Жеке маалыматтарды иштетүү саясаты
1. ЖАЛПЫ ЖОБОЛОР
1.1. Жеке маалыматтарды иштеп чыгууга карата "Форти" саясаты (мындан ары-иштеп чыгуучу) (мындан ары-саясат) жеке маалыматтарды иштеп чыгуунун негизги максаттарын, принциптерин, шарттарын жана ыкмаларын, иштетүүчү тарабынан иштелип чыккан субъекттердин жана жеке маалыматтардын тизмесин, жеке маалыматтардын субъекттеринин укуктарын жана жеке маалыматтарды иштеп чыгуучунун функцияларын, ошондой эле иштеп чыгуучуда ишке ашырылуучу жеке маалыматтарды коргоо талаптарын аныктайт.
1.2. Саясат иштеп чыгуучу тарабынан алардын жеке маалыматтарын иштеп чыгууда жеке адамдардын укуктарын жана эркиндиктерин коргоону, анын ичинде жеке турмуштун, жеке жана үй-бүлөлүк сырдын кол тийбестигине болгон укуктарды коргоону камсыз кылууга багытталган.
1.3. Саясат Кыргыз Республикасынын 14-апрелиндеги 2008-жылдагы "жеке мүнөздөгү маалымат жөнүндө" Мыйзамына, Кыргыз Республикасынын Конституциясынын, Кыргыз Республикасынын Эмгек кодексинин талаптарына жана жеке маалыматтар жаатындагы Кыргыз Республикасынын башка ченемдик укуктук актыларына ылайык иштелип чыккан.
1.4. Ушул саясаттын жоболору иштетүүчүдө анын кызматкерлеринин жана жеке маалыматтардын башка субъекттеринин жеке маалыматтарын иштеп чыгуу маселелерин жана процесстерин жөнгө салуучу ички ченемдик документтерди иштеп чыгуу үчүн негиз болуп саналат.
1.5. Бул саясат иштеп чыгуучунун туунду коомдору тарабынан көрсөтүлгөн уюмдардын жеке маалыматтарын иштеп чыгуу саясатын аныктоочу локалдуу ченемдик актыларды иштеп чыгуу үчүн негиз болуп саналат.
1.6. Бул саясаттын аракети автоматташтыруу каражаттарын колдонуу менен жана мындай каражаттарды колдонбостон иштеп чыгуучу тарабынан иштелип чыгуучу субъекттердин бардык жеке маалыматтарына жайылтылат.
2. БУЛ САЯСАТТА КОЛДОНУЛУУЧУ НЕГИЗГИ ТҮШҮНҮКТӨР
2.1. Кыргыз Республикасынын Мыйзамынын 3-беренесине ылайык, 14-апрель, 2008-жыл, 58 "жеке мүнөздөгү маалымат жөнүндө" Мыйзамдын максаттары үчүн төмөнкү негизги терминдер жана аныктамалар колдонулат:
3. ЖЕКЕ МААЛЫМАТТАРДЫ ИШТЕП ЧЫГУУНУН УКУКТУК НЕГИЗДЕРИ
3.1. Жеке маалыматтарды иштеп чыгуунун укуктук негиздери болуп, аны аткаруу үчүн жана ага ылайык иштеп чыгуучу жеке маалыматтарды иштеп чыгууну ишке ашырган, анын ичинде ченемдик укуктук актылардын жыйындысы эсептелет:
4. ЖЕКЕ МААЛЫМАТТАРДЫ ИШТЕП ЧЫГУУ МАКСАТТАРЫ
4.1. Иштеп чыгуучу өзүнүн жеке маалыматтарын иштеп чыгууда адамдын жана жарандын укуктарын жана эркиндиктерин сактоону, анын ичинде жеке турмуштун кол тийбестигине, жеке жана үй-бүлөлүк купуялуулукка болгон укуктарды коргоону өзүнүн ишмердигин жүзөгө ашыруунун эң маанилүү максаты жана шарты катары коет.
