Политика конфиденциальности персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее — Политика) принят федеральным государственным автономным образовательным учреждением высшего образования «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина», ИНН: 6660003190, ОГРН 1026604939855 (далее — Оператор) в целях исполнения требований законодательства   Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных посетителей сайта научного журнала УрФУ (далее – Сайт) на портале journals.urfu.ru

1.2. Настоящая Политика раскрывает основные принципы и правила, используемые Оператором при обработке персональных данных посетителей Сайта, в том числе определяет цели, правовые основания, условия и способы такой обработки, категории субъектов персональных данных, персональные данных которых обрабатываются Оператором, а также содержит сведения об исполнении Оператором обязанностей в соответствии с требованиями законодательства РФ и сведения о реализуемых Оператором требованиях к защите обрабатываемых персональных данных.

1.3. Настоящая политика является общедоступным документом, декларирующим для любых заинтересованных лиц основы деятельности Оператора при обработке персональных данных посетителей и подлежит размещению в открытом доступе на сайте.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором именуется Федеральное государственное автономное образовательное учреждение высшего образования «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина».

2.2.   Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.3.   Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.4.   Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5.   Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6.   Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7.   Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Пользователь (посетитель) – пользователь сети Интернет и, в частности, Сайта, осуществляющий ознакомление с материалами Сайта, а также направляющий редакции научного журнала УрФУ запросы и материалы для опубликования.

3. ИСТОЧНИКИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Источниками получения персональных данных, обрабатываемых Оператором, являются:

• непосредственно субъекты персональных данных, в том числе посетители Cайта, авторы информационных материалов, контрагенты, клиенты, иные физические лица, предоставившие информацию Оператору, либо лица, являющиеся в соответствии с Законом РФ от 27.12.1991 2124-1 «О средствах массовой информации» источниками информации;
• физические лица, в отношении которых в соответствии с положениями действующего законодательства Российской Федерации персональные данные являются общедоступными, подлежат обязательному раскрытию или опубликованию, подлежат внесению в общедоступные государственные реестры или информационные системы;
• органы государственной власти и местного самоуправления, юридические лица, организаторы распространения информации в сети «Интернет», иные лица, распространяющие информацию в соответствии с положениями Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• средства массовой информации;
• источники раскрытия (публикации) сведений в соответствии с требованиями законодательства Российской Федерации (общедоступные реестры или информационные системы).

3.2. Содержание и объем обрабатываемых Оператором персональных данных категорий субъектов персональных данных определяются Оператором в соответствии с целями обработки персональных данных, указанными в разделе 4 настоящей Политики. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.

3.3. Оператор осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства РФ, в том числе:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.4. Обработка персональных данных осуществляется Оператором с согласия соответствующего субъекта персональных данных на обработку его персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

3.5. Без согласия субъекта персональных данных Оператор осуществляет обработку персональных данных в следующих случаях:

• обработка персональных данных необходима для осуществления законной деятельности средства массовой информации;
• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
• в иных случаях, прямо предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

4. ЦЕЛИ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В целях осуществления законной деятельности средства массовой информации, либо научной, литературной или иной творческой деятельности Оператор обрабатывает следующие данные: фамилия, имя, отчество; адрес электронной почты; профессия; должность; сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются в целях осуществления законной деятельности средства массовой информации: работники; контрагенты; представители контрагентов; клиенты; посетители сайта; выгодоприобретатели по договорам; учащиеся; студенты.

4.2. Направляя материал для публикации в научном журнале УрФУ через специальную форму на сайте, посредством электронной почты или иных средств коммуникации (мессенджеров), субъект персональных данных объявляет общедоступными указываемый в нем следующий объем персональных данных:

• фамилия, имя, отчество Пользователя
• ученая степень и ученое звание Пользователя
• профессия, должность, название организации, от которой выступает Пользователь
• название города и страны местонахождения Пользователя или организации, от которой выступает Пользователь
• иные данные, которые считает необходимым сообщить Пользователь

и разрешает Оператору обработку, в том числе передачу и распространение указанных данных.

