neiconНаука и научная информацияScholarly Research and Information2658-3143NP «NEICON»10.24108/2658-3143-2022-5-1-1neicon-124Research ArticleБИБЛИОТЕКОВЕДЕНИЕ И ИНФОРМАТИКАLIBRARY AND INFORMATION SCIENCESПерсональные данные пользователей библиотек в условиях доступа к лицензионным электронным ресурсамLibrary Patrons’ Personal Data as Regards to Access to Licensed Resourceshttps://orcid.org/0000-0002-9077-6288ЛитвиноваН. Н.LitvinovaN. N.

Наталия Николаевна Литвинова, канд. филол. наук, эксперт Некоммерческого партнерства «Национальный электронно-информационный консорциум» (НЭИКОН); главный библиотекарь Российской государственной библиотеки

ул. Воздвиженка, 3/5, г. Москва, 190019

Natalia N. Litvinova, Cand. Sci. (Philol.), Expert of the Non-profit Partnership “National Electronic Information Consortium” (NEICON); Chief Librarian of the Russian State Library,

Vozdvizhenka str., 3/5, Moscow, 190019

nlit@neicon.ruРоссийская государственная библиотекаРоссияRussian State LibraryRussian Federation202212042022511119Copyright © Литвинова Н.Н., 20222022Литвинова Н.Н.Litvinova N.N.This work is licensed under a Creative Commons Attribution 4.0 License.https://05x01x01x01x02.ejs-01.elpub.dev/jour/article/view/124

В статье рассматривается ряд проблем обработки персональных данных (ПД) пользователей, которые возникают у российских библиотек при взаимодействии с внешними контент-провайдерами. Анализируется зарубежный опыт по установлению основных принципов охраны персональных данных, минимизирующих передачу персональных данных пользователей и исключающих такую передачу без получения их информированного согласия. Рассматриваются 12 принципов, зафиксированных в документе NISO (Национальной организации информационных стандартов США) — “NISO consensus principles on users’ digital privacy in library, publisher, and software-provider systems”, и практические рекомендации Американской библиотечной ассоциации. Показано, что существующая практика обработки ПД при взаимодействии библиотек с российскими ЭБС не вполне соответствует положениям Федерального закона 152-ФЗ «О персональных данных». Предлагается несколько путей решения обозначенных проблем: получение юридически обоснованных разъяснений по составу персональных данных, используемых в библиотечной практике, работа с контент-провайдерами по разработке документов, включающих всю информацию, необходимую пользователю для принятия информированного согласия на обработку ПД, и другие.

The article deals with some issues of personal data processing and management in Russian libraries interactions with licensed resources providers. The author analyzes international practice on the libraries’ way to establishing main principles of personal data privacy and security: minimal data transfer and informed patron’s agreement on personal data processing. List of principles set up by “NISO consensus principles on users’ digital privacy in library, publisher, and software-provider systems” are analyzed as well as American Library Association documents. Specific problems of personal data transfer from Russian electronic library systems providers to libraries are analyzed and some solutions are suggested.