4.2. Иштетүүчү колдонуучу берген маалыматтарды максаттарда колдонот:
4.2.1. колдонуучуну сайтта катталуу жана идентификациялоо, колдонуучуга сайтты толук кандуу пайдалануу мүмкүнчүлүгүн берүү;
4.2.2. пайдалануучунун билдирмеси боюнча андан аркы коммуникацияларды, анын ичинде пайдалануучунун билдирмеси боюнча милдеттенмелерди аткаруу үчүн иштеп чыгуучунун өнөктөш – үчүнчү жактарын, компания тарабынан кызматтарды көрсөтүү маселелери боюнча консультацияларды берүү;
4.2.3. өнөктөш сайттарда каттоо эсебин түзүү жана каттоо эсебиңизге/ каттоо эсебиңизге кирүү мүмкүнчүлүгүн берүү;
4.2.4. маалыматтык мүнөздөгү билдирүүлөрдү жөнөтүү;
4.2.5. жарнама, товарларды, жумуштарды (кызматтарды) илгерилетүү, анын ичинде колдонуучунун жеке каалоолору жана орнотуулары жөнүндө алынган маалыматтын негизинде;
4.2.6. иштеп чыгуучу сайттын ишин баалоо жана талдоо;
4.2.7. Жарнама жайгаштыруунун натыйжалуулугун, колдонуучу берген жеке эмес маалыматтардын негизинде статистикалык изилдөөлөрдү талдайт;
4.2.8. колдонуучуга акциялар, арзандатуулар жана атайын сунуштар тууралуу электрондук почта, телефон байланышы аркылуу маалымдоо;
4.2.9. маркетингдик изилдөөлөрдү жүргүзүү, анын ичинде подрядчы (аткаруучу, консультант)катары үчүнчү жактарды тартуу менен
5. ЖЕКЕ МААЛЫМАТТАРДЫ ИШТЕП ЧЫГУУ ПРИНЦИПТЕРИ ЖАНА ШАРТТАРЫ
5.1. Колдонуучулардын жеке маалыматтарын иштеп чыгуу Кыргыз Республикасынын аймагында маалымат базасын пайдалануу менен ишке ашырылат;
5.2. Жеке маалыматтарды иштеп чыгуу автоматташтырылган каражаттарды пайдалануу менен да, аларды пайдаланбастан да ишке ашырылат;
5.3. Иштеп чыгуучу ушул саясатта атайын көрсөтүлгөн учурларды кошпогондо, пайдалануучудан алынган маалыматты үчүнчү жактарга бербөөгө милдеттенет;
5.4. Пайдалануучулардын жеке маалыматтарын иштетүүчүнүн өнөктөш - үчүнчү жактарына берүү зарыл болгон учурда пайдалануучулардын алдындагы милдеттенмелерин аткаруу максатында пайдалануучулардын макулдугунун негизинде ишке ашырылат;
5.5. Иштеп чыгуучу, эгерде колдонуудагы мыйзамдарда жана / же ушул саясатта башкача каралбаса, колдонуучулардын жеке маалыматтарын компаниянын өнөктөш-үчүнчү жактарына берүү зарыл болгон учурда, бул жактар колдонуучунун макулдугусуз жеке маалыматтарды жашырын сактоого, ачыкка чыгарбоого жана жайылтпоого милдеттенишет;
5.6. Пайдалануучулардын жеке маалыматтарын сактоо электрондук сактагычтарда, ал эми пайдалануучулардын алдындагы милдеттенмелерди аткаруу максатында жеке маалыматтар алынгандан кийин материалдык алып жүрүүчүлөрдө ишке ашырылышы мүмкүн;
5.7. Жеке маалыматтарды сактоо колдонуучулардын алдындагы милдеттенмелерди аткаруу үчүн объективдүү зарыл болгон мөөнөттүн чегинде жүргүзүлөт жана төмөнкү окуялар менен аныкталат (кайсы окуя мурда болгонуна жараша):
5.7.1. колдонуучу жеке кабинети аркылуу жеке маалыматтарды жок кылганга чейин;
5.7.2. колдонуучудан жеке маалыматтарды жок кылуу же аларды иштетүүгө макулдугун алуу жөнүндө талап келип түшкөндүгүнө байланыштуу компания тарабынан жеке маалыматтар жок кылынганга чейин;
5.7.3. колдонуучунун макулдугунун мөөнөтү аяктаганга чейин.
