Политика в отношении обработки персональных данных в АО «ГНИВЦ»

Настоящая Политика в отношении обработки персональных данных в АО «ГНИВЦ» (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иного законодательства Российской Федерации в области обработки и защиты персональных данных (далее – ПДн), определяет порядок обработки и защиты ПДн субъектов персональных данных (далее – Субъекты) в Акционерном обществе «Главный научный инновационный внедренческий центр» (далее - АО «ГНИВЦ»), ИНН 7733284010, ОГРН 1167746447461, г. Москва, Походный проезд, домовладение 3, стр.1 (далее – Оператор). Положения Политики распространяются на всех работников Оператора. Оператор оставляет за собой право вносить изменения и дополнения в Политику с уведомлением Субъектов посредством размещения новой редакции Политики в публичном доступе на веб-сайтах Оператора (gnivc.ru, а также его субдомены) и иных интернет-сервисах Оператора, которые ссылаются на Политику (далее – сайты Оператора). Термины и определения приведены в приложении № 1 к Политике.

Для страниц сайтов или приложений Оператора, посредством которых осуществляется сбор ПДн, с целью ознакомления Субъектов с более детальной информацией об обработке ПДн и принимаемых мерах по их защите, Оператор вправе разрабатывать дополнительные документы (политики) по вопросам обработки и защиты ПДн (в т.ч. cookie), сбор которых осуществляется через такие страницы сайта или приложения, и размещать их на соответствующих страницах сайта или в приложениях. При этом указанные документы (политики) не могут противоречить требованиям законодательства РФ и положениям настоящей Политики.

1. Принципы обработки ПДн

1.1. Обработка ПДн осуществляется Оператором в соответствии с Политикой, нормативными внутренними документами и локальными актами Оператора, а также законодательством РФ. 1.2. Оператор обрабатывает ПДн на основании следующих принципов: 

1) обработка ПДн осуществляется на законной и справедливой основе; 

2) обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн; 

3) не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой; 

4) обработке подлежат только ПДн, которые отвечают целям их обработки; 2 

5) содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки; 

6) при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки ПДн, принимаются необходимые меры по удалению или уточнению неполных или неточных ПДн; 

7) хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем того требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект; 

8) обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2. Основания обработки ПДн

2.1. Обработка ПДн осуществляется Оператором на следующих основаниях: 

1) с согласия Субъекта на обработку ПДн, с учетом требований, предусмотренных законодательством РФ для соответствующей категории ПДн; 

2) обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; 

3) обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем или поручителем. При этом заключаемый с Субъектом договор не может содержать положения, ограничивающие права и свободы Субъекта; 

4) обработка ПДн осуществляется в связи с участием Субъекта в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; 

5) обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 

6) обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъектов.

3. Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов, способы, действия, основания и сроки обработки ПДн, порядок их уничтожения

3.1. Оператором могут обрабатываться ПДн исключительно в целях, для которых они были собраны или получены. 

3.2. Цели обработки ПДн (далее – Цели) и соответствующие им категории и перечень обрабатываемых ПДн, категории Субъектов, ПДн которых обрабатываются, способы, действия, основания и сроки обработки ПДн, а также порядок их уничтожения приведены в приложении № 2 к настоящей Политике, которое является ее неотъемлемой частью.

4. Порядок и условия обработки ПДн

4.1. Обработка ПДн Оператором в указанных ранее Целях (приложение № 2 к Политике) осуществляется в соответствии с законодательством РФ. 

4.2. Оператор обеспечивает конфиденциальность ПДн, не раскрывает и не распространяет ПДн без согласия Субъекта, если иное не предусмотрено законодательством РФ. 

4.3. При обработке ПДн Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн с использованием баз данных, находящихся на территории РФ.

4.4. Все ПДн получаются Оператором непосредственно от самих субъектов ПДн.

4.5. ПДн могут быть получены Оператором от лица, не являющегося субъектом ПДн, при условии предоставления Оператору подтверждения наличия оснований, указанных в п. 2.1 настоящей Политики.

4.6. Оператор вправе в указанных ранее Целях обрабатывать ПДн любыми не противоречащими законодательству способами путем автоматизированной (с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой), неавтоматизированной или смешанной обработки. 

4.7. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки ПДн, за исключением случаев, когда решение, порождающее юридические последствия в отношении Субъекта или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его ПДн только при наличии согласия в письменной форме Субъекта или в случаях, предусмотренных законодательством РФ, устанавливающим также меры по обеспечению соблюдения прав и законных интересов Субъекта.

4.8. Оператор не обрабатывает биометрические ПДн.

4.9. Оператор не обрабатывает специальные категории ПДн.

4.10. Оператор не осуществляет трансграничную передачу ПДн.

