Положение о конфиденциальности
Правила обработки персональных данных пользователей сайта, авторов, рецензентов и других участников редакционного процесса, защиты неопубликованных материалов и реализации прав в отношении персональных сведений.
Содержание
- Область применения и ответственная организация
- Какие сведения обрабатываются и откуда они поступают
- Цели, основания и пределы использования
- Публичная научная запись и закрытые данные
- Доступ к рукописям, рецензиям и чувствительным сведениям
- Получатели, внешние услуги и трансграничная обработка
- Cookies, статистика и сообщения
- Сроки хранения, удаление и резервные копии
- Защита информации и действия при инцидентах
- Права, обращения и обновление положения
01. Область применения и ответственная организация
Положение распространяется на обработку сведений при посещении сайта журнала, регистрации в Open Journal Systems (OJS), подаче и рассмотрении рукописей, рецензировании, публикации, переписке и рассмотрении обращений. Оно охватывает авторов, рецензентов, редакторов, читателей и иных лиц, чьи сведения поступают в редакцию.
За организацию обработки и защиты персональных данных журнала отвечает его учредитель и издатель — Национальный исследовательский университет «Ташкентский институт инженеров ирригации и механизации сельского хозяйства» (далее — Институт). Редакция и уполномоченные технические подразделения действуют в пределах предоставленных полномочий. Институт определяет подразделение или должностное лицо, ответственное за обработку и защиту данных; обращения принимаются через редакцию.
Контакт по вопросам конфиденциальности: i_m_jurnal@tiiame.uz. Почтовый адрес Института: Республика Узбекистан, 100000, г. Ташкент, ул. Кары Ниязова, 39. В обращении следует указать журнал и соответствующую учётную запись, рукопись или статью, если это необходимо для его рассмотрения.
Правовая основа — Закон Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных» в действующей редакции и принятые в его исполнение обязательные акты. Права и обязанности определяются законодательством Узбекистана; профессиональные издательские рекомендации применяются дополнительно и не заменяют закон. Институт организует обработку как собственник и (или) оператор в пределах фактических функций и обязанностей по статье 31 Закона.
02. Какие сведения обрабатываются и откуда они поступают
- Учётная запись и профессиональный профиль: имя, фамилия, адрес электронной почты, сведения для входа, организация, страна, язык, роль в журнале, научные интересы и добровольно предоставленные идентификаторы, например ORCID.
- Редакционные материалы: рукописи, сведения о соавторах, сопроводительные письма, декларации, рецензии, редакционные решения, история взаимодействия и документы, необходимые для проверки научной добросовестности.
- Обращения и обязательный учёт: содержание запросов, подтверждения полномочий представителя, необходимые договорные или расчётные сведения, если соответствующая операция действительно проводится.
- Технические сведения: данные сеанса, действия, необходимые для работы OJS, а при включённом журналировании — IP-адрес, время доступа, сведения о браузере, посещённых страницах и ошибках; состав зависит от фактически используемых функций и раскрытых настроек.
Основной источник — сам пользователь. Сведения о соавторах могут поступать от автора для переписки; профессиональные сведения о потенциальном рецензенте — из общедоступных научных источников или рекомендации. При первом обращении человеку сообщается цель контакта и предоставляется возможность уточнить сведения или отказаться от необязательного взаимодействия.
Обязательные и необязательные поля должны быть различимы. Не следует загружать паспортные данные, домашние адреса, полные банковские реквизиты или чувствительные сведения, если для конкретной операции не установлены необходимость, основание и защищённый способ передачи. Автор для переписки обязан информировать соавторов о передаче их сведений и обеспечить надлежащее основание, а не давать согласие от их имени без полномочий.
03. Цели, основания и пределы использования
Данные используются для создания и обслуживания учётных записей, связи с участниками, организации экспертизы и принятия решений, подготовки публикаций и метаданных, исправления научной записи, рассмотрения обращений, обеспечения безопасности сайта и исполнения обязательных требований. Объём сведений должен соответствовать конкретной задаче.
Обработка проводится на конкретном основании, предусмотренном статьёй 18 Закона: согласие, необходимость выполнения договора с субъектом или мер по его запросу до договора, исполнение установленной законом обязанности либо иное применимое основание этой статьи. Для каждой операции определяются необходимость, объём и ограничения. Ссылка на научную добросовестность или интересы журнала не даёт безусловного разрешения обрабатывать любые данные.
