Согласие на обработку персональных данных

1.1. Настоящее Согласие на обработку персональных данных (далее — Согласие) составлено в соответствии с требованиями:
— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
— Федерального закона от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»;
— Конституции Российской Федерации;
— иных нормативных правовых актов Российской Федерации в сфере защиты персональных данных.

1.2. Настоящее Согласие регулирует отношения, возникающие между автором (соавторами) научного произведения (далее — Субъект персональных данных) и редакцией сетевого издания «Известия Саратовского военного института войск национальной гвардии» (далее — Оператор) в связи с предоставлением и обработкой персональных данных при подготовке и публикации научной статьи.

1.3. Принятием настоящего Согласия является направление автором рукописи научной статьи в редакцию сетевого издания «Известия Саратовского военного института войск национальной гвардии».

2.1. Оператором персональных данных является редакция сетевого издания «Известия Саратовского военного института войск национальной гвардии».

Учредитель и издатель: Федеральное государственное казённое военное образовательное учреждение высшего образования «Саратовский военный ордена Жукова Краснознаменный институт войск национальной гвардии» (Саратовский военный институт войск национальной гвардии).
Адрес: 410012, Российская Федерация, г. Саратов, ул. Московская, 158.
Сетевой адрес издания: https://svkinio.ru/
Контактный e-mail редакции: svki.izvestiya@bk.ru.

3.1. Персональные данные Субъекта обрабатываются Оператором в следующих целях:
— подготовка, рецензирование и публикация научной статьи в сетевом издании «Известия Саратовского военного института войск национальной гвардии»;
— идентификация автора (соавторов) научного произведения;
— обеспечение авторства и корректного указания сведений об авторе в публикуемом материале;
— включение метаданных статьи (сведения об авторах, их аффилиации, контактные данные, идентификаторы ORCID и др.) в открытые научные базы данных, реферативные и библиографические системы (eLibrary.ru, РИНЦ, РЦНИ и иные), а также в системы депонирования и индексации научных публикаций;
— связь с автором по вопросам, связанным с подготовкой и публикацией статьи, в том числе для направления уведомлений о результатах рецензирования, корректуре, публикации;
— соблюдение требований законодательства Российской Федерации в сфере науки, образования и издательской деятельности;
— противодействие недобросовестным публикационным практикам (плагиат, дублирующие публикации, фабрикация данных и др.);
— информирование автора о выходе очередного номера издания, цитировании его публикаций.

4.1. Для достижения целей, указанных в п. 3 настоящего Согласия, Оператор обрабатывает следующие персональные данные Субъекта:
— фамилия, имя, отчество автора (соавторов);
— сведения о месте работы (аффилиации): полное наименование организации, структурного подразделения, должность, учёная степень, учёное звание;
— контактные данные: адрес электронной почты (e-mail), при необходимости — почтовый адрес, телефон;
— идентификаторы исследователя: ORCID, SPIN-код (РИНЦ), ResearcherID, Scopus Author ID и иные аналогичные идентификаторы (при наличии);
— сведения об образовании и квалификации;
— иные сведения, добровольно предоставленные автором в сопроводительных документах к рукописи (сопроводительное письмо, информация о грантовой поддержке, сведения о конфликте интересов и др.).

5.1. Обработка персональных данных осуществляется на основании:
— согласия Субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
— договора, стороной которого является Субъект персональных данных (договор о передаче неисключительных прав на использование научного произведения, заключённый в форме акцепта оферты — п. 3 ч. 1 ст. 6 Закона № 152-ФЗ);
— иных оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ и федеральными законами.

Оператор вправе совершать с персональными данными Субъекта следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без использования таких средств.

7.1. Оператор вправе передавать персональные данные Субъекта третьим лицам в следующих случаях и объёме:
— в реферативные, библиографические и наукометрические базы данных (eLibrary.ru, РИНЦ, РЦНИ и иные) — в объёме, необходимом для формирования метаданных научной публикации (фамилия, имя, отчество, аффилиация, ORCID, контактный e-mail);
— в системы антиплагиат и верификации научных публикаций — в объёме, необходимом для проверки рукописи на заимствования;
— рецензентам — исключительно в объёме, необходимом для проведения независимого рецензирования, с соблюдением принципа конфиденциальности;
— уполномоченным органам государственной власти Российской Федерации — в случаях, прямо предусмотренных законодательством Российской Федерации.

