Политика конфиденциальности персональных данных
Редакция от 01.07.2025

Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) действует в отношении всех персональных данных, которые Оператор — Редакция сетевого издания «Вестник Оренбургского государственного педагогического университета. Электронный научный журнал» (свидетельство о регистрации Эл № ФС77-50377, учредитель — Федеральное государственное бюджетное образовательное учреждение высшего образования «Оренбургский государственный педагогический университет», 460014, г. Оренбург, ул. Советская, д. 19, ОГРН 1025601032544) может получить о субъекте персональных данных в ходе взаимодействия с авторами научных статей, редакционно-издательской подготовки, публикации выпусков журнала на сайте с доменным именем http://www.vestospu.ru/, а также при взаимодействии пользователей с данным сайтом. Редакция просит внимательно ознакомиться с Политикой конфиденциальности и в случае несогласия с какими-либо положениями прекратить использование сайта и незамедлительно покинуть его. 1. Основные понятия1: - персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); - персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения; - оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; оператором является редакция сетевого издания «Вестник Оренбургского государственного педагогического университета. Электронный научный журнал»; - пользователь (субъект персональных данных) — дееспособное физическое лицо, использующее сайт сетевого издания http://www.vestospu.ru/ в собственных интересах: 1) автор/соавтор научной статьи; 2) посетитель — лицо, входящее на сайт сетевого издания для ознакомления с опубликованными статьями, информацией для авторов и другим контентом; - политика конфиденциальности — настоящий документ, актуальная версия которого расположена в сети Интернет на сайте журнала по адресу: http://www.vestospu.ru/authorsrules/Privat_Pol.html ; - обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; - автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; - распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц; - предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; - блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); - уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; - обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; - информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; - трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; - файлы cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта; - IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 2. Общие положения 2.1. Настоящая Политика конфиденциальности составлена в соответствии с законодательством Российской Федерации и определяет цели, содержание и порядок обработки Персональных данных авторов научных статей и пользователей сайта http://www.vestospu.ru/, меры, направленные на их защиту, предотвращение нарушений законодательства Российской Федерации в области персональных данных. 2.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящей Политикой конфиденциальности. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 2.3. Политика конфиденциальности применяется только к персональным данным, получаемым редакцией в процессе приема, рецензирования и подготовки к публикации статей, направляемых авторами по указанному на сайте адресу электронной почты rio_ospu@mail.ru, а также обезличенным персональным данным, связанным с файлами cookies, которые могут быть загружены на устройство пользователя при входе на сайт http://www.vestospu.ru/. 2.4. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку и согласие на их распространение свободно, своей волей и в своем интересе. 2.5. Использование сайта http://www.vestospu.ru/ и/или представление в редакцию статьи для рассмотрения и публикации на сайте журнала означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных. 2.6. Оператор имеет право: - осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; - передавать персональные данные третьим лицам на основании договоров, заключаемых для достижения целей, указанных в разделе 4 настоящей Политики конфиденциальности; - в случае отзыва пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в действующем законодательстве; - осуществлять распространение персональных данных при наличии отдельного согласия пользователя на распространение персональных данных. 2.7. Оператор обязан: - использовать персональные данные исключительно для целей, указанных в разделе 4 настоящей Политики конфиденциальности; - предоставить пользователю информацию, касающуюся обработки его персональных данных, при получении соответствующего запроса или обращения; - обеспечить надежную защиту, исключить возможность доступа третьих лиц к персональным данным пользователя и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством; - хранить персональные данные только в базах данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в действующем российском законодательстве. 