4.11. Правила работы Оператора с согласием на обработку ПДн Субъекта:

4.11.1. Согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным.

4.11.2. Согласие на обработку ПДн может быть дано Субъектом или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку ПДн от представителя Субъекта, полномочия данного представителя на дачу согласия от имени Субъекта проверяются Оператором. 

4.11.3. Согласие на обработку ПДн, разрешенных Субъектом для распространения, оформляется Оператором отдельно от иных согласий Субъекта на обработку его ПДн. Оператор обеспечивает Субъекту возможность определить перечень ПДн по каждой 4 категории ПДн, указанной в согласии на обработку ПДн, разрешенных Субъектом для распространения. 

4.11.4. Если Субъекты устанавливают дополнительные условия / запреты последующей обработки ПДн в согласии на обработку ПДн, разрешенных Субъектом для распространения, Оператор доводит эту информацию посредством размещения условий / запретов на соответствующих страницах сайтов или ресурсах Оператора, на которых осуществляется распространение ПДн, не позднее 3 дней с момента получения указанного согласия Субъекта.

4.12. Оператор прекращает обработку ПДн в следующих случаях и в сроки, установленные Законом о персональных данных: 

1) ликвидация АО «ГНИВЦ»; 

2) достижение целей обработки ПДн либо утраты необходимости в достижении целей обработки ПДн; 

3) истечение срока действия согласия Субъекта в случае, если обработка ПДн осуществляется и допустима только на основании согласия на обработку ПДн; 

4) отзыв согласия Субъекта на обработку его ПДн, при условии, что такая обработка осуществляется исключительно на основании согласия на обработку ПДн; 

5) истечение срока действия договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, если отсутствуют иные надлежащие правовые основания обработки ПДн; 

6) истечение сроков обработки (в т.ч. хранения) ПДн или их материальных носителей, установленных применимым законодательством Российской Федерации; 

7) выявлен факт их неправомерной обработки.

4.13. Порядок уничтожения ПДн:

4.13.1. Уничтожение ПДн, обработка которых осуществляется в рамках Целей, производится в следующих случаях: 

1) при достижении целей обработки ПДн данных или в случае утраты необходимости в достижении целей обработки ПДн, если иное не установлено законодательством РФ; 

2) при выявлении факта неправомерной обработки ПДн;

3) при отзыве Субъектом согласия на обработку ПДн, если иное не предусмотрено законодательством РФ; 

4) при предъявлении Субъектом требования о прекращении обработки ПДн, если иное не установлено законодательством РФ.

4.13.2. Способы уничтожения ПДн (в т.ч. факты уничтожения) определяются внутренними нормативными документами и локальными актами Оператора, разработанными в соответствии с требованиями законодательства РФ. 

4.13.3. В случае отзыва Субъектом согласия на обработку ПДн оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, определенных Законом о персональных данных. 

4.14. Правила и условия обработки ПДн третьими лицами по поручению Оператора:

4.14.1. Оператор вправе поручить обработку ПДн другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – Поручение). 

4.14.2. В Поручении Оператора должны быть определены: перечень ПДн, перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, требования, предусмотренные Законом о персональных данных, в т.ч. требования к защите ПДн и обеспечению их безопасности, обязанность по запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных Законом о персональных данных и уведомление Оператора в случаях, установленных Законом о персональных данных. 

4.14.3. В случае, если Оператор поручает обработку ПДн другому лицу, ответственность перед Субъектом данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором. 

4.15. Передача ПДн уполномоченным органам государственной власти и иным лицам и организациям осуществляется Оператором в соответствии с требованиями законодательства РФ.

5. Меры по обеспечению безопасности ПДн

5.1. Оператор принимает все необходимые правовые, организационные и технические меры по обеспечению безопасности ПДн в соответствии с законодательством РФ, в т.ч. для защиты обрабатываемых ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн. 

5.2. К мерам обеспечения безопасности ПДн Оператора относятся: 

1) назначение лица, ответственного за организацию обработки ПДн; 

2) издание документов, определяющих политику Оператора в отношении обработки ПДн, нормативных внутренних документов и локальных актов по вопросам обработки ПДн, определяющих для каждой цели обработки ПДн категории и перечень обрабатываемых ПДн, категории Субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки, наступлении иных законных оснований, а также устанавливающие процедуры по предотвращению и выявлению нарушений законодательства РФ, устранения последствий таких нарушений; 

3) осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, Политике и иным нормативным внутренним документам и локальным актам Оператора; 

4) оценка вреда, который может быть причинен Субъектам в случае нарушения Закона о персональных данных, а также соотношение указанного вреда и принимаемых Оператором мер по обеспечению выполнения обязанностей, предусмотренных Законом о персональных данных;

5) обучение и ознакомление работников с положениями законодательства в области ПДн, требованиями к защите ПДн, а также документами, определяющими политику в отношении обработки ПДн и иными нормативными внутренними документами и локальными актами Оператора; 

6) обеспечение неограниченного доступа к Политике, включая сведения о реализуемых требованиях к защите ПДн посредством ее опубликования на страницах сайтов и иных ресурсах, принадлежащих Оператору, в информационно телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор ПДн. 