5.8. 2.2.7-пунктта көрсөтүлгөн максаттар үчүн пайдалануучунун алдында милдеттенмелерди аткаргандан кийин маалыматтарды жок кылуу жөнүндө талапты алгандан же маалыматтарды иштеп чыгууга макулдукту чакыртып алгандан башка учурларда, иштеп чыгуучу колдонуучунун жеке маалыматтарын сактоого укуктуу. каралган.
5.9. Колдонуучулардын жеке маалыматтарын иштетүүчүнүн өнөктөш – үчүнчү жактарына берүү зарыл болгон учурда, саясатта түздөн-түз каралган учурларда, мындай берүү төмөнкү шарттарды сактоо менен ишке ашырылат::
5.9.1. үчүнчү жак-иштеп чыгуучунун өнөктөшү аны иштеп чыгууда жана пайдаланууда жеке маалыматтардын купуялуулугун камсыз кылат жана башка жактарга маалыматтарды ачпоого, ошого тете алардын макулдугусуз пайдалануучулардын жеке маалыматтарын жайылтпоого милдеттенет;
5.9.2. үчүнчү жак – иштеп чыгуучунун өнөктөшү жеке маалыматтарды иштеп чыгууда алардын коопсуздугун камсыз кылуу боюнча төмөнкү чаралардын сакталышын кепилдейт: маалыматты коргоо каражаттарын пайдалануу; жеке маалыматтарга санкцияланбаган жетүү фактыларын табуу жана белгилөө жана жеке маалыматтарды калыбына келтирүү боюнча чараларды көрүү; жеке маалыматтарга жетүүнү чектөө; жеке маалыматтардын коопсуздугун камсыз кылуу боюнча колдонулуучу чаралардын натыйжалуулугун контролдоо жана баалоо, мыйзамдарда каралган башка чаралар;
5.9.3. үчүнчү жакка – иштетүүчүнүн өнөктөшүнө колдонуучулардын жеке маалыматтарын берүүгө жана жайылтууга тыюу салынат.
5.10. Маалыматты Кыргыз Республикасынын мыйзамдарынын негиздүү жана колдонулуучу талаптарына ылайык берүү, ошого тете пайдалануучу алдында милдеттенмелерди аткаруу үчүн иштеп чыгуучу менен келишимдин (макулдашуунун) негизинде иш алып барган өнөктөштөргө маалыматты иштеп чыгуучу тарабынан берүү ушул саясатта каралган милдеттенмелерди бузуу деп эсептелбейт; иштетүүчүнүн сайтынын ишин баалоо жана талдоо, жеке сунуштарды берүү, колдонуучунун жеке каалоолорунун жана жөндөөлөрүнүн негизинде жарнактарды көрсөтүү, ошондой эле маркетингдик, аналитикалык жана/же статистикалык изилдөөлөрдү жүргүзүү максатында колдонуучу жөнүндө маалыматтарды жеке эмес формада иштетүүчүнүн үчүнчү жактарга өткөрүп берүүсү.
5.11. Иштеп чыгуучу "куж" ("куки") технологиясын колдонууга укуктуу. "Соок сешече серпүү" файлдарында купуя маалымат жок. "Үчүнчү" файлдары колдонуучунун артыкчылыктарын жана жөндөөлөрүн эстеп калуу жана сайтка киргендер жөнүндө аналитикалык маалыматтарды чогултуу үчүн колдонулат. Сайтты колдонуу колдонуучу бардык "жкш" файлдарын жана сайтка кирүү боюнча аналитикалык маалыматтарды колдонууга, ошондой эле аларды үчүнчү жактарга берүүгө макул экендигин билдирет.
5.12. Пайдалануучу иштеп чыгуучудан анын жеке маалыматтарын иштеп чыгууга тиешелүү маалыматты алууга укуктуу. Компания колдонуучуга же анын өкүлүнө колдонуучуга тиешелүү жеке маалыматтар менен таанышуу мүмкүнчүлүгүн акысыз берет.
5.13. Маалыматтар толук эмес, так эмес же тиешеси жок деп табылган учурда иштеп чыгуучу колдонуучунун маалыматынын негизинде 7 (жети) жумуш күнүнөн ашпаган мөөнөттө колдонуучунун жеке маалыматтарына зарыл болгон өзгөртүүлөрдү киргизет жана киргизилген өзгөртүүлөр жөнүндө колдонуучуга кабарлайт.