2.8. Пользователь имеет право: - требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления обращения по адресу электронной почты Оператора rio_ospu@mail.ru; - запрашивать сведения о мерах, предпринимаемых Оператором для защиты персональных данных; - направить Оператору заявление об отзыве данного им согласия на обработку персональных данных, согласия на распространение персональных данных; - имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке; - имеет право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2.9. Пользователь обязан предоставлять Оператору достоверные персональные данные. 2.10. Оператор получает персональные данные непосредственно от субъекта персональных данных (автора) за исключением обезличенных персональных данных о посетителях сайта, собираемых сервисом веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия, 119021, г. Москва, ул. Льва Толстого, д. 16, ОГРН 1027700229193). 2.11. Обработка персональных пользователя осуществляется только с его согласия на обработку персональных данных. 2.12. Принципы обработки персональных данных, установленные настоящей Политикой конфиденциальности: - обработка персональных данных должна осуществляться на законной и справедливой основе; - обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; - обработке подлежат только персональные данные, которые отвечают целям их обработки; - при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных; - хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом; - Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется трансграничная передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных; - Оператор может осуществлять трансграничную передачу исключительно общедоступных персональных данных авторов статей, указанных в опубликованных статьях (п. 5.1.1), для включения в международные базы научных данных; - Оператор не контролирует и не несет ответственность за обработку персональных данных сайтами третьих лиц, на которые можно перейти по ссылкам, доступным на сайте сетевого издания, а также почтовыми сервисами, через которые авторы направляют статьи в журнал. 3. Правовые основания обработки персональных данных Правовыми основаниями обработки Оператором персональных данных являются следующие нормативные документы: - Конституция РФ; - Гражданский кодекс РФ; - Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - согласие субъекта персональных данных на обработку его персональных данных; - согласие субъекта персональных данных на обработку его персональных данных, предназначенных для распространения; - лицензионные договоры, заключаемые с авторами статей, публикуемых в сетевом издании; - договоры, заключаемые с третьими лицами, в целях обеспечения законной деятельности сетевого издания (п. 4 настоящей Политики); - локальные нормативные акты учредителя сетевого издания (ФГБОУ ВО «ОГПУ»), регламентирующие работу с персональными данными сотрудников Оператора. 4. Цели сбора и обработки персональных данных 4.1. Целью обработки персональных данных является обеспечение законной деятельности средства массовой информации — сетевого издания «Вестник Оренбургского государственного педагогического университета. Электронный научный журнал». Субъектами обрабатываемых персональных данных являются две категории пользователей — авторы статей и посетители сайта http://www.vestospu.ru/. 4.2. Персональные данные авторов собираются с целью обеспечения приема, редакционной подготовки, рецензирования, заключения лицензионных договоров, публикации статей на сайте http://www.vestospu.ru/, а также размещения статей и их метаданных на сайте Научной электронной библиотеки eLIBRARY.RU, ведения переписки с авторами по электронной почте. 4.3. Персональные данные посетителей сайта http://www.vestospu.ru/ в обезличенном виде собираются сервисом веб-аналитики Яндекс Метрика с целью статистического анализа редакцией посещаемости страниц сайта пользователями, скачивания ими файлов опубликованных статей и совершенствования работы сайта. 5. Объем и условия сбора и обработки персональных данных 5.1. Оператор собирает и обрабатывает следующие персональные данные: 5.1.1. Включенные в состав рукописи статьи в соответствии с ГОСТ Р 7.0.7-2021 «Статьи в журналах и сборниках. Издательское оформление»: - фамилия, имя, отчество автора; - ученые степень и звание; - должность или сведения об обучении автора (студент, аспирант, докторант); - место работы или учебы с указанием города и страны местонахождения организации, учреждения; - адрес электронной почты; - идентификатор автора научных публикаций ORCID. Указанные персональные данные становятся общедоступными после публикации статьи. Разрешенные действия: сбор, запись, хранение на бумажных и электронных носителях, уточнение, обновление, уничтожение, передача средствами информационно-телекоммуникационной сети Интернет, обнародование на официальном сайте сетевого издания «Вестник Оренбургского государственного педагогического университета. Электронный научный журнал» (http://www.vestospu.ru/), на сайте Научной электронной библиотеки eLIBRARY.RU (www.elibrary.ru) (ООО «Научная электронная библиотека», ОГРН 1037739270678, Россия, 117246, г. Москва, Научный проезд, д. 14А, стр. 3, этаж 1, помещение I, комната 1). 