5.3. К мерам обеспечения безопасности ПДн в информационных системах персональных данных (далее – ИСПДн) Оператора относятся: 

1) определение угроз безопасности ПДн при их обработке в ИСПДн; 

2) применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн в соответствии с уровнем защищенности ПДн; 

3) применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; 

4) проведение оценки эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн; 

5) ведение учета машинных носителей ПДн; 

6) принятие мер по обнаружению фактов несанкционированного доступа к ПДн, а также мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них; 

7) обеспечение восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 

8) установление правил доступа к ПДн, обрабатываемым в ИСПДн; 

9) обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн; 

10) осуществление контроля за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.

5.4. Оператор принимает дополнительные меры по обеспечению безопасности ПДн, обрабатываемых без использования средств автоматизации: 

1) утверждает перечень мест хранения ПДн (их материальных носителей); 

2) утверждает перечень лиц (должностей), осуществляющих неавтоматизированную обработку ПДн либо имеющих доступ к указанным ПДн; 

3) обеспечивает раздельное хранение ПДн (их материальных носителей), обработка которых осуществляется в различных целях; 

4) принимает меры, обеспечивающие сохранность ПДн (их материальных носителей) и исключение несанкционированного доступа к ним.

6. Порядок взаимодействия с Субъектом и уполномоченными государственными органами

6.1. В целях соблюдения прав и законных интересов Субъектов, требований к срокам обработки обращений или запросов, обеспечения качества и полноты принятия мер в отношении законного требования Субъекта и для предоставления необходимой информации по его обращению или запросу Оператором осуществляется прием и обработка обращений Субъектов, а также контроль обеспечения такого приема и обработки.

6.2. При рассмотрении обращений или запросов Субъектов Оператор руководствуется положениями законодательства РФ, согласно которым запрос или обращение, направляемые Субъектом Оператору, должны содержать информацию, предусмотренную Законом о персональных данных. 

6.3. Предоставление информации и принятие иных мер (в т.ч. уточнение, обновление, изменение ПДн) в связи с поступлением обращений или запросов от Субъектов производится Оператором в объеме и сроки, предусмотренные законодательством РФ. Установленный законодательством РФ срок ответа Субъекту на обращение или запрос о предоставлении информации, касающейся обработки его ПДн, может быть продлен на основании установленных Законом о персональных данных ограничений с направлением в адрес Субъекта мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации. 

6.4. Оператор вправе отказать Субъекту в удовлетворении требований, указанных в обращении или запросе, путем направления Субъекту или его представителю мотивированного отказа, если у Оператора в соответствии с законодательством РФ имеются законные основания отказать в выполнении или удовлетворении поступивших требований. 

6.5. Обработка обращений и запросов уполномоченных государственных органов осуществляется в соответствии с порядком и в сроки, установленные законодательством РФ. 

6.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Субъектов, Оператор с момента выявления такого инцидента Оператором, уполномоченным государственным органом или иным заинтересованным лицом, уведомляет уполномоченный орган по защите прав субъектов ПДн:

1) в течение 24 часов – о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав Субъектов, предполагаемом вреде, нанесенном правам Субъектов, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом; 

2) в течение 72 часов – о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии). 

6.7. В случае возникновения любых вопросов и обращений касательно обработки ПДн у Оператора, включая отзыв согласия на обработку ПДн, Субъект может направить письменное обращение по адресу: Российская Федерация, 125373, город Москва, Походный проезд, домовладение 3, строение 1. 

6.8. Обращение должно содержать: 

1) номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 

2) сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором; 

3) подпись Субъекта или его представителя.

7. Права и обязанности Сторон

7.1. Права и обязанности Оператора

7.1.1. Оператор имеет право: 

1) обрабатывать ПДн при наличии соответствующих оснований, предусмотренных Законом о персональных данных; 

2) самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для реализации требований Закона о персональных данных, если иное не предусмотрено законодательством Российской Федерации; 

3) осуществлять передачу ПДн третьим лицам, государственным органам и иным лицам при наличии соответствующих правовых оснований и соблюдении требований Закона о персональных данных; 

4) с согласия Субъекта поручить обработку ПДн другому лицу на основании заключенного с этим лицом договора и в соответствии с требованиями, предъявляемыми Законом о персональных данных; 

5) отказать Субъекту в предоставлении сведений об обработке его ПДн в случаях, предусмотренных Законом о персональных данных; 

6) реализовывать иные права, предусмотренные законодательством РФ. 