5.14. Эгерде пайдалануучу же анын өкүлү иштеп чыгуучуга анын жеке маалыматтарын мыйзамсыз алуу же иштетүү фактысын, ага тете иш-аракеттер анын жеке маалыматтары менен иштеп чыгуу максаттарына дал келбөө фактысын ырастоону берсе, иштеп чыгуучу 7 (жети) жумуш күнүнөн ашпаган мөөнөттө колдонуучунун мындай жеке маалыматтарын жок кылууга жана көрүлгөн чаралар жөнүндө колдонуучуга кабарлоого милдеттенет.
ЖЕКЕ МААЛЫМАТТАРДЫН СУБЪЕКТИЛЕРИ
6.1. Иштетүүчү жеке маалыматтардын субъекттеринин төмөнкү категорияларын иштетүүнү жүзөгө ашырат:
7. ЖЕКЕ МААЛЫМАТТАРДЫ ИШТЕТҮҮЧҮНҮН ЖАНА СУБЪЕКТТЕРДИН УКУКТАРЫ ЖАНА МИЛДЕТТЕРИ
7.1. Жеке маалымат субъекти төмөнкүлөргө укуктуу::
1. ЖАЛПЫ ЖОБОЛОР
1.1. Жеке маалыматтарды иштеп чыгууга карата "Форти" саясаты (мындан ары-иштеп чыгуучу) (мындан ары-саясат) жеке маалыматтарды иштеп чыгуунун негизги максаттарын, принциптерин, шарттарын жана ыкмаларын, иштетүүчү тарабынан иштелип чыккан субъекттердин жана жеке маалыматтардын тизмесин, жеке маалыматтардын субъекттеринин укуктарын жана жеке маалыматтарды иштеп чыгуучунун функцияларын, ошондой эле иштеп чыгуучуда ишке ашырылуучу жеке маалыматтарды коргоо талаптарын аныктайт.
1.2. Саясат иштеп чыгуучу тарабынан алардын жеке маалыматтарын иштеп чыгууда жеке адамдардын укуктарын жана эркиндиктерин коргоону, анын ичинде жеке турмуштун, жеке жана үй-бүлөлүк сырдын кол тийбестигине болгон укуктарды коргоону камсыз кылууга багытталган.
1.3. Саясат Кыргыз Республикасынын 14-апрелиндеги 2008-жылдагы "жеке мүнөздөгү маалымат жөнүндө" Мыйзамына, Кыргыз Республикасынын Конституциясынын, Кыргыз Республикасынын Эмгек кодексинин талаптарына жана жеке маалыматтар жаатындагы Кыргыз Республикасынын башка ченемдик укуктук актыларына ылайык иштелип чыккан.
1.4. Ушул саясаттын жоболору иштетүүчүдө анын кызматкерлеринин жана жеке маалыматтардын башка субъекттеринин жеке маалыматтарын иштеп чыгуу маселелерин жана процесстерин жөнгө салуучу ички ченемдик документтерди иштеп чыгуу үчүн негиз болуп саналат.
1.5. Бул саясат иштеп чыгуучунун туунду коомдору тарабынан көрсөтүлгөн уюмдардын жеке маалыматтарын иштеп чыгуу саясатын аныктоочу локалдуу ченемдик актыларды иштеп чыгуу үчүн негиз болуп саналат.
1.6. Бул саясаттын аракети автоматташтыруу каражаттарын колдонуу менен жана мындай каражаттарды колдонбостон иштеп чыгуучу тарабынан иштелип чыгуучу субъекттердин бардык жеке маалыматтарына жайылтылат.
