1. Область применения и ответственность

Положение распространяется на регистрацию, подачу и рассмотрение рукописей, рецензирование, редакционную работу, переписку, обращения и использование сайта. Оно охватывает как электронные, так и бумажные записи, связанные с деятельностью журнала.

Ответственной организацией является Исследовательский институт криминологии Республики Узбекистан — учредитель и издатель журнала. Институт организует обработку через редакцию и уполномоченных сотрудников, определяет необходимые данные и обеспечивает исполнение обязанностей собственника и (или) оператора соответствующих баз в пределах своих функций.

Привлекаемые технические исполнители получают только необходимый доступ на установленном основании и в пределах порученной задачи. Их полномочия, конфиденциальность, защита, дальнейшая передача и прекращение обработки должны быть урегулированы. Наличие технического доступа не даёт права использовать данные для собственных посторонних целей или вмешиваться в редакционные решения.

Данные участников исследований дополнительно защищаются по Этическим требованиям к исследованиям с участием людей и Политике информированного согласия. Подача рукописи не разрешает передавать государственные секреты, закрытые материалы дел или иные сведения с ограниченным доступом без допустимого основания. Научная тематика журнала сама по себе не создаёт права на такую передачу.

2. Собираемые персональные данные

В зависимости от выполняемой задачи могут обрабатываться:

• имя, фамилия и другие необходимые сведения об имени;
• адрес электронной почты, телефон и иные предоставленные контактные данные;
• учреждение, подразделение, должность, страна, степень и научное звание;
• область компетенции, научные интересы и относящаяся к задаче биографическая информация;
• ORCID и другие предоставленные идентификаторы научных профилей;
• имя пользователя, сведения учётной записи и служебные записи доступа;
• рукописи, дополнительные файлы, метаданные и сведения о соавторах;
• рецензии, редакционные решения, приглашения и переписка;
• заявления об авторстве, вкладе, финансировании, конфликтах интересов, этике, данных и применении ИИ;
• необходимые сведения о платежах, счетах и расчётах, если применимо;
• данные обращений, жалоб, апелляций и проверок возможных нарушений.

Данные поступают от самого лица, ответственного автора, других уполномоченных участников процесса, а также из допустимых публичных научных источников при подборе экспертов или проверке атрибуции. При получении данных от другого лица редакция проверяет допустимость использования и выполняет предусмотренное законом информирование. Ответственный автор обязан обеспечить достоверность сведений о соавторах и наличие необходимых оснований их предоставления.

Обязательные и необязательные сведения разграничиваются при сборе. Без минимальных контактных и идентифицирующих данных может оказаться невозможно создать учётную запись, рассмотреть рукопись или поручить рецензирование; отказ от необязательных сведений не должен препятствовать основной услуге.

Не следует направлять пароли, полные реквизиты платёжной карты, документы личности, сведения о судимости, здоровье, частной жизни или другие чувствительные материалы без необходимости и согласованного порядка. Если специальные, биометрические или иные защищаемые данные действительно необходимы, отдельно устанавливаются законное основание, требуемая форма согласия и защитные меры. Для специальных персональных данных применяются специальные условия закона, включая письменную или электронно-документированную форму согласия, когда обработка основывается на нём.

3. Автоматически собираемые технические данные

В зависимости от фактических настроек сайта и платформы могут фиксироваться:

• IP-адрес и технические сведения о подключении;
• браузер, тип устройства и операционная система;
• запрошенные страницы и основные действия в системе;
• дата, время и источник перехода;
• выбранный язык и приблизительная информация о регионе, если она определяется;
• записи сессий, ошибок, авторизации и событий безопасности.

Такие данные используются в необходимом объёме для работы сайта, защиты доступа, диагностики и допустимой статистики. Точная геолокация не должна собираться без отдельной необходимости, информирования и надлежащего основания. Название «технические данные» не освобождает от защиты, если по ним можно определить человека.

Фактический состав собираемых сведений должен соответствовать включённым функциям. Агрегированная статистика не считается автоматически анонимной: необходимо исключить возможность связать её с конкретным пользователем.

