Приложение к приказу

от 25.04.2025 № 24

Политика в отношении обработки персональных данных на сайте «Национальная платформа периодических научных изданий»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных на сайте «Национальная платформа периодических научных изданий» (далее – Политика), размещенная в сети Интернет по адресу: http://journals.rcsi.science (далее – Сайт), регулирует отношения, связанные с обработкой информации о субъекте персональных данных (далее – Пользователь) в связи с использованием Сайта Пользователем.

1.2. Отношения, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации о Пользователях Сайта, регулируются настоящей Политикой, Пользовательским соглашением Сайта, а также действующим законодательством Российской Федерации.

1.3. Перед началом использования Сайта Пользователь обязан ознакомиться с настоящей Политикой. При каждом доступе (в том числе регистрации) и/или фактическом использовании Сайта Пользователь соглашается с условиями настоящей Политики в редакции, которая действует на момент фактического использования Сайта.

1.4. Использование Сайта также означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия Пользователя с условиями Политики, использование Сайта должно быть немедленно прекращено. При продолжении использования Сайта все возможные риски несет Пользователь.

1.5. Политика разработана федеральным государственным бюджетным учреждением «Российский центр научной информации» (далее – РЦНИ, Оператор), ОГРН 1037739411489, ИНН/КПП 7736064976/773601001, место нахождения: 119991, г. Москва, Ленинский просп., 32А в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иными нормативными правовыми актами Российской Федерации.

1.6. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.6.1. персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональные данные Пользователя. Обязательная для предоставления информация помечена специальным образом. Иная информация предоставляется Пользователем по его усмотрению;

1.6.2. данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.

1.7. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.8. Политика применяется ко всей информации, которую Оператор получает или может получить о Пользователях Сайта.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных — Пользователю Сайта).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Цель обработки персональных данных Пользователей

3.1. Оператор осуществляет обработку информации о Пользователях в целях создания учетной записи (регистрации) Пользователя для доступа к ресурсам Сайта

3.2. При использовании Сайта и его сервисов происходят следующие действия:

• идентификация Пользователя для использования Сайта и его сервисов;
• осуществление Пользователем научной, литературной или иной творческой деятельности;
• установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработку запросов, обращений, заявок от Пользователя;
• определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• уведомление Пользователя Сайта о появлении новой информации на Сайте, если Пользователь дал согласие на получение таких уведомлений;
• предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• статистический учет.

4. Персональные данные Пользователя, обрабатываемые САЙТОМ

4.1. Персональные данные Пользователя собираются при его регистрации на Сайте путем заполнения Пользователем регистрационной формы, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе регистрационных данных на Сайте.

4.2 Сайт собирает и обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• пол;
• адрес электронной почты;
• номер телефона;
• логин;
• IP-адрес;
• учреждение (наименование места работы или учебы, в которой работает или обучается Пользователь);
• подпись Пользователя;
• почтовый адрес;
• звание, должность, подразделение;
• автор (соавтор) научной публикации;
• идентификатор ORCID iD;
• идентификатор SPIN-код;
• идентификатор Scopus Author ID;
• идентификатор Researcher ID.

4.3. На Сайте также может осуществляться сбор и обработка обезличенных данных о Пользователях (в т.ч. IP-адресов) исключительно для целей совершенствования способов и методов представления информации на Сайте, улучшения обслуживания Пользователей, выявления наиболее посещаемых Интернет-страниц и ведения статистики посещений Сайта. Доступ к таким сведениям имеют только лица, специально уполномоченные Оператором на проведение работ по техническому обслуживанию Сайта и предупрежденные об ответственности за случайное или умышленное разглашение либо несанкционированное использование таких сведений.

5. Использование сервиса интернет-статистики

5.1. На Сайте используется сервис интернет-статистики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», 119021, г. Москва, ул. Л. Толстого, 16. Сервис «Яндекс.Метрика» применяется для сбора сведений об использовании Сайта, таких как частота посещения Сайта Пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на Сайт. «Яндекс.Метрика» собирает только IP-адреса, назначенные Пользователю в день посещения Сайта, но не имя или другие идентификационные сведения.

5.2. Пользователь, осуществляя использование Сайта, действуя свободно, своей волей и в своем интересе, подтверждая свою полную дееспособность, дает согласие Оператору на обработку своих персональных данных с использованием Сервиса «Яндекс.Метрика».

5.3. «Яндекс.Метрика» размещает постоянный «cookie»-файл в веб-браузере Пользователя для его идентификации в качестве уникального пользователя при следующем посещении Сайта. Этот «cookie»-файл не может использоваться никем, кроме ООО «ЯНДЕКС». Сведения, собранные с помощью «cookie»-файла, будут передаваться в ООО «ЯНДЕКС» и храниться на соответствующих серверах.

5.4. Оператор использует сведения, полученные через «Яндекс.Метрика», только для совершенствования деятельности Сайта.

5.5. Возможности ООО «ЯНДЕКС» по использованию и передаче третьим лицам сведений, собранных средством «Яндекс.Метрика» о посещениях Сайта Пользователем, ограничиваются Политикой конфиденциальности ООО «ЯНДЕКС». Пользователь может запретить «Яндекс.Метрика» узнавать его при повторных посещениях Сайта, отключив «cookie»-файлы «Яндекс.Метрика» в своем браузере.