8.1. Публикуемая научная статья, включая метаданные с персональными данными автора (соавторов), размещается в сетевом издании «Известия Саратовского военного института войск национальной гвардии» на условиях открытой лицензии Creative Commons «Attribution-ShareAlike 4.0 International» (CC-BY-SA 4.0).

8.2. Субъект персональных данных понимает и соглашается с тем, что:
— условия лицензии CC-BY-SA 4.0 позволяют любым третьим лицам копировать, распространять, передавать, адаптировать и использовать опубликованный материал (включая метаданные с персональными данными автора) на любой территории, в любой форме и по любым каналам, в том числе в коммерческих целях, при условии обязательного указания авторства (Attribution — «BY»); распространения производных произведений на условиях той же лицензии (ShareAlike — «SA»);
— фамилия, имя, отчество автора, его аффилиация, контактный e-mail и идентификатор ORCID становятся общедоступной информацией и частью опубликованного научного произведения, что является необходимым атрибутом научной публикации и соответствует принципам академической добросовестности, в том числе требованиям п. 3 ст. 1265 Гражданского кодекса Российской Федерации (право авторства);
— Оператор не несёт ответственности за использование третьими лицами персональных данных автора, ставших общедоступными в результате публикации статьи на условиях лицензии CC-BY-SA 4.0, при условии соблюдения такими третьими лицами условий указанной лицензии;
— Субъект персональных данных имеет право не указывать в публикуемой статье свои персональные данные, за исключением фамилии, имени и отчества, необходимых для соблюдения права авторства, а также аффилиации, необходимой для идентификации автора как исследователя. Контактный e-mail предоставляется автором исключительно для служебной связи с редакцией и может быть не включён в открытый текст публикации по желанию автора.

9.1. Обработка персональных данных осуществляется в течение всего срока, необходимого для достижения целей обработки, указанных в п. 3 настоящего Согласия, в том числе:
— на весь срок хранения опубликованной научной статьи в архиве сетевого издания;
— на весь срок существования метаданных статьи в реферативных и наукометрических базах данных;
— в течение срока, установленного законодательством Российской Федерации для хранения архивных документов.

9.2. Персональные данные, обработка которых была прекращена по основаниям, предусмотренным Законом № 152-ФЗ, подлежат уничтожению Оператором в срок не более 30 (тридцати) дней с даты прекращения оснований для обработки, если иное не предусмотрено законодательством Российской Федерации.

9.3. Уничтожение персональных данных не распространяется на сведения об авторстве, содержащиеся в опубликованной научной статье, поскольку такие сведения в силу ст. 1265 Гражданского кодекса Российской Федерации являются неотъемлемым элементом произведения и не подлежат удалению после его опубликования.

10.1. Субъект персональных данных вправе в любой момент отозвать настоящее Согласие, направив в адрес Оператора письменное заявление в произвольной форме, содержащее:
— фамилию, имя, отчество Субъекта;
— сведения о документе, удостоверяющем личность Субъекта;
— дату направления заявления;
— подпись Субъекта.

10.2. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва Согласия, за исключением случаев, когда обработка персональных данных может осуществляться без согласия Субъекта по основаниям, предусмотренным Законом № 152-ФЗ.

10.3. Отзыв Согласия на обработку персональных данных не влечёт:
— удаления из уже опубликованной научной статьи сведений об авторстве (фамилии, имени, отчестве, аффилиации), поскольку такие сведения являются неотъемлемым элементом произведения в соответствии со ст. 1265 Гражданского кодекса Российской Федерации;
— удаления метаданных статьи из реферативных и наукометрических баз данных, в которых публикация уже проиндексирована, за исключением случаев, когда такое удаление технически возможно и запрошено Субъектом непосредственно у соответствующего оператора базы данных;
— прекращения действия лицензии CC-BY-SA 4.0 в отношении уже опубликованного произведения.