4. Цели обработки данных

Данные могут использоваться для:

• регистрации, управления учётной записью и восстановления доступа;
• подачи рукописей, первичной проверки и научной редакционной оценки;
• подбора экспертов и организации двустороннего анонимного рецензирования;
• связи с авторами, рецензентами, редакторами и заявителями;
• редактирования, оформления, публикации и распространения принятых материалов;
• научной атрибуции, подготовки метаданных и регистрации DOI, когда соответствующая услуга используется;
• передачи опубликованных материалов и необходимых метаданных в применяемые системы индексирования и архивирования;
• проверки оригинальности, ссылок, изображений, технического соответствия и достоверности редакционных записей;
• рассмотрения конфликтов интересов, жалоб, апелляций и этических вопросов;
• обеспечения безопасности, устранения ошибок и улучшения работы платформы;
• расчётов и исполнения применимых правовых, договорных и институциональных обязанностей.

Необязательные рассылки и уведомления, выходящие за пределы необходимой переписки по рукописи или учётной записи, оформляются отдельно на соответствующем основании с возможностью отказа. Подача статьи не означает согласия на постороннюю рекламу.

Новая цель обработки должна быть совместима с применимыми требованиями; при изменении цели получают необходимое согласие и обновляют информацию для лица до начала соответствующего использования.

5. Основания обработки данных

Для каждой операции институт определяет конкретное применимое основание. В зависимости от ситуации это могут быть:

• согласие лица, получение которого можно подтвердить, с соблюдением специальных требований к форме;
• необходимость исполнения договора с этим лицом или действий по его запросу до заключения договора;
• исполнение обязанности, прямо установленной законодательством;
• защита законных интересов лица или другого человека в предусмотренных законом случаях;
• осуществление прав и законных интересов института или третьего лица либо общественно значимой цели при соблюдении прав и законных интересов субъекта;
• иные прямо предусмотренные законом случаи, в том числе использование допустимых общедоступных источников и исследовательская обработка с обязательным обезличиванием, когда применимы соответствующие условия.

Цель «научная коммуникация», удобство работы, наличие рукописи в системе или архивная ценность сами по себе не являются неограниченным разрешением на обработку. Требуются применимость основания, необходимый объём данных и соблюдение ограничений конкретной операции.

Если обработка основана на согласии, его содержание, дата и допустимый способ получения фиксируются. Отзыв рассматривается по закону, включая требования прекращения обработки и уничтожения данных. Дальнейшее хранение может обосновываться только конкретной применимой нормой и допустимым основанием; нельзя автоматически заменить отозванное согласие общей ссылкой на интересы журнала.

Для несовершеннолетних и лиц с ограниченной дееспособностью соблюдаются применимые правила участия законного представителя. Если необходимое законное основание отсутствует, данные не должны использоваться для соответствующей операции.

6. Публикация информации об авторах

В составе принятой статьи и её метаданных в необходимом объёме могут публиковаться:

• имена авторов;
• учреждения и страны;
• подтверждённые идентификаторы ORCID, если предоставлены;
• согласованные контактные сведения ответственного автора;
• сведения о вкладе авторов;
• заявления о финансировании, конфликтах интересов, этике, доступности данных и использовании ИИ.

До публикации авторы должны понимать, какие сведения станут общедоступными, и проверить их точность. Личные адреса, частные телефоны, платёжные документы, формы согласия и иные ненужные идентификаторы не включаются в публикацию. Предпочтителен профессиональный контактный адрес.

Открытые библиографические сведения могут распространяться через DOI, поисковые системы, библиотеки, репозитории, индексы и архивы при их фактическом использовании. Это не означает передачу этим службам закрытых рецензий или всей учётной записи.

Запросы об исправлении или исключении персональных сведений рассматриваются с учётом закона, безопасности человека и целостности научной записи. Наличие DOI не отменяет права на рассмотрение запроса. При обоснованном исправлении редакция предпринимает доступные действия для обновления метаданных у соответствующих получателей; полное удаление всех внешних копий не может быть обещано.