5.1.2. Данные, необходимые для осуществления обратной связи редакции с авторами статей и заключения лицензионного договора: - фамилия, имя, отчество; - почтовый адрес*; - данные паспорта*; - адрес электронной почты; - номера контактных телефонов*; - наименование и юридический адрес места работы или учебы. Персональные данные, помеченные знаком *, не подлежат распространению и доступны только ответственному лицу Оператора. Разрешенные действия: сбор, запись, хранение на бумажных и электронных носителях, уточнение, обновление, уничтожение. 5.1.3. Данные, необходимые для наполнения электронных баз данных Российского индекса научного цитирования Научной электронной библиотеки eLIBRARY.RU, а также иных российских и зарубежных баз данных научной информации и библиографических ссылок в соответствии с требованиями ВАК Минобрнауки РФ: - фамилия, имя, отчество; - ученая степень, ученое звание или должность; - наименование и местонахождение организации или учреждения, в которой работает или обучается автор (город, страна); - адрес электронной почты; - идентификаторы автора в российских и международных системах библиографических ссылок и индексах цитирования. Указанные персональные данные становятся общедоступными после размещения опубликованной статьи в соответствующей базе данных. Разрешенные действия: сбор, запись, хранение на бумажных и электронных носителях, уточнение, обновление, уничтожение, передача средствами информационно-телекоммуникационной сети Интернет. 5.1.4. Персональные данные, перечисленные в п. 5.1.1—5.1.3, собираются Оператором по электронной почте редакции, а также могут быть направлены почтой России или доставлены в редакцию лично. 5.1.5. Обезличенные персональные данные. Сайт сетевого издания http://www.vestospu.ru/ может загружать на устройство пользователя файлы cookies, создаваемые средством веб-аналитики Яндекс Метрика. Программным обеспечением сайта во время его посещения автоматически собирается следующая информация: - IP-адрес устройства пользователя; - информация из файлов cookies; - информация о браузере пользователя; - информация о типе устройства (мобильное или персональный компьютер); - время и продолжительность посещения сайта; - посещенные страницы, скачанные файлы, географическое расположение и другая техническая информация. Данные Яндекс Метрики не позволяют идентифицировать личность пользователя сайта и используются Оператором исключительно для анализа посещаемости страниц сайта с целью улучшения его работы и не подлежат разглашению третьим лицам. При первом входе на сайт пользователь предупреждается об использовании файлов cookies, Яндекс Метрики и для дальнейшего просмотра выражает свое согласие на использование указанных технологий. Если пользователь сайта не желает, чтобы сайт собирал о нем техническую информацию, он может запретить сохранение файлов cookies от данного сайта в настройках своего браузера. 5.2. Обработка персональных данных пользователя осуществляется на основе письменного согласия на обработку персональных данных, направляемого в редакцию ответственному секретарю журнала в отсканированном виде по электронной почте, почтой России или лично в редакцию. 5.3. Обработка персональных данных пользователя, предназначенных для распространения, осуществляется на основе отдельного письменного согласия, направляемого в редакцию ответственному секретарю журнала в отсканированном виде по электронной почте, почтой России или лично в редакцию. 5.3.1. На основе согласия пользователя на обработку персональных данных, предназначенных для распространения, Оператор осуществляет распространение персональных данных, указанных в п. 5.1.1 настоящей Политики. Эти данные с момента публикации статьи на сайте сетевого издания становятся общедоступными: - в составе pdf-файла опубликованной статьи на сайте сетевого издания; - в составе страниц метаданных статьи на сайте сетевого издания; - в составе pdf-файла и метаданных статьи на сайте электронной научной библиотеки eLibrary.ru. 5.4. Оператор может осуществлять обработку персональных данных как с использованием автоматизированных средств обработки, так и без использования таковых. 5.5. Передача общедоступных персональных данных пользователя (п. 5.1.1) третьим лицам осуществляется с согласия пользователя на основе заключенных договоров в целях, указанных в разделе 4. 5.6. Оператор гарантирует конфиденциальность персональных данных и никогда не предоставляет персональные данные, не являющиеся общедоступными, третьим лицам, за исключением случаев, когда этого прямо требует законодательство Российской Федерации. 