Приложение к приказу

от 25.04.2025 № 24

Политика в отношении обработки персональных данных на сайте «Национальная платформа периодических научных изданий»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных на сайте «Национальная платформа периодических научных изданий» (далее – Политика), размещенная в сети Интернет по адресу: http://journals.rcsi.science (далее – Сайт), регулирует отношения, связанные с обработкой информации о субъекте персональных данных (далее – Пользователь) в связи с использованием Сайта Пользователем.

1.2. Отношения, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации о Пользователях Сайта, регулируются настоящей Политикой, Пользовательским соглашением Сайта, а также действующим законодательством Российской Федерации.

1.3. Перед началом использования Сайта Пользователь обязан ознакомиться с настоящей Политикой. При каждом доступе (в том числе регистрации) и/или фактическом использовании Сайта Пользователь соглашается с условиями настоящей Политики в редакции, которая действует на момент фактического использования Сайта.

1.4. Использование Сайта также означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия Пользователя с условиями Политики, использование Сайта должно быть немедленно прекращено. При продолжении использования Сайта все возможные риски несет Пользователь.

1.5. Политика разработана федеральным государственным бюджетным учреждением «Российский центр научной информации» (далее – РЦНИ, Оператор), ОГРН 1037739411489, ИНН/КПП 7736064976/773601001, место нахождения: 119991, г. Москва, Ленинский просп., 32А в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иными нормативными правовыми актами Российской Федерации.

1.6. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.6.1. персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональные данные Пользователя. Обязательная для предоставления информация помечена специальным образом. Иная информация предоставляется Пользователем по его усмотрению;

1.6.2. данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.

1.7. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.8. Политика применяется ко всей информации, которую Оператор получает или может получить о Пользователях Сайта.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных — Пользователю Сайта).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Цель обработки персональных данных Пользователей

3.1. Оператор осуществляет обработку информации о Пользователях в целях создания учетной записи (регистрации) Пользователя для доступа к ресурсам Сайта

3.2. При использовании Сайта и его сервисов происходят следующие действия:

идентификация Пользователя для использования Сайта и его сервисов;
осуществление Пользователем научной, литературной или иной творческой деятельности;
установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработку запросов, обращений, заявок от Пользователя;
определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
уведомление Пользователя Сайта о появлении новой информации на Сайте, если Пользователь дал согласие на получение таких уведомлений;
предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
статистический учет.

4. Персональные данные Пользователя, обрабатываемые САЙТОМ

4.1. Персональные данные Пользователя собираются при его регистрации на Сайте путем заполнения Пользователем регистрационной формы, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе регистрационных данных на Сайте.

4.2 Сайт собирает и обрабатывает следующие персональные данные Пользователя:

фамилия, имя, отчество;
пол;
адрес электронной почты;
номер телефона;
логин;
IP-адрес;
учреждение (наименование места работы или учебы, в которой работает или обучается Пользователь);
подпись Пользователя;
почтовый адрес;
звание, должность, подразделение;
автор (соавтор) научной публикации;
идентификатор ORCID iD;
идентификатор SPIN-код;
идентификатор Scopus Author ID;
идентификатор Researcher ID.

4.3. На Сайте также может осуществляться сбор и обработка обезличенных данных о Пользователях (в т.ч. IP-адресов) исключительно для целей совершенствования способов и методов представления информации на Сайте, улучшения обслуживания Пользователей, выявления наиболее посещаемых Интернет-страниц и ведения статистики посещений Сайта. Доступ к таким сведениям имеют только лица, специально уполномоченные Оператором на проведение работ по техническому обслуживанию Сайта и предупрежденные об ответственности за случайное или умышленное разглашение либо несанкционированное использование таких сведений.

5. Использование сервиса интернет-статистики

5.1. На Сайте используется сервис интернет-статистики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», 119021, г. Москва, ул. Л. Толстого, 16. Сервис «Яндекс.Метрика» применяется для сбора сведений об использовании Сайта, таких как частота посещения Сайта Пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на Сайт. «Яндекс.Метрика» собирает только IP-адреса, назначенные Пользователю в день посещения Сайта, но не имя или другие идентификационные сведения.

5.2. Пользователь, осуществляя использование Сайта, действуя свободно, своей волей и в своем интересе, подтверждая свою полную дееспособность, дает согласие Оператору на обработку своих персональных данных с использованием Сервиса «Яндекс.Метрика».

5.3. «Яндекс.Метрика» размещает постоянный «cookie»-файл в веб-браузере Пользователя для его идентификации в качестве уникального пользователя при следующем посещении Сайта. Этот «cookie»-файл не может использоваться никем, кроме ООО «ЯНДЕКС». Сведения, собранные с помощью «cookie»-файла, будут передаваться в ООО «ЯНДЕКС» и храниться на соответствующих серверах.

5.4. Оператор использует сведения, полученные через «Яндекс.Метрика», только для совершенствования деятельности Сайта.