Оператор реализует на Сайте инструментарий, позволяющий субъекту персональных данных выразить свое согласие на обработку персональных данных.

4.3. Перечень действий Оператора с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение. Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет. При обработке персональных данных с использованием средств автоматизации Оператор использует в том числе информационные технологии и технические средства, средства защиты информации, применяемые в информационных системах.

4.3. Оператор раскрывает обрабатываемые персональные данные только на основаниях и в случаях, предусмотренных законодательством Российской Федерации, в том числе в связи с выпуском и распространением продукции средства массовой информации.

4.4. Оператор прекращает обработку персональных данных в случаях   достижения цели обработки персональных данных.

4.5. Уничтожение Оператором персональных данных осуществляется в порядке и сроки, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

4.6. Сайт может использовать сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16. Сервис Яндекс Метрика использует технологию “cookie” — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Полученная при помощи cookie информация: а) не может идентифицировать пользователя; б) помогает улучшить работу сайта; в) автоматически передается компании ООО «ЯНДЕКС», который обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика  на сайте по адресу https://yandex.ru/legal/metrica_termsofuse/.

Оператор размещает на Сайте функционал, позволяющий Пользователю сайта выразить согласие на обработку персональных данных при использовании метрических систем сбора данных и продолжить работу с сайтом после выражения согласия.

Данные посещаемости Сайта Оператор получает от сервиса Яндекс.Метрика в обезличенной форме и использует в статистических целях для анализа пользовательского интереса к материалам сайта без передачи третьим лицам.

4.7. Оператор в ходе своей деятельности поручает обработку персональных данных третьим лицам с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, при обязательном условии соблюдения лицом, осуществляющим обработку персональных данных по поручению Оператора, принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.

5. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.   Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2.   Оператор принимает необходимые правовые, организационные, технические, физические меры защиты персональных данных, а также меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Такие меры, в том числе, включают следующие:

• Наличие политики обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• Назначение ответственного за организацию обработки персональных данных;
• Назначение ответственного за безопасность персональных данных;
• Ознакомление работников и (или) третьих лиц, которым поручена обработка персональных данных, с положениями законодательства о персональных данных, с политикой, инструкциями и другими локальными актами по обработке персональных данных;
• определены угрозы безопасности персональных данных;
• ведется учет машинных носителей персональных данных;
• установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных
• Оценка вреда, который может быть причинен субъектам персональных данных, а также соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей оператора;
• Внутренний контроль соответствия обработки персональных данных требованиям законодательства, политике оператора в отношении обработки персональных данных, локальным актам оператора.
• Разработка и размещение на сайте организации и сайтах СМИ, учрежденных организацией, документов, определяющих политику в отношении обработки персональных данных.
• Разработка и размещение на сайте организации и СМИ, учрежденных организацией, функционала, позволяющего пользователям Сайта выразить согласие на обработку персональных данных при использовании метрических систем сбора данных, а также функционала для получения согласия субъектов персональных данных на обработку и распространение персональных данных, объявляемых субъектами персональных данных публичными.
• Разработка и применение организационных и технических мер по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий.

5.3. Ответственным за организацию обработки и обеспечения безопасности персональных данных Оператором является главный редактор научного журнала УрФУ.

5.4. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Управление по защите прав субъектов персональных данных.

Территориальный орган: Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу. Актуальные контактные сведения которого размещены в том числе по адресу:  https://66.rkn.gov.ru/

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.   Субъект персональных данных имеет право на получение информации об обработке его персональных данных Оператором, за исключением случаев, предусмотренных федеральными законами.

6.2.   Субъект персональных данных вправе в порядке и на условиях, установленных федеральными законами, требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В случае выражения такого требования, если субъект персональных данных ранее объявил персональные данные публичными и разрешил их распространение.   Оператор вправе внести соответствующие изменения на Сайте сетевого издания, но не может повлиять на внесение требуемых изменений на иных информационных ресурсах, которые опубликовали указанные персональные данные.

6.3.   Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в случаях, когда Оператор производит обработку персональных данных на основании согласия субъекта персональных данных.