6. Меры по обеспечению безопасности персональных данных при их обработке 6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных: - разрабатывает Политику конфиденциальности обработки персональных данных и другие локальные акты по вопросам обработки персональных данных. Политика конфиденциальности размещается на сайте журнала в свободном доступе. Кроме того, Оператор (редакция) как структурное подразделение учредителя ФГБОУ ВО «ОГПУ» руководствуется в своей работе локальными нормативными актами учредителя, касающимися обработки персональных данных; - назначает ответственное лицо за организацию хранения и обработки персональных данных; - определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; - ведет учет машинных носителей персональных данных; - исключает доступ посторонних лиц к техническим средствам обработки персональных данных, местам хранения и носителям соответствующей информации; - применяет прошедшие в установленном порядке процедуры оценки соответствия средства защиты информации; - обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; - обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 6.2. В случае если персональные данные были утрачены либо разглашены по вине Оператора, он обязан проинформировать об этом пользователя и совместно с пользователем принять необходимые правовые, организационные и технические меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя. 7. Сроки обработки персональных данных 7.1. Обработка персональных данных автора осуществляется с момента принятия статьи к рассмотрению, получения согласия на обработку персональных данных и продолжается в течение срока существования сетевого издания или до отзыва автором согласия на обработку персональных данных. 7.2. Отзыв согласия на обработку персональных данных осуществляется путем направления соответствующего запроса на адрес электронной почты Оператора. 7.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия автора при наличии оснований, указанных в пунктах 2—9, 11 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006. 7.4. Распространение персональных данных осуществляется на основе согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Согласно пункту 11 ст. 10.1 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных», установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации. 7.5. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Поскольку Оператором распространяются только общедоступные персональные данные автора (п. 5.1.1), содержащиеся в представленной к публикации статье, требование о прекращении распространения этих персональных данных или отзыв соответствующего согласия означает отказ от публикации статьи в сетевом издании и ее размещения в базе данных Российского индекса научного цитирования на сайте Научной электронной библиотеки eLibrary.ru. 8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы пользователей на доступ к персональным данным 8.1. Оператор в случае выявления или подтверждения факта неточности персональных данных проводит их блокировку и уточнение, а в случае выявления неправомерной обработки персональных данных в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. Оператор производит актуализацию персональных данных в течение семи рабочих дней со дня представления субъектом персональных данных таких сведений и снимает блокировку персональных данных. 8.2. При достижении целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки. 8.3. При получения Оператором отзыва согласия на обработку персональных данных он прекращает обработку персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или другими федеральными законами. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в данном пункте, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами. 8.4. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных действующим российским законодательством. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в данном пункте, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами. 8.5. Оператор отвечает на запросы пользователей, их представителей, уполномоченного органа по защите прав субъектов персональных данных относительно персональных данных (пункт 7 статьи 14 ФЗ «О персональных данных») в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. 8.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных: 8.6.1 в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; 8.6.2 в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии). 9. Заключительные положения 9.1. Оператор имеет право вносить любые изменения и дополнения в Политику конфиденциальности в любой момент по своему усмотрению. 9.2. Изменения и дополнения вступают в силу с момента размещения на сайте сетевого издания http://www.vestospu.ru/ Политики конфиденциальности с изменениями и дополнениями. 1Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции от 24.06.2025