6. Основные права и обязанности Пользователей Сайта

6.1. Пользователи Сайта имеют право:

• получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ-152;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку своих персональных данных, а также, на направление Оператору требования о прекращении обработки персональных данных;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.2. Пользователи Сайта обязаны предоставлять Оператору достоверные данные о себе.

6.3. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут риски и ответственность в соответствии с законодательством Российской Федерации.

7. Условия обработки персональной информации Пользователей и ее передачи третьим лицам

7.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

7.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора Оператора с Пользователем;
• передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.

7.3. Обработка персональных данных Пользователя осуществляется с помощью средств автоматизации.

7.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

7.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7.7. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

7.8. Уведомление об отзыве согласия на обработку персональных данных направляется Оператору на адрес электронной почты: info@rcsi.science или путем письменного обращения по адресу: 119991, г. Москва, Ленинский просп., 32А, РЦНИ.

7.9. Оператор вправе продолжить обработку персональных данных Пользователя после отзыва им своего согласия в случаях, предусмотренных действующим законодательством Российской Федерации.

7.10. Оператор вправе передавать персональные данные Пользователя органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором на Сайте являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных государственных органов;
• устав Оператора;
• нормативные правовые акты Оператора;
• согласия Пользователей на обработку их персональных данных, предоставленные в порядке, установленном настоящей Политикой;
• договоры, заключаемые между Оператором и Пользователями.

8.2. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе в соответствии со ст. 9 ФЗ-152.

9. Порядок сбора, хранения, передачи идругих видов обработки персональных данных

9.1. Обработка персональных данных Пользователя осуществляется с согласия Пользователя Сайта на обработку его персональных данных.

9.2. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

9.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства Российской Федерации в области защиты персональных данных.

9.4. Оператор обеспечивает конфиденциальность персональных данных Пользователя и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением законодательства Российской Федерации либо в случае, если Пользователем дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством Российской Федерации.

9.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: info@rcsi.science с пометкой «Отзыв согласия на обработку персональных данных».

9.8. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте исполнителей услуг.

9.9. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

9.10. Персональные данные Пользователей хранятся на территории Российской Федерации. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

9.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, ликвидация Оператора в качестве юридического лица, истечение срока действия согласия Пользователя, отзыв согласия Пользователем или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9.12. После прекращения обработки персональных данных, соответствующие персональные данные подлежат уничтожению. При этом некоторая информация может остаться в архивных копиях Оператора (например, в случаях исполнения Оператором обязательных требований законодательства Российской Федерации).

10. Ограничение ответственности Оператора

10.1. Оператор не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сайта или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранными Пользователем настройками уровня конфиденциальности соответствующего сервиса Сайта.

10.2. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

10.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения Оператором;
• была разглашена с согласия Пользователя или им самостоятельно.

11. Разрешение споров

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

11.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

12. Заключительные положения

12.1 Пользователь должен руководствоваться условиями настоящей Политики и Пользовательского соглашения Сайта.

12.2. В случае противоречий или несоответствий между условиями настоящей Политики и условиями Пользовательского соглашения в части регулирования персональных данных и иной информации, действуют условия настоящей Политики.

12.3. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику без уведомления Пользователя. Пользователь обязуется самостоятельно регулярно знакомиться с актуальной редакцией Политики.

12.4 Политика действует бессрочно до утверждения Оператором новой редакции Политики.

12.5. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.6. Все предложения или вопросы по Политике следует направлять по адресу: info@rcsi.science

12.7. Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

12.8. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: http://journals.rcsi.science

Приложение к приказу

от 18.12.2024 № 138

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В федеральном государственном бюджетном учреждении «Российский центр научной информации»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных в федеральном государственном бюджетном учреждении «Российский центр научной информации» (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в федеральном государственном бюджетном учреждении «Российский центр научной информации» (далее – РЦНИ) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает РЦНИ.

1.4. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в неограниченном доступе в информационно-телекоммуникационной сети Интернет на сайте РЦНИ https://rcsi.science

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у РЦНИ как Оператора персональных данных, как до, так и после утверждения настоящей Политики.

1.6. В Политике используются следующие основные понятия: персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.7. Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.

2. Цели сбора персональных данных

2.1. Обработка персональных данных в РЦНИ ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2.Обработка РЦНИ персональных данных осуществляется в следующих целях:

• ведения кадрового и бухгалтерского учета;
• обеспечения соблюдения трудового, налогового, пенсионного, страхового законодательства;
• подготовки, заключения и исполнения договоров с контрагентами;
• осуществление научной, литературной или иной творческой деятельности;
• проведения статистического учета;
• обеспечения пропускного режима;
• подбора персонала (соискателей) на вакантные должности;
• ведения воинского учета;
• предоставления возможности использовать сервисы, предоставляемые сайтами РЦНИ;
• в иных, установленных законодательством Российской Федерации, целях.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных в РЦНИ является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми РЦНИ осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

3.2. Правовым основанием обработки персональных данных также являются:

• устав РЦНИ;
• договоры, заключаемые между РЦНИ и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. РЦНИ, являясь оператором персональных данных, осуществляет обработку категорий субъектов персональных данных, указанных в п. 5.2 настоящей Политики.

