности и защиты вашей информации. Список дополнительных обработчиков данных можно найти по ссылке https://docs.github.com/en/site-policy/privacy-policies/github-subprocessors . Стало Дополнительные обработчики данных и поставщики услуг: мы можем использовать поставщиков для предоставления услуг от нашего имени, включая размещение, маркетинг, рекламу, социальные услуги, аналитику, запросы в службу поддержки, обработку кредитных карт или службы безопасности. Они связаны договорными обязательствами по обеспечению безопасности, конфиденциальности и защиты вашей информации. Посетите Дополнительные обработчики данных GitHub, чтобы просмотреть список дополнительных обработчиков данных .
Открыть текст Markdown Скачать .md

Первая зафиксированная редакция.

В этой статье Общие заявления о конфиденциальности GitHub Копирование markdown В этой статье Заявление о конфиденциальности GitHub Дата вступления в силу: 27 апреля 2026 года Добро пожаловать в заявление о конфиденциальности GitHub. Здесь мы описываем, как обрабатывать ваши «Перс...

  • Общие заявления о конфиденциальности GitHub
  • В этой статье
  • Заявление о конфиденциальности GitHub
  • Уведомление конечного пользователя: учетные записи GitHub, предоставляемые организацией
  • Доступ и защита данных третьих лиц
  • Персональные данные, которые мы собираем
Открыть текст Markdown Скачать .md