11.1. Субъект персональных данных в соответствии со ст. 14 Закона № 152-ФЗ имеет право на:
— получение от Оператора информации о факте, целях, способах, объёме и условиях обработки своих персональных данных;
— получение сведений о конкретных персональных данных, обрабатываемых Оператором;
— уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзыв согласия на обработку персональных данных;
— обжалование действий (бездействия) Оператора в судебном порядке или в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав Субъект персональных данных направляет Оператору письменное обращение по адресу, указанному в п. 2.1 настоящего Согласия, либо по адресу электронной почты редакции.

12.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

12.2. Оператор реализует следующие организационные меры защиты персональных данных:

Назначение ответственных лиц:
– назначено лицо, ответственное за организацию обработки персональных данных;
– назначено лицо, ответственное за обеспечение безопасности персональных данных в информационных системах.

Локальные нормативные акты:
– политика обработки персональных данных;
– положение о режиме защиты персональных данных;
– перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей;
– инструкция о порядке выявления фактов неправомерной обработки персональных данных.

Работа с персоналом:
– ознакомление работников с требованиями законодательства в области персональных данных под роспись;
– предупреждение работников об ответственности за нарушение законодательства в области персональных данных;
– периодическое повышение квалификации работников, ответственных за обеспечение безопасности персональных данных.

Организационно-технические меры:
– организация пропускного режима в помещения, в которых размещены информационные системы персональных данных;
– учет и хранение машинных носителей информации, содержащих персональные данные;
– резервное копирование персональных данных;
– ведение журнала учета обращений субъектов персональных данных.

12.3. Оператор реализует следующие технические меры защиты персональных данных:

Средства защиты информации:
– использование сертифицированных средств защиты информации;
– применение средств криптографической защиты информации (при необходимости);
– установка средств антивирусной защиты с автоматическим обновлением антивирусных баз;
– применение средств межсетевого экранирования.

Управление доступом:
– разграничение прав доступа пользователей информационных систем;
– аутентификация пользователей с использованием уникальных идентификаторов и паролей;
– ведение журнала регистрации и учета действий пользователей;
– ограничение физического доступа к серверам.

Обнаружение и реагирование на инциденты:
– применение средств обнаружения фактов несанкционированного доступа;
– мониторинг состояния защищенности информационных систем;
– план мероприятий по реагированию на инциденты безопасности;
– порядок уведомления субъектов персональных данных и Роскомнадзора о фактах утечки.

Резервное копирование и восстановление:
– регулярное резервное копирование персональных данных;
– хранение резервных копий в защищенном месте;
– план восстановления персональных данных;
– периодическое тестовое восстановление из резервных копий.

12.4. Персональные данные обрабатываются в информационной системе персональных данных, отнесенной к третьей категории в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.

12.5. Оператор осуществляет постоянный контроль за обеспечением безопасности персональных данных:
– проведение внутреннего аудита не реже одного раза в год;
– контроль соблюдения режима защиты персональных данных;
– оценка эффективности принятых мер защиты;
– разработка мероприятий по устранению выявленных недостатков.

12.6. В случае выявления факта неправомерной обработки персональных данных Оператор обязан:
– в течение 24 часов с момента выявления факта провести внутреннюю проверку;
– в течение 72 часов уведомить Роскомнадзор о факте утечки персональных данных;
– уведомить субъекта персональных данных о факте утечки в течение 10 рабочих дней;
– принять меры по устранению последствий утечки и предотвращению подобных инцидентов в будущем.

13.1. Настоящее Согласие вступает в силу с момента его принятия (направления рукописи научной статьи в редакцию сетевого издания «Известия Саратовского военного института войск национальной гвардии») и действует до момента отзыва Субъектом персональных данных в порядке, установленном п. 10 настоящего Согласия.

13.2. Настоящее Согласие может быть изменено Оператором в одностороннем порядке. Актуальная редакция Согласия размещается на официальном сайте сетевого издания по адресу: https://svkinio.ru/.

13.3. Все споры, возникающие в связи с исполнением настоящего Согласия, подлежат разрешению путём переговоров. При недостижении согласия споры подлежат рассмотрению в суде в соответствии с законодательством Российской Федерации.

13.4. В части, не урегулированной настоящим Согласием, стороны руководствуются положениями законодательства Российской Федерации.