7. Конфиденциальность рецензирования и редакционного процесса

В соответствии с Политикой рецензирования журнал применяет двустороннюю анонимную модель. Для научной оценки используются обезличенные версии; доступ к идентифицирующим сведениям предоставляется только уполномоченным участникам, которым он необходим. Анонимизация не гарантирует невозможности предположить авторство по теме или публичным материалам, но рецензентам запрещено целенаправленно устанавливать личность автора или обходить защиту.

Рецензии, внутренние обсуждения, приглашения и неопубликованные рукописи сохраняют конфиденциальность. Личности рецензентов и связь конкретного эксперта с рукописью не публикуются в рамках принятой модели. Согласие одного рецензента само по себе не меняет эту модель.

Раскрытие защищённых сведений при требовании закона или уполномоченной проверке допускается только на установленном основании, в необходимом объёме и с мерами защиты. Такая проверка не даёт автору автоматического доступа к имени заявителя, рецензента или закрытой переписке.

Редактор с конфликтом интересов, в том числе автор рассматриваемой статьи, не получает доступа сверх своей разрешённой роли. Сотрудничество автора с институтом или положение в его руководстве не даёт права просматривать чужие рукописи и рецензии. Обязательства конфиденциальности продолжают действовать после завершения задания, снятия рукописи или публикации.

8. Передача персональных данных

В необходимом объёме и при наличии допустимого основания получателями могут быть:

• уполномоченные редакторы и сотрудники института;
• назначенные рецензенты с ограничениями анонимного процесса;
• исполнители конкретных технических, издательских или расчётных задач;
• фактически используемые поставщики хостинга, электронной почты, безопасности и связи;
• агентства DOI, индексирующие службы, репозитории и архивы — в пределах необходимых публикационных данных;
• компетентные органы или учреждения при законном требовании либо ином надлежащем основании;
• другие лица в пределах действительного согласия или прямо предусмотренного законом случая.

Перед передачей определяют состав данных, цель, полномочия получателя, условия защиты и хранения, дальнейшую передачу и порядок прекращения доступа. Поручение обработки третьему лицу и уведомление субъекта выполняются в соответствии с применимыми требованиями; публикация перечня категорий получателей не заменяет обязательного индивидуального уведомления.

Передача в связи с этической проверкой не должна превращаться в неограниченную рассылку обвинений или чувствительных материалов. Запрос проверяется на подлинность, компетенцию и необходимый объём раскрытия. Защищаются права затронутых лиц и конфиденциальность заявителя в допустимых законом пределах.

Журнал не продаёт персональные данные и не передаёт их для постороннего прямого маркетинга. Поставщику, действующему по поручению института, запрещается использовать полученные данные для собственной рекламы или обучения общедоступных моделей ИИ без отдельного допустимого основания и разрешённой цели.

9. Трансграничная передача и место обработки

Международная публикационная инфраструктура, удалённое рецензирование, электронная почта, DOI и архивы могут предполагать передачу или доступ из-за рубежа. Каждая такая операция оценивается с учётом статей 15 и 27¹ Закона «О персональных данных», категории сведений, страны, получателя и фактических условий обработки.

Учитывается действующая редакция статьи 27¹, введённая Законом от 26 марта 2026 года № ЗРУ-1125. Для данных, подлежащих обязательному хранению в Узбекистане, соблюдается соответствующее требование. Для иных охватываемых этой статьёй данных хранение и обработка за рубежом допускаются при выполнении установленного условия: признанной адекватной защиты, соответствующих утверждённым требованиям договорных или корпоративных правил либо соблюдения стандартов из утверждённого перечня.

Институт должен документировать применимое условие, необходимые согласия, ограничения передачи и требования регистрации базы. Само использование иностранного сервиса, его известность, наличие HTTPS или общая ссылка на договор не подтверждают соответствия этим требованиям. Открытая доступность авторских метаданных не разрешает автоматически передавать за рубеж всю редакционную базу.

Пользователь может запросить информацию о фактических странах обработки, получателях и применимых защитных мерах в отношении своих данных. Включение новых сервисов должно сопровождаться необходимой проверкой и информированием до соответствующей передачи.

10. Файлы cookie и аналогичные технологии

В зависимости от включённых функций сайт может использовать cookie или аналогичные средства для:

• поддержания сессии и безопасной авторизации;
• сохранения выбранного языка и пользовательских настроек;
• работы форм и других функций платформы;
• выявления угроз и защиты от злоупотреблений;
• допустимой статистики использования при соблюдении соответствующих условий.