2. БУЛ САЯСАТТА КОЛДОНУЛУУЧУ НЕГИЗГИ ТҮШҮНҮКТӨР
2.1. Кыргыз Республикасынын Мыйзамынын 3-беренесине ылайык, 14-апрель, 2008-жыл, 58 "жеке мүнөздөгү маалымат жөнүндө" Мыйзамдын максаттары үчүн төмөнкү негизги терминдер жана аныктамалар колдонулат:
- жеке мүнөздөгү маалымат (жеке маалыматтар) — конкреттүү адам менен идентификацияланган же конкреттүү адам менен идентификацияланышы мүмкүн болгон, ал адамды түз же кыйыр түрдө анын биологиялык, экономикалык, маданий, жарандык же социалдык иденттүүлүгү үчүн мүнөздүү болгон бир же бир нече факторлорго шилтеме берүү аркылуу идентификациялоого мүмкүндүк берүүчү конкреттүү адам жөнүндө материалдык алып жүрүүчүдө белгиленген маалымат;
- жеке маалыматтарга биографиялык жана таануу маалыматтары, жеке мүнөздөмөлөрү, үй-бүлөлүк абалы, финансылык абалы, ден соолугунун абалы жана башкалар жөнүндө маалыматтар кирет;
- жеке маалыматтардын тизмеси-бир субъект жөнүндө маалыматтардын категорияларынын тизмеси;
- жеке маалыматтар массиви-маалыматты алып жүрүүчүнүн түрүнө жана аларды иштеп чыгуунун пайдаланылуучу каражаттарына (архивдер, картотекалар, электрондук маалыматтар базасы ж. б.) карабастан субъекттердин белгисиз сандагы жеке маалыматтарынын ар кандай структураланган жыйындысы;
- жеке маалыматтардын жалпыга жеткиликтүү массивдери-жеткиликтүүлүгү мыйзамдар менен чектелбеген жана жалпы пайдалануу үчүн арналган жеке маалыматтар массивдери (маалымдамалар, телефон китептери, дарек китептери ж. б.);
- жеке маалыматтардын купуялуулук режими-жеке маалыматтардын жеткиликтүүлүгүнө, берилишине, берилишине жана сактоо шарттарына чектөөлөрдү аныктоочу ченемдик белгиленген эрежелер;
- Жеке маалыматтар субъекти (Субъект) — тиешелүү жеке маалыматтар таандык болгон жеке жак;
- жеке маалыматтар массивин кармоочу (ээси) — ушул Мыйзамга ылайык жеке маалыматтардын максаттарын, категорияларын аныктоого жана жеке маалыматтарды чогултууну, сактоону, иштетүүнү жана пайдаланууну контролдоого ыйгарым укук жүктөлгөн мамлекеттик бийлик органдары, жергиликтүү өз алдынча башкаруу органдары жана юридикалык жактар;
- жеке маалыматтар боюнча ыйгарым укуктуу мамлекеттик орган (мындан ары-Ыйгарым укуктуу мамлекеттик орган) - Кыргыз Республикасынын Өкмөтү тарабынан жеке маалыматтарды иштеп чыгуунун ушул Мыйзамдын талаптарына шайкештигин камсыз кылуу, жеке маалыматтар субъекттеринин (субъекттердин) укуктарын коргоо, жеке маалыматтар массивин кармоочуларды (ээлерин) каттоо, жеке маалыматтар массивдерин кармоочулардын реестрин жүргүзүү боюнча функцияларды жана ыйгарым укуктарды жүзөгө ашырууга ыйгарым укук берилген мамлекеттик орган, ушул Мыйзамда каралган башка милдеттер, функциялар жана ыйгарым укуктар;
- жеке маалыматтар боюнча ыйгарым укуктуу мамлекеттик орган (мындан ары-Ыйгарым укуктуу мамлекеттик орган) - Кыргыз Республикасынын Өкмөтү тарабынан жеке маалыматтарды иштеп чыгуунун ушул Мыйзамдын талаптарына шайкештигин камсыз кылуу, жеке маалыматтар субъекттеринин (субъекттердин) укуктарын коргоо, жеке маалыматтар массивин кармоочуларды (ээлерин) каттоо, жеке маалыматтар массивдерин кармоочулардын реестрин жүргүзүү боюнча функцияларды жана ыйгарым укуктарды жүзөгө ашырууга ыйгарым укук берилген мамлекеттик орган, ушул Мыйзамда каралган башка милдеттер, функциялар жана ыйгарым укуктар;