7.1.2. Оператор обязан: 

1) при обработке персональных данных соблюдать требования законодательства РФ в отношении обработки и защиты ПДн; 

2) принимать меры, направленные на обеспечение выполнения требований Закона о персональных данных, в т.ч. меры по обеспечению безопасности ПДн при их обработке; 

3) при сборе ПДн, в том числе посредством информационно телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн Субъектов с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ; 

4) обеспечить неограниченный доступ к Политике, включая сведения о реализуемых требованиях к защите ПДн посредством ее опубликования на страницах сайтов и иных ресурсах, принадлежащих Оператору, в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор ПДн; 

5) в случае, если предоставление ПДн или согласия на обработку ПДн является обязательным в соответствии с требованиями законодательства РФ и Субъект отказывается предоставить указанные ПДн или согласие, разъяснить юридические последствия их непредоставления; 

6) в случае получения ПДн не от Субъекта до начала обработки ПДн предоставить Субъекту информацию, предусмотренную Законом о персональных данных, с учетом установленных законодательством РФ исключений; 

7) выполнять обязанности, предусмотренные для Операторов ПДн, при получении запросов или обращений по вопросам ПДн от Субъектов или их представителей, а также уполномоченных государственных органов; 

8) выполнять обязанности, установленные Законом о персональных данных для Операторов, в случае получения от Субъекта требования о прекращении обработки ПДн или отзыва согласия на обработку ПДн;

9) выполнять обязанности по устранению нарушений законодательства РФ, если такие нарушения были допущены при обработке ПДн, а также выполнять обязанности по уточнению, блокированию, уничтожению ПДн в случаях, предусмотренных законодательством РФ; 

10) взаимодействовать с уполномоченными государственными органами по вопросам, связанным с обработкой и защитой ПДн, в случаях, предусмотренных Законом о персональных данных; 

11) выполнять иные обязанности, предусмотренные законодательством РФ.

7.2. Права и обязанности Субъекта 

7.2.1. Субъект имеет право: 

1) свободно, своей волей и в своем интересе предоставлять согласие на обработку ПДн с учетом требований Закона о персональных данных к форме и содержанию согласий на обработку ПДн; 

2) направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки ПДн, принадлежащих Субъекту, в порядке, форме, объеме и в сроки, установленные законодательством РФ; 

3) требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав с учетом исключений, установленных Законом о персональных данных; 

4) обратиться с требованием к Оператору прекратить обработку своих ПДн, а также отозвать предоставленное согласие на обработку ПДн; 

5) осуществлять иные права, предусмотренные Законодательством РФ. 

7.2.2. Субъект обязуется: 

1) обеспечивать точность, достоверность и актуальность при предоставлении Оператору своих ПДн; 

2) своевременно предоставлять Оператору сведения об изменении своих ПДн, если такая обязанность предусмотрена законодательством и/или договором между Субъектом и Оператором; 

3) выполнять иные обязанности, предусмотренные законодательством РФ или договором с Субъектом (его представителем).

8. Порядок обработки информации при использовании сайтов Оператора

8.1. Оператор обрабатывает ПДн Субъектов (посетителей сайтов Оператора; далее - Пользователь) в соответствии с целями и для категорий ПДн, указанными в приложении № 2 к настоящей Политике. 

8.2. Cookie-файлы позволяют отслеживать качество работы сайтов Оператора и характеристики его использования со стороны Субъектов (действия и предпочтения). 

8.3. Оператор может использовать cookie-файлы для их последующей обработки системами: Яндекс.Метрика, Яндекс.Карты, Яндекс.Директ, Я.Дзен или др., на условиях, определенных операторами указанных сервисов. 

8.4. Посещение и использование сайтов Оператора по умолчанию предусматривает генерацию и сохранение cookie-файлов, однако Пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. 

8.5. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций сайтов Оператора. 

8.6. Оператор не несет ответственности за cookie-файлы, используемые на сторонних сайтах, на которые размещены ссылки на сайтах Оператора. 

8.7. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайтов Оператора.

9. Ответственность в соответствии с законодательством РФ

9.1. Оператор и его работники несут ответственность за несоблюдение требований к обработке и защите ПДн, в том числе за разглашение или незаконное использование ПДн, в порядке и при наступлении условий, предусмотренных Законом о персональных данных, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, предусмотренном законодательством РФ. 

9.2. Субъект несет ответственность за правомерность, корректность и правдивость предоставленных ПДн Оператору в соответствии с законодательством РФ.

С текстом Политики (включая приложения № 1 и 2) можно ознакомиться в прикреплённом файле