Необходимые функции и необязательная аналитика разграничиваются. Для применяемых средств должны быть доступны сведения об их назначении, поставщике, сроке действия и способе управления. Если согласие требуется, необязательные средства не активируются до его получения, а отказ и изменение выбора должны быть доступны.

Настройки браузера позволяют ограничивать или удалять cookie; отключение необходимых средств может нарушить вход или работу отдельных функций. Продолжение просмотра само по себе не заменяет требуемого согласия. Внешние видео, виджеты, шрифты и кнопки также оцениваются на передачу технических данных, даже если cookie не устанавливаются.

11. Безопасность данных

Институт организует правовые, организационные и технические меры, соразмерные рискам. В применимой части они включают:

• распределение доступа по ролям и своевременное прекращение ненужного доступа;
• защиту учётных записей и данных аутентификации;
• защищённую передачу и хранение чувствительных материалов;
• резервное копирование с ограничением доступа и установленным жизненным циклом;
• обновление программного обеспечения и контроль событий безопасности;
• обязательства конфиденциальности и инструктаж уполномоченных лиц;
• документирование, оценку и устранение инцидентов.

Пользователи должны защищать доступ к своей учётной записи и сообщать о подозрении на компрометацию. Редакция не запрашивает пароль по электронной почте. Чувствительные материалы не следует отправлять без согласования защищённого способа; сначала можно направить краткое описание вопроса.

При инциденте институт ограничивает дальнейший ущерб, оценивает затронутые данные и риск для людей, сохраняет необходимые доказательства и принимает меры устранения. Уведомления лицам и компетентным органам направляются в случаях, порядке и сроки, предусмотренные применимыми требованиями. Абсолютная защищённость любой онлайн-системы не гарантируется.

12. Срок хранения данных

Срок определяется по категории, цели, основанию обработки и применимым обязанностям. В частности:

• сведения учётной записи — пока они необходимы для её работы и остающихся законных задач после закрытия;
• рукописи, рецензии и редакционная переписка — для рассмотрения, документирования решения и обоснованного периода последующих проверок;
• финансовые документы — в течение применимых обязательных сроков;
• записи жалоб и расследований — на период рассмотрения и необходимого последующего хранения на установленном основании;
• технические журналы — на ограниченный период диагностики и безопасности;
• публикации и необходимые открытые метаданные — для поддержания научной записи в пределах законных условий хранения и распространения.

Для каждой категории устанавливаются сроки или проверяемые критерии, которые можно сообщить субъекту; формулировка «пока нужно журналу» без конкретного основания недостаточна. Неопубликованные рукописи, контакты рецензентов, пароли и вся история учётной записи не становятся данными постоянного хранения только из-за научного характера журнала.

Удаление учётной записи и исправление опубликованной статьи являются разными действиями. Сохранение отдельных записей после закрытия учётной записи возможно лишь при установленном основании и необходимом объёме. При достижении цели, окончании разрешённого срока или другом предусмотренном законом основании принимаются меры прекращения обработки и уничтожения; если допускается сохранение только обезличенных сведений, исключается возможность восстановления личности.

Резервные копии подчиняются ограниченному циклу хранения и защите доступа. Удалённые данные не должны возвращаться в обычное использование после восстановления копии; соответствующие ограничения применяются повторно. Хранение для конкретного спора или законного предписания документируется и пересматривается после прекращения основания.

13. Права пользователей и обращения

В соответствии с применимыми требованиями лицо вправе обращаться за:

• подтверждением наличия своих данных и сведениями об их составе и источнике;
• информацией о целях, основаниях, способах, получателях и сроках обработки, включая трансграничную обработку;
• доступом к относящимся к нему сведениям и их копией в допустимом объёме;
• исправлением или дополнением неточных, неполных либо устаревших данных;
• временным приостановлением или прекращением недопустимой либо ненужной обработки и уничтожением данных в предусмотренных законом случаях;
• отзывом согласия в предусмотренном порядке;
• разъяснением и пересмотром затрагивающего его автоматизированного результата;
• защитой своих прав в уполномоченном государственном органе или суде.