До получения согласия сообщаются цель, состав данных, предполагаемые получатели и условия обработки. По статье 21 согласие оформляется способом, позволяющим подтвердить его получение; для специальных персональных данных, когда основанием служит согласие, требуется письменная форма, включая электронный документ. Изменение целей оформляется с получением согласия в порядке статьи 19. Ознакомление с положением не является разрешением на нераскрытые цели.
Регистрация или подача статьи не означают подписки на рекламу. Персональные контактные списки не продаются, не сдаются в аренду и не используются для несвязанных коммерческих рассылок. Отсутствие данных, действительно необходимых для выбранной функции, может сделать эту функцию недоступной; отказ от необязательных данных не должен влиять на научное решение.
Для несовершеннолетних, недееспособных или ограниченно дееспособных субъектов применяются правила представительства и письменного согласия, установленные статьёй 21. Для умерших и признанных судом умершими или безвестно отсутствующими лиц полномочия наследников проверяются по этой же статье. Родство, должность или подача статьи не заменяют предусмотренного законом полномочия. Согласие на обработку личных данных не подменяет согласия на участие в исследовании.
04. Публичная научная запись и закрытые данные
После принятия статьи публикуются согласованные сведения, необходимые для атрибуции и цитирования: имена авторов, аффилиации, название, аннотация, ключевые слова, библиографические данные, DOI при его присвоении, предоставленные для публикации ORCID и необходимые декларации. Адрес для научной переписки публикуется только как явно согласованный контакт; электронная почта для входа не должна автоматически становиться публичной. Для включения персональных сведений в общедоступные источники оформляется письменное согласие в соответствии со статьёй 29 Закона.
Публикации и открытые метаданные могут распространяться через научные поисковые системы, каталоги и репозитории. При регистрации DOI в Crossref передаваемая библиографическая запись становится доступной через его публичные сервисы; закрытые профили, пароли, переписка и неопубликованные рецензии в такую запись не включаются. Упоминание этих способов распространения не является заявлением об индексации журнала в конкретной базе.
Лицензия CC BY 4.0 на опубликованную статью не делает открытыми пользовательские профили и редакционное досье и не отменяет прав на частную жизнь. Идентифицируемые сведения об участниках исследования допускаются к публикации только при выполнении соответствующих этических требований и Политики информированного согласия.
Закрытие учётной записи не равнозначно отзыву опубликованной статьи. Запросы об исправлении или удалении персональных сведений в научной записи рассматриваются отдельно с учётом применимого права и правил исправлений. Редакция не обещает удалить все копии у независимых получателей, но принимает необходимые меры в пределах своей ответственности и уведомляет получателей, когда это требуется.
05. Доступ к рукописям, рецензиям и чувствительным сведениям
Доступ предоставляется по служебной необходимости и роли: авторам — к их материалам и предназначенной им переписке; рецензентам — к назначенным материалам и достаточному контексту; редакторам и сотрудникам — в пределах порученных задач. Членство в редакционной коллегии или работа в Институте не создают права просматривать все досье. При прекращении полномочий доступ пересматривается.
В двойном анонимном рецензировании сведения, раскрывающие личности авторов и рецензентов, не передаются другой стороне в обычном ходе экспертизы. Идентифицирующие файлы и технические метаданные подлежат проверке. Правила выбора рецензентов и независимости установлены соответствующими политиками; публичное раскрытие имени рецензента или его отзыва требует отдельного надлежащего основания и не вводится задним числом.
Неопубликованные материалы нельзя использовать в собственных исследованиях, передавать посторонним или загружать во внешние генеративные сервисы искусственного интеллекта. Допустимая работа с инструментами регулируется отдельной политикой об искусственном интеллекте. Передача помощнику или консультанту возможна только по предварительному разрешению редакции, при проверке конфликта интересов и обязательстве соблюдать конфиденциальность.
Авторы минимизируют персональные данные участников исследований и не включают подписанные формы согласия в открытые приложения. При проверке редакция запрашивает достаточные, соразмерные подтверждения по согласованному каналу. В этических делах абсолютная секретность не обещается: необходимая информация может передаваться затронутым сторонам или компетентной организации для справедливого рассмотрения, с ограничением объёма и защитой не относящихся к делу лиц.