5.5. Возможности ООО «ЯНДЕКС» по использованию и передаче третьим лицам сведений, собранных средством «Яндекс.Метрика» о посещениях Сайта Пользователем, ограничиваются Политикой конфиденциальности ООО «ЯНДЕКС». Пользователь может запретить «Яндекс.Метрика» узнавать его при повторных посещениях Сайта, отключив «cookie»-файлы «Яндекс.Метрика» в своем браузере.

6. Основные права и обязанности Пользователей Сайта

6.1. Пользователи Сайта имеют право:

получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ-152;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
на отзыв согласия на обработку своих персональных данных, а также, на направление Оператору требования о прекращении обработки персональных данных;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.2. Пользователи Сайта обязаны предоставлять Оператору достоверные данные о себе.

6.3. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут риски и ответственность в соответствии с законодательством Российской Федерации.

7. Условия обработки персональной информации Пользователей и ее передачи третьим лицам

7.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

7.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

Пользователь выразил согласие на такие действия;
передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора Оператора с Пользователем;
передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.

7.3. Обработка персональных данных Пользователя осуществляется с помощью средств автоматизации.

7.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

7.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7.7. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

7.8. Уведомление об отзыве согласия на обработку персональных данных направляется Оператору на адрес электронной почты: info@rcsi.science или путем письменного обращения по адресу: 119991, г. Москва, Ленинский просп., 32А, РЦНИ.

7.9. Оператор вправе продолжить обработку персональных данных Пользователя после отзыва им своего согласия в случаях, предусмотренных действующим законодательством Российской Федерации.

7.10. Оператор вправе передавать персональные данные Пользователя органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором на Сайте являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных государственных органов;
устав Оператора;
нормативные правовые акты Оператора;
согласия Пользователей на обработку их персональных данных, предоставленные в порядке, установленном настоящей Политикой;
договоры, заключаемые между Оператором и Пользователями.

8.2. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе в соответствии со ст. 9 ФЗ-152.

9. Порядок сбора, хранения, передачи идругих видов обработки персональных данных

9.1. Обработка персональных данных Пользователя осуществляется с согласия Пользователя Сайта на обработку его персональных данных.

9.2. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

9.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства Российской Федерации в области защиты персональных данных.

9.4. Оператор обеспечивает конфиденциальность персональных данных Пользователя и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением законодательства Российской Федерации либо в случае, если Пользователем дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством Российской Федерации.

9.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: info@rcsi.science с пометкой «Отзыв согласия на обработку персональных данных».

9.8. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте исполнителей услуг.

9.9. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

9.10. Персональные данные Пользователей хранятся на территории Российской Федерации. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

9.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, ликвидация Оператора в качестве юридического лица, истечение срока действия согласия Пользователя, отзыв согласия Пользователем или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9.12. После прекращения обработки персональных данных, соответствующие персональные данные подлежат уничтожению. При этом некоторая информация может остаться в архивных копиях Оператора (например, в случаях исполнения Оператором обязательных требований законодательства Российской Федерации).

10. Ограничение ответственности Оператора

10.1. Оператор не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сайта или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранными Пользователем настройками уровня конфиденциальности соответствующего сервиса Сайта.

10.2. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

10.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

стала публичным достоянием до ее утраты или разглашения;
была получена от третьей стороны до момента ее получения Оператором;
была разглашена с согласия Пользователя или им самостоятельно.

11. Разрешение споров

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

11.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

12. Заключительные положения

12.1 Пользователь должен руководствоваться условиями настоящей Политики и Пользовательского соглашения Сайта.

12.2. В случае противоречий или несоответствий между условиями настоящей Политики и условиями Пользовательского соглашения в части регулирования персональных данных и иной информации, действуют условия настоящей Политики.

12.3. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику без уведомления Пользователя. Пользователь обязуется самостоятельно регулярно знакомиться с актуальной редакцией Политики.

12.4 Политика действует бессрочно до утверждения Оператором новой редакции Политики.

12.5. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.6. Все предложения или вопросы по Политике следует направлять по адресу: info@rcsi.science

12.7. Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

12.8. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: http://journals.rcsi.science

Приложение к приказу

от 18.12.2024 № 138

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В федеральном государственном бюджетном учреждении «Российский центр научной информации»

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных в федеральном государственном бюджетном учреждении «Российский центр научной информации» (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в федеральном государственном бюджетном учреждении «Российский центр научной информации» (далее – РЦНИ) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает РЦНИ.

1.4. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в неограниченном доступе в информационно-телекоммуникационной сети Интернет на сайте РЦНИ https://rcsi.science

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у РЦНИ как Оператора персональных данных, как до, так и после утверждения настоящей Политики.

1.6. В Политике используются следующие основные понятия: персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.7. Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.

Цели сбора персональных данных

2.1. Обработка персональных данных в РЦНИ ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2.Обработка РЦНИ персональных данных осуществляется в следующих целях:

ведения кадрового и бухгалтерского учета;
обеспечения соблюдения трудового, налогового, пенсионного, страхового законодательства;
подготовки, заключения и исполнения договоров с контрагентами;
осуществление научной, литературной или иной творческой деятельности;
проведения статистического учета;
обеспечения пропускного режима;
подбора персонала (соискателей) на вакантные должности;
ведения воинского учета;
предоставления возможности использовать сервисы, предоставляемые сайтами РЦНИ;
в иных, установленных законодательством Российской Федерации, целях.

Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных в РЦНИ является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми РЦНИ осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

3.2. Правовым основанием обработки персональных данных также являются:

устав РЦНИ;
договоры, заключаемые между РЦНИ и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. РЦНИ, являясь оператором персональных данных, осуществляет обработку категорий субъектов персональных данных, указанных в п. 5.2 настоящей Политики.

4.2. Обработка персональных данных в РЦНИ осуществляется с учетом необходимости обеспечения защиты прав и свобод работников РЦНИ и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

законности и справедливости;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

Объем и категории обрабатываемых

персональных данных, категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Категории субъектов персональных данных.

5.2.1. РЦНИ осуществляется обработка персональных данных следующих категорий субъектов персональных данных:

работник (уволенный работник) – физическое лицо, состоящее или состоявшее с РЦНИ в трудовых отношениях;
родственник работника – физическое лицо, находящееся в семейных, либо родственных отношениях с работником РЦНИ;
соискатель - физическое лицо, претендующее на замещение вакантной должности в РЦНИ;
контрагент – физическое лицо, которое связывают с РЦНИ договорные отношения гражданско-правового характера, а также физическое лицо – работник юридического лица, с которым заключен договор (внештатный работник, эксперт);
посетитель сайта (пользователь интерактивных сервисов РЦНИ) – физическое лицо, являющееся посетителем (пользователем) сайта (сайтов) РЦНИ (зарегистрировавшееся на сайте (сайтах) РЦНИ либо без регистрации) для получения возможности использовать сервисы, предоставляемые соответствующими сайтами РЦНИ, и (или) направляющее различные типы обращений в РЦНИ посредством сайта (сайтов) РЦНИ;
посетитель – физическое лицо, планирующее посещение, посещающее или посетившее РЦНИ;
иные категории субъектов персональных данных, персональные данные которых обрабатываются в РЦНИ: участник конкурса; грантополучатель (физическое лицо, участник конкурсов РЦНИ (ранее РФФИ), проектов, представленных на конкурсы РЦНИ (ранее РФФИ); автор (соавтор) научной публикации (физическое лицо, творческим трудом которого создано произведение науки, литературы или искусства).

5.3. Для каждой категории субъектов персональных данных Политикой определены:

цели обработки персональных данных;
перечень обрабатываемых персональных данных;
способы, сроки обработки и хранения персональных данных;
порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

5.4. Перечень обрабатываемых персональных данных с учетом цели, категории субъекта, способов, сроков обработки и хранения персональных данных приведены в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью.

5.5 Обработка персональных данных работников:

5.5.1. Документы, содержащие персональные данные работников:

комплексы документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
подлинники и копии приказов (распоряжений) по кадрам;
личные дела, личные карточки, трудовые книжки, сведения о трудовой деятельности работников (СТД-Р);
дела, содержащие материалы аттестаций работников;
наградные материалы;
дела, содержащие материалы внутренних расследований;
документы о прохождении работниками медицинских осмотров;
справочно-информационный банк данных по персоналу (картотеки, журналы);
копии отчетов, направляемых в государственные контролирующие органы.

5.5.2. Запрещается получение и обработка персональных данных работника о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, членстве в общественных объединениях, профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ и другими федеральными законами. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации РЦНИ вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

5.5.3. При принятии решений, затрагивающих интересы работника, запрещается основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Необходимо сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

5.5.4. На основании п. п. 2 - 11 ч. 1 ст. 6, п. п. 2.1 - 10 ч. 2 ст. 10, ч. 2 ст. 11 ФЗ‑152 обработка персональных данных работника может осуществляться без его письменного согласия.

Не требуется согласие работника на передачу персональных данных:

третьим лицам в целях предупреждения угрозы жизни и здоровью работника;
в Социальный фонд России в объеме, предусмотренном действующим законодательством Российской Федерации;
в налоговые органы;
в военные комиссариаты;
по запросу профессиональных союзов в целях контроля за соблюдением трудового законодательства;
по мотивированному запросу органов прокуратуры, правоохранительных органов, органов безопасности;
по запросу от государственных инспекторов труда при осуществлении ими надзорно - контрольной деятельности;
по запросу суда;
в органы и организации, которые должны быть уведомлены о тяжелом несчастном случае, в том числе со смертельным исходом;
в случаях, связанных с исполнением работником должностных обязанностей.

5.5.5. Получение согласия работника необходимо в следующих случаях:

для получения персональных данных у третьей стороны;
для передачи персональных данных третьей стороне;
для перевода определенных персональных данных в категорию общедоступных;
для обработки специальных категорий персональных данных;
для обработки персональных данных, разрешенных субъектом персональных данных для распространения;
для обработки биометрических персональных данных;
для использования персональных данных в целях продвижения товаров, работ, услуг, а также в целях политической агитации;
при поручении обработки персональных данных другому лицу;
при необходимости принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия;
при необходимости трансграничной передачи персональных данных (если такая передача осуществляется не во исполнение договора, стороной которого является работник).