Обращение направляется по адресу из раздела 17. Для проверки личности запрашивается только необходимое подтверждение; копия паспорта не является стандартным требованием для любого запроса. Дополнительные чувствительные документы, если они необходимы, передаются согласованным защищённым способом. Возможно обращение надлежаще уполномоченного представителя.

Ответ и необходимые действия выполняются в порядке и сроки, установленные для соответствующего требования. Если запрос удовлетворяется частично или ограничивается, разъясняются конкретные причины, правовое основание и доступный порядок обжалования. Ссылка на архив, DOI или этическую проверку без оценки применимой нормы не является достаточной причиной отказа.

Предоставление копии данных не означает раскрытия чужих персональных сведений, личности защищаемого рецензента или всей внутренней переписки. Редакция обеспечивает допустимый доступ с защитой третьих лиц и объясняет обоснованные ограничения.

14. Автоматизированные средства и искусственный интеллект

Допускаются предварительно разрешённые средства технической проверки, поиска совпадений, подготовки метаданных и безопасности при наличии допустимого доступа и условий обработки. Автоматический показатель не является самостоятельным доказательством нарушения или основанием окончательного научного решения; существенные результаты проверяет уполномоченный человек.

Содержательная оценка рукописи, написание научного заключения рецензента и редакционное решение не передаются генеративному ИИ. Конфиденциальные рукописи, рецензии, персональные данные и закрытая переписка не загружаются в общедоступные или не разрешённые журналом ИИ-системы.

Разрешённая техническая или языковая функция защищённого средства ограничивается заранее согласованной задачей. Проверяются поставщик, хранение, обучение на введённых данных, дальнейшие получатели и возможность прекращения обработки. Самостоятельное мнение пользователя о безопасности сервиса не заменяет разрешение и правовое основание. Подробные требования изложены в Политике использования инструментов искусственного интеллекта.

15. Внешние ссылки и сервисы

Сайт может содержать ссылки на DOI, ORCID, репозитории, базы и другие внешние ресурсы. После перехода оператор такого ресурса применяет собственные условия обработки; пользователь может ознакомиться с ними до предоставления данных.

Самостоятельная деятельность внешнего ресурса отличается от обработки, которую институт поручил своему исполнителю. Ссылка на внешнюю политику не освобождает институт от ответственности за собственную передачу данных, выбор поставщика или встроенные на сайт средства.

Подключение ORCID или другого профиля, если функция доступна, должно сопровождаться понятным указанием запрашиваемых разрешений. Закрытие связи или учётной записи не означает автоматического удаления уже законно опубликованного идентификатора; соответствующий запрос рассматривается отдельно.

16. Обновление положения

Положение пересматривается при изменении законодательства, целей обработки, получателей, функций платформы или редакционных процессов. На сайте указываются фактические даты публикации и изменения; существенные изменения доводятся до затронутых лиц подходящим способом, когда это необходимо.

Новое положение не должно задним числом расширять согласие или разрешать уже совершённую недопустимую обработку. Если изменение требует нового согласия или иного действия, оно выполняется до начала соответствующей операции. Предыдущие редакции сохраняются для подтверждения того, какие условия сообщались в соответствующий период.

17. Администрирование и контакт

Положение вступает в силу после утверждения с даты публикации на официальном сайте журнала «Криминология (Узбекистан)». За организацию его исполнения отвечает Исследовательский институт криминологии Республики Узбекистан через уполномоченную редакцию.

Вопросы, запросы о правах и сообщения о возможном нарушении конфиденциальности направляются через контактный адрес института: info@uzkti.uz. В теме можно указать «Персональные данные — Криминология». В первичном обращении достаточно контактного адреса для ответа, описания требования и, при наличии, номера рукописи или ссылки на статью.

Не прикладывайте пароль, избыточные документы личности, закрытые материалы дел или подписанные формы согласия без предварительного согласования. Если вопрос касается другой организации или совместной обработки, редакция разъясняет пределы своей компетенции и допустимый порядок направления обращения, сохраняя необходимую конфиденциальность.