06. Получатели, внешние услуги и трансграничная обработка
В пределах установленных целей доступ могут получать уполномоченные подразделения Института, назначенные редакторы и рецензенты, а также привлекаемые на надлежащем основании поставщики технических услуг. Передача для размещения сайта, доставки служебных сообщений или иной поддержки допускается только в необходимом объёме, с определёнными обязанностями по конфиденциальности, безопасности, дальнейшей передаче и завершению обработки.
Внешний сервис проверки текста или интеграция не могут использоваться для скрытой передачи полной рукописи либо персональных сведений. До подключения оцениваются состав передаваемых данных, цели, получатель, условия хранения, место обработки и допустимость передачи. Сведения о фактически используемом сервисе и значимых условиях должны предоставляться пользователю до соответствующей обработки на этой странице или в отдельном понятном уведомлении.
Трансграничная передача оценивается по статье 15, а размещение и обработка за рубежом — также по статье 27¹ Закона. Эта статья требует хранения в Узбекистане биометрических и генетических данных, а также данных пользователей услуг, находящихся у работающих в Узбекистане операторов телекоммуникаций. Для иных данных хранение и обработка за рубежом допускаются только при выполнении предусмотренного законом условия: признанная адекватная защита государства; соответствующие утверждённым требованиям договорные условия или корпоративные правила; либо соблюдение стандартов из утверждённого уполномоченным органом перечня. Само согласие не заменяет этих условий.
Предоставление сведений государственным органам, суду или организации, рассматривающей обоснованное сообщение о нарушении, допускается при соответствующем основании и только в необходимом объёме. Пользователь уведомляется о получателях и действиях в случаях и порядке, предусмотренных законом. Переход на независимый внешний сайт подчиняется его собственным условиям; это не снимает ответственности журнала за выполненную им передачу.
Институт обеспечивает регистрацию баз, для которых это обязательно по статье 20; наличие регистрации или конкретного места размещения не заявляется без подтверждения. По статье 23 при включении в базу человек письменно уведомляется о целях и правах; о передаче третьему лицу — в течение 3 дней, кроме прямо предусмотренных этой статьёй исключений. Исключение из уведомления не освобождает от иных требований закона. Передача открытых метаданных не разрешает передавать закрытое редакционное досье.
08. Сроки хранения, удаление и резервные копии
- Учётные и контактные сведения сохраняются, пока необходимы для активной роли или обслуживания запроса; при закрытии учётной записи определяется, какие сведения подлежат удалению, а какие имеют отдельное обязательное основание хранения.
- Редакционное досье хранится для рассмотрения, проверки добросовестности и обоснованного разрешения споров в пределах применимых сроков; отклонение рукописи не означает ни немедленного уничтожения всех записей, ни разрешения хранить их бессрочно.
- Опубликованные статьи и необходимые библиографические сведения сохраняются как научная запись с учётом прав субъектов и обязательных решений; расчётные и юридические документы — в пределах установленных для них сроков.
- Технические журналы и временные файлы имеют срок, обоснованный их конкретной задачей; после прекращения необходимости данные удаляются или надлежащим образом обезличиваются, если дальнейшее хранение не имеет законного основания.
Срок обработки на основании согласия не продлевается автоматически после прекращения этого основания. Конкретный срок или критерии его определения сообщаются при сборе данных и по запросу. Срок хранения исследовательских данных, установленный отдельной политикой, не является безусловным сроком хранения всех профилей и персональных документов журнала.
Предусмотрено ежемесячное резервное копирование материалов журнала с хранением копий в дата-центре и библиотеке Института. Доступ к копиям, содержащим закрытые сведения, должен быть ограничен; резервная копия не является общедоступным библиотечным материалом. Это техническая мера восстановления, а не самостоятельное основание бессрочного хранения персональных данных.
Удаление должно учитывать рабочие системы и резервные копии. Для копий устанавливается документированный цикл обновления и удаления в пределах обязательных сроков; исключённые данные не возвращаются в обычную обработку при восстановлении системы. Сохранение сведений для конкретного разбирательства требует законного основания, ограничения доступа и пересмотра необходимости после его завершения.
Уничтожение осуществляется по основаниям статьи 17, включая достижение цели, отзыв согласия, истечение согласованного срока и вступившее в силу решение суда. Если конкретные сведения должны сохраняться по иной обязательной норме, редакция указывает эту норму и ограничивает хранение соответствующим объёмом. Интерес к сохранению истории работы сам по себе не отменяет законное требование об уничтожении.