5.5.6. Письменное согласие работника на обработку своих персональных данных должно включать:

фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
подпись субъекта персональных данных.

5.6. Обработка персональных данных родственников работников

В соответствии с п. п. 2 - 11 ч. 1 ст. 6, п. п. 2.1 - 10 ч. 2 ст. 10, ч. 2 ст. 11 ФЗ‑152 допускается обработка персональных данных родственников работников без получения их согласия.

5.7. Обработка персональных данных соискателей

В случаях, когда РЦНИ может получить необходимые персональные данные соискателя только у третьей стороны, РЦНИ должен уведомить об этом соискателя и получить от него письменное согласие.

5.8. Обработка персональных данных контрагентов

На основании положений п. п. 2 - 11 ч. 1 ст. 6, п. п. 2.1 - 10 ч. 2 ст. 10, ч. 2 ст. 11 ФЗ‑152, обработка персональных данных контрагента может осуществляться без его письменного согласия.

Получение согласия контрагента необходимо в следующих случаях:

для получения персональных данных у третьей стороны;
для передачи персональных данных третьей стороне;
для обработки специальных категорий персональных данных;
для обработки персональных данных, разрешенных субъектом персональных данных для распространения;
для использования персональных данных в целях продвижения товаров, работ, услуг, а также в целях политической агитации;
при поручении обработки персональных данных другому лицу;
при необходимости принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия;
при необходимости трансграничной передачи персональных данных (если такая передача осуществляется не во исполнение договора, стороной которого является контрагент).

5.9. Обработка персональных данных посетителей сайта (пользователей интерактивных сервисов РЦНИ)

Кроме указанных персональных данных пользователей РЦНИ обрабатывает также данные о пользователе (персональную информацию), которые пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сервисов, данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, данные файлов cookie, информацию о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дате и времени доступа к сервисам, адресах запрашиваемых страниц и иную подобную информацию.

5.10. Обработка персональных данных посетителей РЦНИ

На основании положений п. п. 2 - 11 ч. 1 ст. 6, п. п. 2.1 - 10 ч. 2 ст. 10, ч. 2 ст. 11 ФЗ‑152 обработка персональных данных посетителей РЦНИ может осуществляться без получения от них письменного согласия.

5.11. Обработка персональных данных иных категорий субъектов персональных данных - участников конкурса, грантополучателей

5.11.1. Обработка РЦНИ персональных данных участников конкурса, грантополучателей допускается без получения от них письменного согласия. Персональные данные также собираются для целей исполнения полномочий, возложенных на РЦНИ (РФФИ) Указом Президента Российской Федерации от 27.04.1992 г. № 426 «О неотложных мерах по сохранению научно-технического потенциала Российской Федерации», постановлением Правительства Российской Федерации от 29.07.2022 № 1357 «О федеральном государственном бюджетном учреждении «Российский центр научной информации».

5.11.2. Получение согласия участников конкурса, грантополучателей необходимо в следующих случаях:

для получения персональных данных у третьей стороны (в случаях, если РЦНИ не освобождается от такой обязанности в соответствии с ч. 4 ст. 18 ФЗ-152);
для передачи персональных данных третьей стороне;
для обработки специальных категорий персональных данных;
для обработки персональных данных, разрешенных субъектом персональных данных для распространения;
для использования персональных данных в целях продвижения товаров, работ, услуг, а также в целях политической агитации;
при поручении обработки персональных данных другому лицу;
при необходимости принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия;
при необходимости трансграничной передачи персональных данных.

5.12. Обработка персональных данных иных категорий субъектов персональных данных - авторов (соавторов) научной публикации

Получение согласия авторов (соавторов) научной публикации необходимо в следующих случаях:

для получения персональных данных у третьей стороны (в случаях, если РЦНИ не освобождается от такой обязанности в соответствии с ч. 4 ст. 18 ФЗ-152);
для передачи персональных данных третьей стороне;
для обработки персональных данных, разрешенных субъектом персональных данных для распространения;
для использования персональных данных в целях продвижения товаров, работ, услуг, а также в целях политической агитации;
при поручении обработки персональных данных другому лицу;
при необходимости принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия;
при необходимости трансграничной передачи персональных данных.

5.13. Обработка РЦНИ биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

5.14. РЦНИ не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.15. Порядок уничтожения персональных данных указанных категорий субъектов персональных данных приведен в п. 9.11 настоящей Политики.

6. Основные права и обязанности Оператора

6.1. РЦНИ, как Оператор, имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ-152 или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению РЦНИ, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ-152;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных РЦНИ вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ-152.

6.2. РЦНИ, как Оператор, обязан:

организовывать обработку персональных данных в соответствии с требованиями ФЗ-152;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ-152;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

ОСНОВНЫЕ ПРАВА СУБЪЕКТА

ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ-152;
требовать от РЦНИ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
отозвать согласие на обработку своих персональных данных, направив соответствующий запрос в РЦНИ по адресу электронной почты info@rcsi.science или обратившись лично по месту нахождения РЦНИ;
на защиту своих прав и законных интересов;
обжаловать действия или бездействие РЦНИ при обработке своих персональных данных в соответствии с законодательством Российской Федерации;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется РЦНИ в соответствии с требованиями законодательства Российской Федерации.

