1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в сетевом издании «Известия Саратовского военного института войск национальной гвардии» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://svkinio.ru/, а также об авторах научных публикаций, размещаемых в сетевом издании.
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.1. Оператор может обрабатывать следующие персональные данные авторов научных публикаций:
– фамилия, имя, отчество;
– ученые степени, ученые звания, почетные звания;
– должность;
– место работы (наименование организации, структурного подразделения, страна, город);
– адрес электронной почты (e-mail);
– контактный телефон;
– почтовый адрес (рабочий);
– идентификаторы исследователя (ORCID, SPIN-код, Author ID, ResearcherID и иные аналогичные идентификаторы).
3.2. Оператор может обрабатывать следующие персональные данные посетителей веб-сайта:
– IP-адрес;
– сведения о браузере (или иной программе, которая осуществляет доступ к сетевому изданию);
– время доступа;
– адрес страницы (страниц), на которой (которых) осуществляется доступ;
– cookie-файлы.
3.3. Паспортные данные авторов обрабатываются исключительно в целях заключения и исполнения лицензионных договоров и не подлежат публикации в открытых метаданных статей.
3.4. Способы сбора персональных данных посетителей веб-сайта:
– автоматический сбор при посещении веб-сайта (IP-адрес, cookie-файлы, сведения о браузере);
– добровольное предоставление через формы обратной связи;
– использование систем веб-аналитики.
4.1. Цели обработки персональных данных авторов:
– подготовка, рецензирование и публикация научной статьи;
– идентификация автора (соавторов) научного произведения;
– обеспечение авторства и корректного указания сведений об авторе в публикуемом материале;
– включение метаданных статьи в открытые научные базы данных, реферативные и библиографические системы (eLibrary.ru, РИНЦ, РЦНИ, ФГБУ НТЦ «Информрегистр» и иные);
– связь с автором по вопросам, связанным с подготовкой и публикацией статьи;
– соблюдение требований законодательства Российской Федерации в сфере науки, образования и издательской деятельности;
– заключение и исполнение лицензионных договоров.
4.2. Цели обработки персональных данных посетителей веб-сайта:
– обеспечение функционирования веб-сайта;
– улучшение качества работы веб-сайта и его контента;
– проведение статистических исследований.
5.1. Обработка персональных данных осуществляется на основании:
– согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
– договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
– договора, заключенного между оператором и третьим лицом, в интересах которого обрабатываются персональные данные (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
– иных оснований, предусмотренных законодательством Российской Федерации.
5.2. Обработка персональных данных авторов в части, касающейся сведений о фамилии, имени, отчестве, аффилиации и идентификаторах исследователя, ставших частью опубликованной научной статьи, осуществляется на основании ст. 1265 Гражданского кодекса Российской Федерации (право авторства) и не требует отдельного согласия субъекта персональных данных, поскольку такие сведения являются неотъемлемым элементом произведения и их удаление нарушит целостность произведения и право автора на указание его имени на произведении.
6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ неуполномоченных лиц к персональным данным.
6.2. Срок обработки персональных данных авторов составляет 5 (пять) лет с момента публикации статьи, за исключением сведений, ставших частью опубликованного произведения и обрабатываемых на основании ст. 1265 ГК РФ в течение всего срока существования произведения.
6.3. Срок обработки персональных данных посетителей веб-сайта составляет 3 (три) года с момента последнего посещения веб-сайта.
6.4. Меры по обеспечению безопасности персональных данных.
6.4.1. Общие положения.
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и следующими нормативными правовыми актами:
– Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
– Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации»;
– Приказ Роскомнадзора от 21.03.2013 № 279 «Об утверждении Требований к уведомлению об обработке персональных данных и изменений ранее направленных сведений».
6.4.2. Организационные меры защиты персональных данных.
Для обеспечения безопасности персональных данных Оператор реализует следующие организационные меры:
Назначение ответственных лиц:
– назначено лицо, ответственное за организацию обработки персональных данных (приказ руководителя);
– назначено лицо, ответственное за обеспечение безопасности персональных данных в информационных системах (приказ руководителя).
Локальные нормативные акты:
– настоящая Политика обработки персональных данных;
– положение о режиме защиты персональных данных;
– перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей;
– инструкция о порядке выявления фактов неправомерной обработки персональных данных и принятия мер по устранению последствий таких фактов;
– журнал учета носителей персональных данных;
– журнал учета обращений субъектов персональных данных.
Работа с персоналом:
– все работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации в области персональных данных, а также с локальными нормативными актами Оператора под роспись;
– проводится периодическое повышение квалификации работников, ответственных за обеспечение безопасности персональных данных;
– работники Оператора предупреждены об уголовной, административной и дисциплинарной ответственности за нарушение законодательства в области персональных данных.
Организационно-технические меры:
– организован пропускной режим в помещения, в которых размещены информационные системы персональных данных;
– осуществляется учет и хранение машинных носителей информации, содержащих персональные данные;
– организовано резервное копирование персональных данных с периодичностью не реже одного раза в сутки;
– ведется журнал учета обращений субъектов персональных данных.