09. Защита информации и действия при инцидентах
Институт обязан обеспечить соразмерные организационные и технические меры: разграничение прав, индивидуальные учётные записи, защищённые каналы передачи, обновление программного обеспечения, контроль административных действий и проверку восстановления резервных копий. Работники и привлечённые лица обязаны соблюдать конфиденциальность и не использовать сведения вне порученных задач.
Пользователи должны защищать свои учётные данные и сообщать о подозрительном доступе. Редакция не запрашивает пароль или одноразовый код подтверждения для рассмотрения рукописи либо обращения. Документы для проверки личности передаются только по согласованному способу и в необходимом объёме.
При обнаружении утраты, несанкционированного доступа или раскрытия ответственное подразделение ограничивает инцидент, сохраняет необходимые доказательства, оценивает затронутые сведения и риски, восстанавливает защиту и устраняет причины. Институт выполняет обязательные уведомления компетентных органов и затронутых лиц в применимые сроки, сообщая понятную информацию и необходимые защитные действия.
Сообщение об инциденте направляется по контакту редакции с кратким описанием обстоятельств; не следует пересылать весь обнаруженный массив персональных данных. Разбирательство не даёт права на дополнительное распространение утечки или публичное раскрытие личности заявителя без надлежащего основания.
Научные редакционные решения принимаются людьми. Использование автоматизации не отменяет гарантий статьи 24 против решений, основанных исключительно на автоматизированной обработке персональных данных и затрагивающих права с юридическими последствиями; применимость законных исключений не предполагается автоматически.
10. Права, обращения и обновление положения
В пределах применимого законодательства человек вправе получить сведения о наличии и составе своих данных, целях, основаниях и условиях доступа, потребовать исправления, приостановления незаконной или избыточной обработки и удаления при наличии соответствующих оснований, а также отозвать согласие. Право на обращение в уполномоченный государственный орган или суд сохраняется независимо от обращения в журнал. Отзыв согласия оформляется по статье 21: в той форме, в которой оно было дано, либо письменно, включая электронный документ.
Запрос направляется на i_m_jurnal@tiiame.uz. Достаточно описать требование и сведения, позволяющие найти запись. Для защиты от неправомерного раскрытия редакция может соразмерно проверить личность или полномочия представителя; копия паспорта не запрашивается автоматически. Ответ не должен раскрывать чужие персональные сведения или конфиденциальную личность рецензента без основания.
Применяются специальные сроки Закона. Внутренние сроки редакционных жалоб не продлевают их. Если в реализации требования отказывается или оно ограничивается, заявителю объясняются правовое основание и доступный порядок обжалования; научная целесообразность не заменяет закон.
- Статья 11: изменение и дополнение данных по обращению — не позднее 3 дней с момента обращения; установленная недостоверность исправляется безотлагательно.
- Статья 22: письменное уведомление об отказе предоставить информацию об обработке — в течение 10 дней. Это срок уведомления об отказе, а не универсальное разрешение откладывать все действия.
- Статья 24: результат рассмотрения возражения против предусмотренного этой статьёй автоматизированного решения сообщается письменно в течение 10 дней.
Обращения о работе редакции дополнительно рассматриваются по Политике рассмотрения жалоб и апелляций. Обработка данных участников исследования связана с Политикой информированного согласия и Политикой в отношении данных и воспроизводимости; их процедуры здесь не дублируются. Существенные изменения настоящего положения сопровождаются фактической датой обновления и понятным уведомлением; новое согласие получают, когда оно необходимо. Изменение текста не разрешает задним числом ранее нераскрытую обработку.
Правовые основания и профессиональные ориентиры
Основной нормативный источник — действующая редакция законодательства Республики Узбекистан. Узбекский официальный текст и русский текст доступны ниже. Издательские рекомендации служат дополнительными ориентирами и не ограничивают предусмотренные законом права.
- Law of the Republic of Uzbekistan No. O‘RQ-547: On Personal Data — official Uzbek text
- Law of the Republic of Uzbekistan No. ZRU-547: On Personal Data — Russian text
- Principles of Transparency and Best Practice in Scholarly Publishing
- ICMJE Recommendations: Protection of Research Participants
- Crossref: Public Scholarly Metadata and REST API
- Creative Commons Attribution 4.0 International (CC BY 4.0)
- Tashkent Institute of Irrigation and Agricultural Mechanization Engineers — National Research University