8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

8.3. РЦНИ осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

8.4. К обработке персональных данных допускаются работники РЦНИ, в должностные обязанности которых входит обработка персональных данных.

8.5. Обработка персональных данных для каждой цели обработки осуществляется путем:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и информационные системы РЦНИ;
использования иных способов обработки персональных данных.

8.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

8.7. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

8.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

8.9. РЦНИ принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах РЦНИ;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

8.10. РЦНИ осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

8.10.1. Персональные данные на бумажных носителях хранятся в РЦНИ в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236).

8.10.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

8.11. РЦНИ прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки. Срок - в течение 3 рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по ФЗ-152 обработка этих данных допускается только с согласия.

8.12. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку РЦНИ прекращает обработку этих данных, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
РЦНИ не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ-152 или иными федеральными законами;
иное не предусмотрено другим соглашением между РЦНИ и субъектом персональных данных.

8.13. При обращении субъекта персональных данных к РЦНИ с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения РЦНИ соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных ФЗ-152. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

8.14. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, РЦНИ обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ФЗ-152.

8.15. РЦНИ не осуществляет трансграничную передачу персональных данных.

Актуализация, исправление, удаление,

уничтожение персональных данных,

ответы на запросы субъектов на доступ к персональным данным

9.1. Подтверждение факта обработки персональных данных РЦНИ, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются РЦНИ субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

9.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с РЦНИ (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных РЦНИ;
подпись субъекта персональных данных или его представителя.

9.3.Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.4. РЦНИ предоставляет сведения, указанные в ч. 7 ст. 14 ФЗ-152, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

9.5. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями ФЗ-152 все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

9.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ-152, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора РЦНИ осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

9.8. В случае подтверждения факта неточности персональных данных РЦНИ на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

9.9. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора РЦНИ осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

9.10. При выявлении РЦНИ, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, РЦНИ:

в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном РЦНИ на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

9.11. Порядок уничтожения персональных данных.

9.11.1. Уничтожение персональных данных производится в случаях:

выявление неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
требования субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;
признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
в иных установленных законодательством Российской Федерации случаях.

9.11.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
РЦНИ не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ-152 или иными федеральными законами;
иное не предусмотрено другим соглашением между РЦНИ и субъектом персональных данных.

9.12. Уничтожение персональных данных осуществляет комиссия, созданная приказом директора РЦНИ.

9.13. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах РЦНИ.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Безопасность персональных данных, обрабатываемых РЦНИ, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Российской Федерации в области защиты персональных данных.

10.2. Для предотвращения несанкционированного доступа к персональным данным, в РЦНИ применяются следующие меры:

назначение должностных лиц(а), ответственных(ого) за организацию обработки и защиты персональных данных в РЦНИ;
принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным;
соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
организация обучения и проведение методической работы с работниками РЦНИ, допущенными к работе с персональными данными, в том числе посредством информационных систем;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
регистрация и учет действий пользователей информационных систем персональных данных;
организация учета, хранения и обращения носителей информации;
обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных;
установление индивидуальных паролей доступа работников в информационную систему в соответствии со служебными обязанностями;
применение антивирусного программного обеспечения с регулярно обновляемыми базами;
разработка системы защиты персональных данных на основе установленного уровня защищенности персональных данных при их обработке в информационных системах персональных данных и на основе модели угроз;
хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
осуществление внутреннего контроля соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам РЦНИ;
иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

10.3. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами РЦНИ, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Контроль за соблюдением работниками и структурными подразделениями РЦНИ настоящей Политики, законодательства Российской Федерации и локальных нормативных актов в области персональных данных осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в РЦНИ.

11.2. Должностные лица РЦНИ, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.

Приложение № 1

к Политике обработки персональных данных

в федеральном государственном бюджетном учреждении

«Российский центр научной информации»