- Иштеп чыгуучу-жеке маалыматтарды кармоочу (ээси) тарабынан аныкталуучу, аны менен түзүлгөн келишимдин негизинде жеке маалыматтарды иштеп чыгууну жүзөгө ашыруучу жеке же юридикалык жак;
- жеке маалыматтарды иштеп чыгуу-жеке маалыматтарды чогултуу, жазуу, сактоо, актуалдаштыруу, топтоштуруу, тосмолоо, өчүрүү жана бузуу максатында жеке маалыматтарды кармоочу (ээси) тарабынан же анын тапшырмасы боюнча автоматтык каражаттар менен же андай каражатсыз аткарылуучу ар кандай операция же операциялардын топтому;
- жеке маалыматтар субъектинин макулдугу-ушул Мыйзамда каралган формада адамдын эркин, конкреттүү, шартсыз жана аң-сезимдүү билдирүүсү, ага ылайык субъект өзүнүн жеке маалыматтарын иштеп чыгуу менен байланышкан жол-жоболорду жүзөгө ашырууга макулдугу жөнүндө билдирет;
- жеке маалыматтарды берүү-ушул Мыйзамга жана эл аралык келишимдерге ылайык жеке маалыматтарды кармоочунун (ээсинин) үчүнчү жактарга берүүсү;
- жеке маалыматтарды трансчек аралык берүү-жеке маалыматтарды кармоочунун (ээсинин) башка мамлекеттердин юрисдикциясында турган кармоочуларга берүүсү;
- жеке маалыматтарды актуалдаштыруу-Кыргыз Республикасынын колдонуудагы мыйзамдарында белгиленген жол-жоболорго ылайык жеке маалыматтарга ыкчам өзгөртүүлөрдү киргизүү;
- жеке маалыматтарга бөгөт коюу-жеке маалыматтарды берүүнү, тактоону, пайдаланууну жана жок кылууну убактылуу токтотуу;
- жеке маалыматтарды жок кылуу (өчүрүү же жок кылуу) - жеке маалыматтарды кармоочунун (ээсинин) ал маалыматтарды мазмунун калыбына келтирүүгө мүмкүндүк бербеген абалга келтирүү боюнча аракеттери;
- жеке маалыматтарды деперсоналдаштыруу-жеке маалыматтардан аны конкреттүү адам менен идентификациялоого мүмкүндүк берген бөлүгүн алып салуу;
- жеке маалыматтардын маалыматтык системасы-маалыматтар базасында камтылган жана аларды иштетүүнү камсыз кылуучу маалыматтык технологиялардын жана техникалык каражаттардын жыйындысы;
- маалымат-берилген формасына карабастан маалыматтар (Билдирүүлөр, маалыматтар) ;
- Колдонуучу-конкреттүү функцияны аткаруу жана анын алдында турган милдеттерди чечүү үчүн колдонуудагы автоматташтырылган системаны же тармакты пайдалануучу адам;
- иштеп чыгуучунун кызматкери-иштеп чыгуучу менен эмгек келишимин түзгөн жеке адам;
- жакын туугандар-өйдө жана ылдый карай түз сызык боюнча тууган (ата-энеси жана балдары, чоң атасы, чоң энеси жана неберелери), ата-энеси бир жана ата-энеси толук эмес (атасы же энеси жалпы болгон) ага-ини жана эже-сиңди болуп саналган адамдар;
- талапкер-бош кызмат ордуна талапкер жеке маалыматтарын иштеп чыгуучу алган жеке жак;
- иштеп чыгуучунун жеткирүүчүсү-корпоративдик контрагентти, б. а. юридикалык жакты, жеке ишкерди же жеке адамды, ошондой эле иштеп чыгуучу менен товар же продукция берүү, жумуштарды аткаруу же кызмат көрсөтүү жөнүндө келишим түзгөн же түзүүгө ниеттенген чет өлкөлүк юридикалык жакты биргелешип эскерүүдө пайдаланылуучу термин;