4.2. Обработка персональных данных в РЦНИ осуществляется с учетом необходимости обеспечения защиты прав и свобод работников РЦНИ и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5. Объем и категории обрабатываемых

персональных данных, категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Категории субъектов персональных данных.

5.2.1. РЦНИ осуществляется обработка персональных данных следующих категорий субъектов персональных данных:

• работник (уволенный работник) – физическое лицо, состоящее или состоявшее с РЦНИ в трудовых отношениях;
• родственник работника – физическое лицо, находящееся в семейных, либо родственных отношениях с работником РЦНИ;
• соискатель - физическое лицо, претендующее на замещение вакантной должности в РЦНИ;
• контрагент – физическое лицо, которое связывают с РЦНИ договорные отношения гражданско-правового характера, а также физическое лицо – работник юридического лица, с которым заключен договор (внештатный работник, эксперт);
• посетитель сайта (пользователь интерактивных сервисов РЦНИ) – физическое лицо, являющееся посетителем (пользователем) сайта (сайтов) РЦНИ (зарегистрировавшееся на сайте (сайтах) РЦНИ либо без регистрации) для получения возможности использовать сервисы, предоставляемые соответствующими сайтами РЦНИ, и (или) направляющее различные типы обращений в РЦНИ посредством сайта (сайтов) РЦНИ;
• посетитель – физическое лицо, планирующее посещение, посещающее или посетившее РЦНИ;
• иные категории субъектов персональных данных, персональные данные которых обрабатываются в РЦНИ: участник конкурса; грантополучатель (физическое лицо, участник конкурсов РЦНИ (ранее РФФИ), проектов, представленных на конкурсы РЦНИ (ранее РФФИ); автор (соавтор) научной публикации (физическое лицо, творческим трудом которого создано произведение науки, литературы или искусства).

5.3. Для каждой категории субъектов персональных данных Политикой определены:

• цели обработки персональных данных;
• перечень обрабатываемых персональных данных;
• способы, сроки обработки и хранения персональных данных;
• порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

5.4. Перечень обрабатываемых персональных данных с учетом цели, категории субъекта, способов, сроков обработки и хранения персональных данных приведены в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью.

5.5 Обработка персональных данных работников:

5.5.1. Документы, содержащие персональные данные работников:

• комплексы документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
• подлинники и копии приказов (распоряжений) по кадрам;
• личные дела, личные карточки, трудовые книжки, сведения о трудовой деятельности работников (СТД-Р);
• дела, содержащие материалы аттестаций работников;
• наградные материалы;
• дела, содержащие материалы внутренних расследований;
• документы о прохождении работниками медицинских осмотров;
• справочно-информационный банк данных по персоналу (картотеки, журналы);
• копии отчетов, направляемых в государственные контролирующие органы.

5.5.2. Запрещается получение и обработка персональных данных работника о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, членстве в общественных объединениях, профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ и другими федеральными законами. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации РЦНИ вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

5.5.3. При принятии решений, затрагивающих интересы работника, запрещается основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Необходимо сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

5.5.4. На основании п. п. 2 - 11 ч. 1 ст. 6, п. п. 2.1 - 10 ч. 2 ст. 10, ч. 2 ст. 11 ФЗ‑152 обработка персональных данных работника может осуществляться без его письменного согласия.

Не требуется согласие работника на передачу персональных данных:

• третьим лицам в целях предупреждения угрозы жизни и здоровью работника;
• в Социальный фонд России в объеме, предусмотренном действующим законодательством Российской Федерации;
• в налоговые органы;
• в военные комиссариаты;
• по запросу профессиональных союзов в целях контроля за соблюдением трудового законодательства;
• по мотивированному запросу органов прокуратуры, правоохранительных органов, органов безопасности;
• по запросу от государственных инспекторов труда при осуществлении ими надзорно - контрольной деятельности;
• по запросу суда;
• в органы и организации, которые должны быть уведомлены о тяжелом несчастном случае, в том числе со смертельным исходом;
• в случаях, связанных с исполнением работником должностных обязанностей.

5.5.5. Получение согласия работника необходимо в следующих случаях:

• для получения персональных данных у третьей стороны;
• для передачи персональных данных третьей стороне;
• для перевода определенных персональных данных в категорию общедоступных;
• для обработки специальных категорий персональных данных;
• для обработки персональных данных, разрешенных субъектом персональных данных для распространения;
• для обработки биометрических персональных данных;
• для использования персональных данных в целях продвижения товаров, работ, услуг, а также в целях политической агитации;
• при поручении обработки персональных данных другому лицу;
• при необходимости принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия;
• при необходимости трансграничной передачи персональных данных (если такая передача осуществляется не во исполнение договора, стороной которого является работник).

5.5.6. Письменное согласие работника на обработку своих персональных данных должно включать:

• фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его л