ПЕРЕЧЕНЬ

целей, способов, сроков обработки и хранения персональных данных,

категорий субъектов и обрабатываемых персональных данных

№ п/п

Цели обработки ПДн

Категории субъектов ПДн

Правовое основание обработки ПДн

Перечень обрабатываемых ПДн

Способ

обработки

Срок обработки

Перечень

действий

Срок хранения

ведение кадрового и бухгалтерского учета

работники, уволенные работники

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей

фамилия, имя и отчество (включая предыдущие); пол; дата (число, месяц, год) рождения; место рождения; гражданство; биографические сведения; паспортные данные (или данные документа, удостоверяющего личность); адрес и дата регистрации по месту жительства; адрес фактического проживания; страховой номер индивидуального лицевого счёта (СНИЛС); индивидуальный номер налогоплательщика (ИНН); данные страхового полиса обязательного медицинского страхования граждан (полис ОМС); номер контактного телефона; адрес электронной почты; сведения о воинском учете (воинской обязанности): сведения об отношении к воинской обязанности и иные сведения военного билета (приписного удостоверения); сведения об образовании, повышении квалификации и об учёных степенях и учёных званиях: данные документов об образовании, квалификации, профессиональной подготовке (переподготовке) и (или) повышении квалификации, стажировке, о присвоении учёной степени, учёного звания, списки научных трудов и изобретений; сведения о наличии государственных (ведомственных) наград; данные документов о подтверждении специальных знаний; сведения о трудовом и общем стаже работы, предыдущих местах работы: должностях и других данных трудовой книжки и вкладыша в трудовую книжку, доходах с предыдущих мест работы; сведения о семейном положении, составе семьи, близких родственниках, включая несовершеннолетних детей; сведения об удержании алиментов; сведения о социальном положении (социальных льготах, пенсионном обеспечении и страховании); сведения об инвалидности, занимаемая должность, табельный номер; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности в РЦНИ; сведения о доходах в РЦНИ; номер расчетного счета; сведения о водительском удостоверении

Специальные категории персональных данных:

сведения о состоянии здоровья

Биометрические категории персональных данных:

фото

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

В соответствии с приказом Росархива № 236 личное дело, личная карточка, трудовые договоры (служебные контракты), подлинные личные документы (трудовая книжка, дипломы, аттестаты, удостоверения, свидетельства), сведения о трудовой деятельности и трудовом стаже, книги, журналы, карточки учета, базы данных: учета движения трудовых книжек и вкладышей в них, личных дел, личных карточек, трудовых договоров (служебных контрактов), учета движения трудовых книжек и вкладышей в них, справки о доходах, расходах, об имуществе и обязательствах имущественного характера уволенного работника на бумажных носителях информации хранятся до достижения предельного срока архивного хранения – документы, законченные делопроизводством после 1 января 2003 года хранятся не менее 50 лет со дня увольнения работника, документы, законченные делопроизводством до 1 января 2003 года, хранятся 75 лет со дня увольнения работника.

Остальные документы кадрового учета на бумажных носителях, содержащие персональные данные работников, хранятся в соответствии с приказом Росархива № 236 в течение 5 лет со дня увольнения работника.

ведение кадрового и бухгалтерского учета

контрагент

фамилия, имя и отчество; паспортные данные; гражданство; страховой номер индивидуального лицевого счёта (СНИЛС); банковские платежные реквизиты; сведения о выплатах по договору; адрес места регистрации и фактического проживания; номер контактного телефона; адрес электронной почты

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

¾ договоры гражданско-правового характера о выполнении работ, оказании услуг физическими лицами, акты сдачи-приемки выполненных работ, оказанных услуг - в течение 50 лет со дня выполнения условий договора;

¾ договоры гражданско-правового характера, заключаемые с контрагентами – юридическими лицами - в течение 5 лет со дня выполнения условий договора;

представления на кандидатов для избрания в состав экспертных советов РЦНИ (включая документы к ним) – до замены новыми

ведение кадрового и бухгалтерского учета

родственники работников

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

фамилия, имя и отчество; пол; дата рождения; паспортные данные (или данные документа, удостоверяющего личность); документ, подтверждающий родство (свидетельство о рождении, решение суда, свидетельство об установлении отцовства, свидетельство об усыновлении (удочерении), свидетельство о браке)

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений с соответствующим работником

В соответствии с приказом Росархива № 236 личное дело, личная карточка трудовые договоры (служебные контракты), подлинные личные документы (трудовая книжка, дипломы, аттестаты, удостоверения, свидетельства), сведения о трудовой деятельности и трудовом стаже, книги, журналы, карточки учета, базы данных: учета движения трудовых книжек и вкладышей в них, личных дел, личных карточек, трудовых договоров (служебных контрактов), учета движения трудовых книжек и вкладышей в них; справки о доходах, расходах, об имуществе и обязательствах имущественного характера уволенного работника на бумажных носителях информации хранятся до достижения предельного срока архивного хранения – документы, законченные делопроизводством после 1 января 2003 года хранятся не менее 50 лет со дня увольнения работника, документы, законченные делопроизводством до 1 января 2003 года, хранятся 75 лет со дня увольнения работника

Срок обработки персональных данных родственников работников – до окончания трудовых отношений с соответствующим работником.

ведение кадрового и бухгалтерского учета

иные категории субъектов персональных данных, персональные данные которых обрабатываются – участник конкурса, грантополучатель

фамилия, имя и отчество; фамилия, имя (на английском языке); дата и место рождения;

паспортные данные; место работы - полное и сокращенное наименование организации (основного места работы); гражданство; информация о праве на работу; должность; ученая степень; год присуждения ученой степени; ученое звание; год присвоения ученого звания; научное звание; страховой номер индивидуального лицевого счёта (СНИЛС); индивидуальный номер налогоплательщика (ИНН); контактный номер телефона; адрес электронной почты; участие в научном проекте (участник конкурса, руководитель коллектива - грантополучателя, член коллектива - грантополучателя); образование; участие в проектах, поддержанных РЦНИ (РФФИ); участие в проектах, поддержанных другими организациями и фондами; научные достижения (премии, награды, гранты)

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

¾ документы (извещения о конкурсах, заявки на участие в конкурсах, протоколы, уведомления, договоры (соглашения), заключения, отчеты) о проведении конкурсов на право получения грантов – постоянно (по отклоненным заявкам – 5 лет);

¾ положения (регламенты) конкурсных комиссий - экспертных советов на право получения грантов – постоянно;

¾ переписка о проведении конкурсов на право получения грантов – 5 лет;

¾ журналы учета заявок об участии в конкурсах на право получения грантов – 5 лет.

