{
  "biometric_identification": "not_used_for_profile_avatars",
  "effective_at": "2026-09-23",
  "external_ocr_default": "local_only_until_explicit_legal_security_gate",
  "policy_type": "acceptable_use_sensitive_data",
  "previous_versions": [],
  "prohibited_without_separate_approved_flow": [
    "медицинские документы и сведения о здоровье",
    "сведения о расовой или национальной принадлежности",
    "сведения о политических взглядах",
    "сведения о религиозных или философских убеждениях",
    "сведения об интимной жизни",
    "иные специальные категории персональных данных по применимому законодательству",
    "биометрические шаблоны и материалы, предназначенные для установления личности по физиологическим или биологическим особенностям",
    "сканы паспортов и иных документов, удостоверяющих личность, если они не требуются отдельным согласованным бизнес-сценарием"
  ],
  "public_dissemination_default": "not_permitted_without_separate_assessment_and_required_consent",
  "published_at": "2026-09-23",
  "purpose": "Определить категории данных, которые нельзя загружать в XRolTec без отдельного согласованного legal/security-сценария.",
  "rules": [
    "Загружайте только данные, необходимые для рабочего сценария, и по возможности исключайте лишние персональные данные.",
    "Если бизнес-процесс действительно требует запрещённую категорию, загрузку нельзя продолжать до отдельного legal/security subproject с определёнными основанием, целью, мерами защиты, сроком хранения и реестром обработки.",
    "Обычная фотография или аватар не считается биометрическим шаблоном только из-за наличия изображения; XRolTec не использует аватары для автоматического установления личности.",
    "Правила не являются согласием на обработку специальных или биометрических персональных данных и не являются согласием на распространение персональных данных неопределённому кругу лиц.",
    "QR-коды, quick-access и capability-ссылки предназначены только для конкретного рабочего получателя и не должны использоваться как механизм публичного распространения персональных данных.",
    "Передача изображений документов внешнему OCR-провайдеру запрещена, пока для внешнего OCR отдельно не пройден legal/security gate и он явно не активирован в production-конфигурации."
  ],
  "title": "Правила загрузки чувствительных и персональных данных в XRolTec",
  "version": "1.0"
}