Приложение № 5. Обработка персональных данных

Условия обработки персональных данных

к Договору возмездного оказания услуг № ______ от «____» ________ 20___ г. / к публичной оферте researcher.uz

1. Общие положения

1.1. Настоящее Приложение определяет условия обработки Исполнителем персональных данных по поручению Заказчика в соответствии с Законом Республики Узбекистан «О персональных данных».

1.2. Заказчик является лицом, определяющим цели и содержание обработки персональных данных авторов, соавторов, рецензентов и членов редакционной коллегии Журнала (собственником персональных данных).

1.3. Исполнитель осуществляет обработку указанных персональных данных по поручению Заказчика и в объёме, необходимом для оказания Услуг, не определяя самостоятельно цели такой обработки.

1.4. Настоящее Приложение является поручением на обработку персональных данных. Отдельного документа о поручении не требуется.

2. Состав и цели обработки

2.1. Категории субъектов: авторы и соавторы Материалов; рецензенты; члены редакционной коллегии; уполномоченные работники Заказчика.

2.2. Состав персональных данных:

2.3. Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, биометрические и генетические данные) по настоящему Договору не передаются и не обрабатываются.

2.4. Цели обработки: размещение и опубликование Материалов; формирование библиографического описания; передача Метаданных Агрегаторам и в Crossref; формирование профилей авторов и связывание Материалов с ORCID; предоставление доступа к Кабинету; техническая поддержка; формирование статистики.

2.5. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ, распространение в составе опубликованных Материалов), обезличивание, блокирование, удаление, уничтожение.

2.6. Срок обработки: в течение срока действия Договора и в течение сроков, установленных п. 6 настоящего Приложения.

2.7. Стороны признают, что данные авторов в составе Метаданных (ФИО, аффилиация, ORCID) публикуются в открытом доступе и передаются Агрегаторам — это составляет существо оказываемых Услуг.

3. Обязанности Заказчика

3.1. Заказчик обеспечивает наличие правовых оснований обработки, в том числе получает от субъектов согласия на:

• обработку персональных данных Заказчиком и передачу их Исполнителю;
• опубликование данных в открытом доступе в составе Материала и Метаданных;
• передачу данных Агрегаторам, в том числе находящимся за пределами Республики Узбекистан (трансграничная передача).

3.2. Заказчик доводит до сведения субъектов информацию, предусмотренную законодательством о персональных данных, включая сведения об Исполнителе как обработчике и о трансграничной передаче.

3.3. Заказчик хранит подтверждения полученных согласий и по запросу Исполнителя представляет их в течение ______ рабочих дней.

3.4. Заказчик не передаёт Исполнителю персональные данные, не относящиеся к целям п. 2.4, и не размещает в Материалах персональные данные третьих лиц без правового основания.

3.5. Заказчик самостоятельно рассматривает обращения субъектов персональных данных (об уточнении, блокировании, удалении данных) и направляет Исполнителю необходимые указания.

4. Обязанности Исполнителя

4.1. Обрабатывать персональные данные исключительно по поручению и в целях, указанных в п. 2.4, не используя их в собственных целях.

4.2. Обеспечить конфиденциальность персональных данных, ограничить круг работников, имеющих к ним доступ, и возложить на них обязанность соблюдать конфиденциальность.

4.3. Принимать правовые, организационные и технические меры защиты, включая: разграничение прав доступа; шифрование канала передачи (TLS); хранение паролей в необратимо преобразованном виде; ведение журнала действий в Кабинете; резервное копирование; контроль доступа к серверному оборудованию.

4.4. Обеспечить обработку персональных данных граждан Республики Узбекистан с использованием технических средств баз персональных данных, физически размещённых на территории Республики Узбекистан, и зарегистрированных в государственном реестре баз персональных данных в установленном порядке.

Фактическое место размещения баз данных и файлов: ______________________________________.

4.5. Не привлекать к обработке третьих лиц без предварительного письменного согласия Заказчика; общее согласие Заказчика считается данным в отношении лиц, указанных в п. 4.6, при условии возложения на них обязательств не ниже предусмотренных настоящим Приложением.

4.6. Перечень привлекаемых лиц (обработчиков):

4.7. Незамедлительно, но не позднее 24 (двадцати четырёх) часов с момента обнаружения, уведомить Заказчика об инциденте — неправомерном или случайном доступе, уничтожении, изменении, блокировании, копировании, распространении персональных данных — с указанием характера инцидента, затронутых категорий и объёма данных, предполагаемых последствий и принятых мер.

4.8. Оказывать Заказчику содействие в рассмотрении обращений субъектов персональных данных и в исполнении предписаний уполномоченного государственного органа.

4.9. По указанию Заказчика уточнять, блокировать или удалять персональные данные в срок не более ______ рабочих дней, с учётом ограничений п. 6.

5. Трансграничная передача

5.1. Передача персональных данных за пределы Республики Узбекистан осуществляется в рамках передачи Метаданных Агрегаторам и в Crossref в объёме, отмеченном Заказчиком в Приложении № 3.

5.2. Заказчик подтверждает наличие согласия субъектов на такую передачу и осведомлённость о том, что законодательство государств получателей может обеспечивать иной уровень защиты персональных данных.

5.3. Передача осуществляется только в отношении данных, подлежащих опубликованию в открытом доступе (ФИО, аффилиация, ORCID, сведения об авторстве). Контактные данные авторов, рецензии и учётные данные Агрегаторам не передаются.

6. Хранение, возврат и уничтожение

6.1. По прекращении Договора Исполнитель по указанию Заказчика возвращает персональные данные в составе выгрузки Материалов и Метаданных и уничтожает их копии в срок не более ______ календарных дней, за исключением:

• данных в резервных копиях — до истечения срока хранения копий по Приложению № 2;
• данных в составе Метаданных, ранее переданных Агрегаторам и в Crossref;
• данных, хранение которых обязательно в силу законодательства (бухгалтерские и налоговые документы).

6.2. Об уничтожении данных Исполнитель по запросу Заказчика составляет акт.

7. Ответственность

7.1. Заказчик несёт ответственность за наличие правовых оснований обработки и за содержание передаваемых данных.

7.2. Исполнитель несёт ответственность за нарушение обязанностей, установленных разделом 4.

7.3. Сторона, по чьей вине другой Стороне предъявлены требования субъектов персональных данных или предписания уполномоченного органа, возмещает документально подтверждённые убытки, включая суммы наложенных штрафов.