персональные данныезаконы о персональных данныхлицензионные ресурсымеждународный опытNational Information Standard OrganizationAmerican Library Associationбиблиотекиэлектронно-библиотечные системырегистрация пользователейпередача персональных данныхpersonal datalaws on personal datalicensed resourcesinternational practiceNational Information Standard OrganizationAmerican Library Associationelectronic library systemslibrariesuser registrationpersonal data transferReferencesО персональных данных: Федеральный закон 152-ФЗ. Москва: Проспект; 2021. 2. Irish National Teachers’ Organisation. General data protection regulation [Internet]; 2018. Available at: https://www.into.ie/app/uploads/2019/10/GDPR_FAQ.pdf[Federal Law on Personal Data (No. 152-FZ)]. Moscow: Prospect Publ.; 2021. (In Russ.).Ayala D. Shore to Shore: How Europe’s New Data Privacy Laws Help Global Libraries and Patrons. International Information & Library Review. 2018; 50(3): 212–218.Irish National Teachers’ Organisation. General data protection regulation [Internet]; 2018. Available at: https://www.into.ie/app/uploads/2019/10/GDPR_FAQ.pdfNational Information Standards Organization NISO consensus principles on users’ digital privacy in library, publisher, and software-provider systems (NISO Privacy Principles) [Internet]; 2015, December 10. Available at: https://www.niso.org/publications/privacy-principlesAyala D. Shore to Shore: How Europe’s New Data Privacy Laws Help Global Libraries and Patrons. International Information & Library Review. 2018; 50(3): 212–218.Vaughan J. Library Privacy Policies. Library Technology Reports [Internet]. 2020; 56(6). Available at: https://journals.ala.org/index.php/ltr/issue/viewFile/771/537. https://doi.org/10.5860/ltr.56n6.National Information Standards Organization NISO consensus principles on users’ digital privacy in library, publisher, and software-provider systems (NISO Privacy Principles) [Internet]; 2015, December 10. Available at: https://www.niso.org/publications/privacy-principlesCoombs K.A. Walking a tightrope: Academic libraries and privacy. The Journal of academic librarianship. 2004; 6(30): 493–498. https://doi.org/10.1016/j.acalib.2004.08.003Vaughan J. Library Privacy Policies. Library Technology Reports [Internet]. 2020; 56(6). Available at: https://journals.ala.org/index.php/ltr/issue/viewFile/771/537. https://doi.org/10.5860/ltr.56n6.Lynch C. The rise of reading analytics and the emerging calculus of reader privacy in the digital world. First Monday [Internet]. 2017; 22(4). Available at: https://firstmonday.org/ojs/index.php/fm/article/view/7414. https://doi.org/10.5210/fm.v22i4.7414Coombs K.A. Walking a tightrope: Academic libraries and privacy. The Journal of academic librarianship. 2004; 6(30): 493–498. https://doi.org/10.1016/j.acalib.2004.08.003Salo D. Physical-Equivalent Privacy. The Serials Librarian. 2021; 81(1): 20–34. https://doi.org/10.1080/0361526X.2021.1875962Lynch C. The rise of reading analytics and the emerging calculus of reader privacy in the digital world. First Monday [Internet]. 2017; 22(4). Available at: https://firstmonday.org/ojs/index.php/fm/article/view/7414. https://doi.org/10.5210/fm.v22i4.7414Hess A.N., LaPorte-Fiori R., Engwall K. Preserving patron privacy in the 21st century academic library. The Journal of Academic Librarianship. 2015; 41(1): 105–114. https://doi.org/10.1016/j.acalib.2014.10.010Salo D. Physical-Equivalent Privacy. The Serials Librarian. 2021; 81(1): 20–34. https://doi.org/10.1080/0361526X.2021.1875962Bailey J. Data protection in UK library and information services: Are we ready for GDPR?. Legal Information Management. 2018; 18(1): 28–34. https://doi.org/10.1017/S1472669618000063Hess A.N., LaPorte-Fiori R., Engwall K. Preserving patron privacy in the 21st century academic library. The Journal of Academic Librarianship. 2015; 41(1): 105–114. https://doi.org/10.1016/j.acalib.2014.10.010Gressel M. Are libraries doing enough to safeguard their patrons’ digital privacy?. The Serials Librarian. 