обеспечение соблюдения трудового законодательства РФ

работники, уволенные работники

Специальные категории персональных данных: сведения о состоянии здоровья

Биометрические категории персональных данных: фото

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений

обеспечение соблюдения трудового законодательства РФ

контрагент

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

представления на кандидатов для избрания в состав экспертных советов РЦНИ (включая документы к ним) – до замены новыми.

обеспечение соблюдения трудового законодательства РФ

родственники работников

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений с соответствующим работником.

обеспечение соблюдения налогового законодательства РФ

работники, уволенные работники

фамилия, имя и отчество (включая предыдущие); пол; дата (число, месяц, год) рождения; место рождения; гражданство; биографические сведения; паспортные данные (или данные документа, удостоверяющего личность); адрес и дата регистрации по месту жительства; адрес фактического проживания; страховой номер индивидуального лицевого счёта (СНИЛС); индивидуальный номер налогоплательщика (ИНН); данные страхового полиса обязательного медицинского страхования граждан (полис ОМС); номер контактного телефона; адрес электронной почты; сведения о воинском учете (воинской обязанности): сведения об отношении к воинской обязанности и иные сведения военного билета (приписного удостоверения); сведения об образовании, повышении квалификации и об учёных степенях и учёных званиях: данные документов об образовании, квалификации, профессиональной подготовке (переподготовке) и (или) повышении квалификации, стажировке, о присвоении учёной степени, учёного звания, списки научных трудов и изобретений; сведения о наличии государственных (ведомственных) наград; данные документов о подтверждении специальных знаний; сведения о трудовом и общем стаже работы, предыдущих местах работы: должностях и других данных трудовой книжки и вкладыша в трудовую книжку, доходах с предыдущих мест работы; сведения о семейном положении, составе семьи, близких родственниках, включая несовершеннолетних детей; сведения об удержании алиментов; сведения о социальном положении (социальных льготах, пенсионном обеспечении и страховании); занимаемая должность, табельный номер; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности в РЦНИ; сведения о доходах в РЦНИ; номер расчетного счета; сведения о водительском удостоверении

Специальные категории персональных данных: сведения о состоянии здоровья

Биометрические категории персональных данных: фото

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений

обеспечение соблюдения налогового законодательства РФ

контрагент

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

обеспечение соблюдения налогового законодательства РФ

родственники работников

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений с соответствующим работником

обеспечение соблюдения пенсионного законодательства РФ

работники, уволенные работники

Специальные категории персональных данных: сведения о состоянии здоровья

Биометрические категории персональных данных: фото

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений

обеспечение соблюдения пенсионного законодательства РФ

контрагент

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

обеспечение соблюдения пенсионного законодательства РФ

родственники работников

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений с соответствующим работником

обеспечение соблюдения страхового законодательства РФ

работники, уволенные работники

Специальные категории персональных данных: сведения о состоянии здоровья

Биометрические категории персональных данных: фото

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений

обеспечение соблюдения страхового законодательства РФ

контрагент

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

обеспечение соблюдения страхового законодательства РФ

родственники работников

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений с соответствующим работником

подготовка, заключение и исполнение гражданско-правового договора

контрагенты

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

подготовка, заключение и исполнение гражданско-правового договора

фамилия, имя и отчество; фамилия, имя (на английском языке); дата и место рождения;

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

¾ положения (регламенты) конкурсных комиссий - экспертных советов на право получения грантов – постоянно;

¾ переписка о проведении конкурсов на право получения грантов – 5 лет;

¾ журналы учета заявок об участии в конкурсах на право получения грантов – 5 лет.

подготовка, заключение и исполнение гражданско-правового договора

автор (соавтор) научной публикации

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей

фамилия, имя и отчество; фамилия, имя (на английском языке); псевдоним

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

Срок хранения персональных данных авторов (соавторов) научной публикации – до достижения целей обработки

осуществление научной, литературной или иной творческой деятельности

контрагенты

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

осуществление научной, литературной или иной творческой деятельности

фамилия, имя и отчество; фамилия, имя (на английском языке); дата и место рождения;

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

В соответствии с приказом Росархива № 236 установлены следующие сроки хранения:

¾ положения (регламенты) конкурсных комиссий - экспертных советов на право получения грантов – постоянно;

¾ переписка о проведении конкурсов на право получения грантов – 5 лет;

¾ журналы учета заявок об участии в конкурсах на право получения грантов – 5 лет.