6.4.3. Технические меры защиты персональных данных.
Для обеспечения безопасности персональных данных Оператор реализует следующие технические меры:
Средства защиты информации:
– используются сертифицированные средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства в области персональных данных;
– применяются средства криптографической защиты информации (при обработке персональных данных с использованием средств криптографической защиты);
– установлены средства антивирусной защиты с автоматическим обновлением антивирусных баз;
– применяются средства межсетевого экранирования (файрволы) для защиты информационных систем от несанкционированного доступа из внешних сетей.
Управление доступом:
– осуществляется разграничение прав доступа пользователей информационных систем персональных данных;
– применяется аутентификация пользователей с использованием уникальных идентификаторов и паролей;
– ведется журнал регистрации и учета действий пользователей информационных систем;
– ограничивается физический доступ к серверам, на которых размещены информационные системы персональных данных.
Обнаружение и реагирование на инциденты:
– применяются средства обнаружения фактов несанкционированного доступа к персональным данным;
– организован мониторинг состояния защищенности информационных систем;
– разработан план мероприятий по реагированию на инциденты безопасности персональных данных;
– предусмотрен порядок уведомления субъектов персональных данных и Роскомнадзора о фактах утечки персональных данных.
Резервное копирование и восстановление:
– осуществляется регулярное резервное копирование персональных данных;
– резервные копии хранятся в защищенном месте, исключающем несанкционированный доступ;
– разработан план восстановления персональных данных в случае их утраты или повреждения;
– периодически проводятся тестовые восстановления из резервных копий.
6.4.4. Категория информационной системы персональных данных.
Персональные данные обрабатываются в информационной системе персональных данных, отнесенной к третьей категории в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.
Обоснование категории:
– в информационной системе обрабатываются персональные данные граждан Российской Федерации;
– персональные данные не относятся к специальным категориям и биометрическим персональным данным;
– персональные данные обрабатываются с согласия субъектов персональных данных;
– количество субъектов персональных данных не превышает 100 000 человек.
6.4.5. Контроль и аудит.
Оператор осуществляет постоянный контроль за обеспечением безопасности персональных данных:
– проводится внутренний аудит соблюдения требований законодательства в области персональных данных не реже одного раза в год;
– осуществляется контроль соблюдения режима защиты персональных данных работниками Оператора;
– проводится оценка эффективности принятых мер защиты персональных данных;
– по результатам контроля и аудита разрабатываются мероприятия по устранению выявленных недостатков.
7.1. Оператор не осуществляет трансграничную передачу персональных данных. Передача персональных данных на территорию иностранных государств, в иностранные научные базы данных или на серверы, расположенные за пределами Российской Федерации, Оператором не производится.
7.2. В соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.
7.3. Все научные базы данных, репозитории, агрегаторы и библиотечные системы, которым Оператор передает метаданные статей и персональные данные авторов (включая Научную электронную библиотеку eLIBRARY.RU, Российский индекс научного цитирования (РИНЦ), научную электронную библиотеку «КиберЛенинка», ФГБУ НТЦ «Информрегистр» и иные), являются российскими юридическими лицами и обрабатывают данные на серверах, физически расположенных на территории Российской Федерации.
7.4. В случае если Автор или Пользователь сайта инициирует отправку персональных данных или получает доступ к Сайту, находясь за пределами территории Российской Федерации, такие действия признаются волеизъявлением самого субъекта персональных данных и не являются трансграничной передачей, осуществляемой по инициативе Оператора.
8.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору письменное заявление, подписанное усиленной квалифицированной электронной подписью (УКЭП) и направленное по адресу электронной почты Оператора (svki.izvestiya@bk.ru), либо заказным почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора: 410012, Российская Федерация, г. Саратов, ул. Московская, д. 158.
8.2. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия, за исключением случаев, когда обработка персональных данных может осуществляться без согласия субъекта по основаниям, предусмотренным Законом № 152-ФЗ.
8.3. Отзыв согласия на обработку персональных данных не влечет:
– удаления из уже опубликованной научной статьи сведений об авторстве (фамилии, имени, отчестве, аффилиации, идентификаторах исследователя), поскольку такие сведения в силу ст. 1265 Гражданского кодекса Российской Федерации являются неотъемлемым элементом произведения и не подлежат удалению после его опубликования;
– удаления метаданных статьи из реферативных и наукометрических баз данных, в которых публикация уже проиндексирована, за исключением случаев, когда такое удаление технически возможно и запрошено субъектом непосредственно у соответствующего оператора базы данных;
– прекращения действия лицензий, ранее предоставленных третьим лицам в отношении уже опубликованных произведений.
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты svki.izvestiya@bk.ru или по юридическому адресу Оператора.
9.2. В случае изменения законодательства в сфере персональных данных настоящая Политика подлежит обновлению.
9.3. Настоящая Политика действует бессрочно до замены ее новой версией.