2014; 67(2): 137–142. https://doi.org/10.1080/0361526X.2014.939324Bailey J. Data protection in UK library and information services: Are we ready for GDPR?. Legal Information Management. 2018; 18(1): 28–34. https://doi.org/10.1017/S1472669618000063Hinchliffe L.J. Is the Reader the Product? Open Access, Usage Analytics and Privacy [Internet]. Available at: https://www.ideals.illinois.edu/bitstream/handle/2142/109098/IstheReadertheProductOpenAccessUsageAnalyticsandPrivacy-Hinchliffe.pdf?sequence=2. (accessed 15.02.2022).Gressel M. Are libraries doing enough to safeguard their patrons’ digital privacy?. The Serials Librarian. 2014; 67(2): 137–142. https://doi.org/10.1080/0361526X.2014.939324Бойкова О.Ф. Персональные данные: обработка, использование и защита: метод. рекомендации. Москва: Пашков дом; 2013.Hinchliffe L.J. Is the Reader the Product? Open Access, Usage Analytics and Privacy [Internet]. Available at: https://www.ideals.illinois.edu/bitstream/handle/2142/109098/IstheRead-ertheProductOpenAccessUsageAnalyticsand-Privacy-Hinchliffe.pdf?sequence=2. (accessed 15.02.2022).Хаерзаманова С.Н. Организация работы муниципальных библиотек города Перми в условиях Федерального закона № 152-ФЗ «О персональных данных». Информационный бюллетень РБА. 2012; (64): 116–118.Boikova O. [Personal data: processing, use and protection]. Moscow: Pashkov dom Publ.; 2013. (In Russ.).Куприенко Л.Ф., сост. Обработка персональных данных пользователей в библиотеках: методические рекомендации [Интернет]. Благовещенск; 2012. Режим доступа: http://www.libamur.ru/sites/libamur/files/personalnye_dannye_dlya_b-k.pdf. (дата доступа: 15.02.2022).Haerzmanova S. Perm municipal libraries work under the requirements of Federal law “On personal data”. Informatsionnyi byulleten’ RBA = Information Bulletin of the RLA. 2012; (64):116–118. (In Russ.).Инденбом А.Б. Система защиты персональных данных в вопросах и ответах: опыт Российской национальной библиотеки. Книга. Культура. Образование. Инновации «Крым-2017»: Материалы Третьего Международного профессионального форума. Судак: Государственная публичная научно-техническая библиотека России; 2017. с. 51–56.Kuprienko L.F., compiler. [Personal data processing in libraries] [Internet]. Blagoveshchensk; 2012. Available at: http://www.libamur.ru/sites/liba-mur/files/personalnye_dannye_dlya_b-k.pdf (accessed: 15.02.2022). (In Russ.).Стасюлевич О., Куделя М. Закон о персональных данных. Независимый библиотечный адвокат. 2009; (3): 33–42.Indenbom A. [Protection of personal data system in questions and answers: Russian National Library practice]. Kniga. Kul’tura. Obrazovanie. Innovatsii «Krym-2017»: Materialy Tret’ego Mezhdunarodnogo professional’nogo foruma [Book. Culture. Education. Innovations “Crimea-2017”: Materialy Tret’ego Mezhdunarodnogo professional’nogo foruma]. Sudak: State Public Scientific and Technical Library of Russia; 2017. p 51–56. (In Russ.).Бойкова О.Ф. Защита персональных данных. Независимый библиотечный адвокат. 2012; (1): 34–46.Stasiulevich O. [Law on personal data]. Nezavisimyi Bibliotechnyi Advokat [Independent Library Lawyer]. 2009; (3): 33–42. (In Russ.).Вопросы – ответы о персональных данных. Новая практика применения Федерального закона № 242-ФЗ от 21.07.2014. Современная библиотека. 2015; (7): 19.Boikova O. [Personal data protection]. Nezavisimyi Bibliotechnyi Advokat [Independent Library Lawyer]. 2012; (1): 34–46. (In Russ.).ГОСТ Р 57723–2017. Системы электронно-библиотечные. Общие положения. Москва: Стандартинформ; 2017.[Questions and answers on personal data. New practice of implementing Federal law 242-FZ]. Sovremennaya Biblioteka [Modern Library]. 2015; (7): 19. (In Russ.).National standard of the Russian Federation 57723–2017. [Electronic library systems. General]. Moscow: Standardinform Publ.; 2017. (In Russ.).National standard of the Russian Federation 57723–2017. [Electronic library systems. General]. Moscow: Standardinform Publ.; 2017. (In Russ.).

The authors declare that there are no conflicts of interest present.