осуществление научной, литературной или иной творческой деятельности

автор (соавтор) научной публикации

фамилия, имя и отчество; фамилия, имя (на английском языке); псевдоним

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

Срок хранения персональных данных авторов (соавторов) научной публикации – до достижения целей обработки

осуществление научной, литературной или иной творческой деятельности

посетитель сайта

фамилия, имя и отчество; логин; адрес электронной почты; дата и место рождения; пол;

личный номер телефона; почтовый адрес (индекс, населенный пункт, наименование улицы, дом, корпус, номер квартиры); паспортные данные; страховой номер индивидуального лицевого счёта (СНИЛС); индивидуальный номер налогоплательщика (ИНН); наименование организации (места работы); должность; адрес места работы (индекс, населенный пункт, наименование улицы, дом, корпус); рабочий номер телефона (не обязательно); IP- адрес; электронная подпись

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

Срок хранения персональных данных посетителей сайта (пользователей интерактивных сервисов РЦНИ) – до достижения целей обработки

проведение статистического учета

посетитель сайта

фамилия, имя и отчество; логин; адрес электронной почты; дата и место рождения; пол;

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

обеспечение пропускного режима на территорию оператора

посетитель РЦНИ

фамилия, имя, отчество; контактный телефон; данные документа, удостоверяющего личность

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

Срок хранения журнала учета посетителей РЦНИ в соответствии с приказом Росархива № 236 составляет 3 года.

подбор персонала (соискателей) на вакантные должности оператора

соискатель

фамилия, имя и отчество; пол; дата рождения; гражданство; адрес места регистрации и фактического проживания; сведения об образовании и о повышении квалификации; сведения об учёных степенях и учёных званиях; сведения о трудовом и общем стаже работы; сведения о водительском удостоверении номер контактного телефона; адрес электронной почты

неавтоматизированная

до принятия решения о приеме на работу или отказе в приеме на работу

сбор, запись, удаление, уничтожение персональных данных

Срок хранения документов (заявления, анкеты, справки и др.) претендентов (соискателей) на замещение вакантных должностей, не допущенных к участию в конкурсе и не прошедших конкурсный отбор, в соответствии с приказом Росархива № 236 не должен превышать 3 лет, лиц, не принятых на работу - не должен превышать 1 года

ведение воинского учета

работники

фамилия, имя, отчество (включая предыдущие); пол; дата (число, месяц, год) рождения; место рождения; гражданство; биографические сведения; паспортные данные (или данные документа, удостоверяющего личность); фотография; адрес и дата регистрации по месту жительства; адрес фактического проживания; СНИЛС; ИНН; полис ОМС; номер контактного телефона; адрес электронной почты; сведения о воинском учете (воинской обязанности); сведения об образовании, повышении квалификации и об учёных степенях и учёных званиях: данные документов об образовании, квалификации, профессиональной подготовке (переподготовке) и (или) повышении квалификации, стажировке, о присвоении учёной степени, учёного звания, списки научных трудов и изобретений; сведения о наличии государственных (ведомственных) наград; данные документов о подтверждении специальных знаний; информация о владении иностранными языками, степени владения;

сведения о трудовом и общем стаже работы, предыдущих местах работы: должностях и других данных трудовой книжки и вкладыша в трудовую книжку, доходах с предыдущих мест работы; сведения о семейном положении, составе семьи, близких родственниках, включая несовершеннолетних детей; сведения об удержании алиментов; сведения о социальном положении (социальных льготах, пенсионном обеспечении и страховании); сведения об инвалидности, занимаемая должность, табельный номер; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности в РЦНИ; сведения о доходах в РЦНИ; номер расчетного счета; сведения о деловых и иных личных качествах, носящих оценочный характер; сведения о водительском удостоверении

Специальные категории персональных данных:

сведения о здоровье

Биометрические категории персональных данных: фото

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до окончания трудовых отношений

предоставление возможности использовать сервисы, предоставляемые соответствующими сайтами РЦНИ

посетитель сайта

фамилия, имя и отчество; логин; адрес электронной почты; дата и место рождения; пол;

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

предоставление возможности использовать сервисы, предоставляемые соответствующими сайтами РЦНИ

автор (соавтор) научной публикации

фамилия, имя и отчество; фамилия, имя (на английском языке); псевдоним

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

до достижения целей обработки

Срок хранения персональных данных авторов (соавторов) научной публикации – до достижения целей обработки

Username
Password
Remember me

Forgot password?	Register

Username
Password
Remember me

Forgot password?	Register

Vol 61, No 1 (2025)

Vol 61, No 1 (2025)

Политика в отношении обработки персональных данных на сайте «Национальная платформа периодических научных изданий»

1. Общие положения

2. Основные понятия, используемые в Политике

3. Цель обработки персональных данных Пользователей

4. Персональные данные Пользователя, обрабатываемые САЙТОМ

5. Использование сервиса интернет-статистики

6. Основные права и обязанности Пользователей Сайта

7. Условия обработки персональной информации Пользователей и ее передачи третьим лицам

8. Правовые основания обработки персональных данных

9. Порядок сбора, хранения, передачи идругих видов обработки персональных данных

10. Ограничение ответственности Оператора

11. Разрешение споров

12. Заключительные положения