- иштеп чыгуучунун өнөктөшү-Кыргыз Республикасынын мыйзамдарында белгиленген тартипте жеке практика менен алектенген, иштеп чыгуучу менен товарларды же продукцияларды сатып алууга, иштеп чыгуучу аткарган же көрсөткөн жумуштарды же кызмат көрсөтүүлөрдү алууга келишим түзгөн же түзүүгө ниеттенген юридикалык жак, жеке ишкер, ошондой эле жеке жак;
- өнөктөштүн, жеткирүүчүнүн өкүлү-жеке маалыматтары иштеп чыгуучуга жана:
- өнөктөшүнүн, жеткирүүчүнүн башкаруу органдарына кирген;
- өнөктөштүн, жеткирүүчүнүн ээси, уюштуруучусу, акционери же катышуучусу болуп саналат;
- ишеним каттын негизинде же эмгек милдеттенмелеринин негизинде өнөктөштүн, берүүчүнүн атынан аракеттенүүчү;
- чекене кардар-иштеп чыгуучу менен товарларды же продукцияларды сатып алууга, иштеп чыгуучу аткарган же көрсөткөн жумуштарды же кызматтарды алууга, анын ичинде ачык келишимдин шарттарына кошулуу жолу менен кызмат көрсөтүүлөрдү алууга келишим түзгөн жана жеке маалыматтары иштеп чыгуучуга берилген жеке жак;
- процессордун контрагенти-процессордун келишими боюнча тарап;
- жалпыга жеткиликтүү жеке маалыматтар-жеке маалыматтардын субъектиси же анын өтүнүчү боюнча федералдык мыйзамдын негизинде берилген адамдардын чектелбеген чөйрөсүнө кирүү мүмкүнчүлүгү, анын ичинде мыйзамдарга ылайык милдеттүү түрдө ачыкка чыгарууга же жарыялоого тийиш болгон жеке маалыматтар;
- биометрикалык жеке маалыматтар-адамдын физиологиялык жана биологиялык өзгөчөлүктөрүн мүнөздөөчү, анын негизинде анын инсандыгын аныктоого мүмкүн болгон жана жеке маалыматтардын субъектисинин инсандыгын аныктоо үчүн иштетүүчү тарабынан пайдаланылуучу маалыматтар;
- жеке маалыматтардын атайын категориялары-расалык, улуттук таандыктыгына, саясий көз караштарына, диний же философиялык ишенимдерине, ден соолугунун абалына, интимдик жашоосуна тиешелүү жеке маалыматтар;
- жеке маалыматтарга жетүү-бул маалыматтардын купуялуулугун сактоо шартында, иштеп чыгуучу тарабынан иштетилүүчү субъекттердин жеке маалыматтары менен айрым адамдарды (анын ичинде кызматкерлерди) тааныштыруу;
- жеке маалыматтардын купуялуулугу-эгерде Федералдык мыйзамда башкача каралбаса, жеке маалыматтарга жетүү мүмкүнчүлүгүн алган адамдардын үчүнчү жактарга ачыкка чыгарбоо жана жеке маалыматтар субъектинин макулдугусуз жеке маалыматтарды жайылтпоо милдети.
3. ЖЕКЕ МААЛЫМАТТАРДЫ ИШТЕП ЧЫГУУНУН УКУКТУК НЕГИЗДЕРИ
3.1. Жеке маалыматтарды иштеп чыгуунун укуктук негиздери болуп, аны аткаруу үчүн жана ага ылайык иштеп чыгуучу жеке маалыматтарды иштеп чыгууну ишке ашырган, анын ичинде ченемдик укуктук актылардын жыйындысы эсептелет:
- Кыргыз Республикасынын Конституциясы;
- Кыргыз Республикасынын Эмгек кодекси;
- Кыргыз Республикасынын Мыйзамы, 19-июль, 2017-жыл 127 "электрондук башкаруу жөнүндө";
- Закон Кыргызской Республики от 14 июля 2014 года ответ 136"Кыргыз Республикасынын жарандарын биометрикалык каттоо жөнүндө";
- Кыргыз Республикасынын Мыйзамы-жылдын 14-апрелиндеги 2008-жылдын $ 58 "жеке мүнөздөгү маалымат жөнүндө";
- Кыргыз Республикасынын Министрлер кабинетинин 18-ноябрындагы токтому 2022-ж Дью 638 "жеке маалыматтар массивдерин, жеке маалыматтар массивдерин кармоочуларды (ээлерин) жана жеке маалыматтар массивдерин кармоочулардын (ээлеринин) реестринде жеке маалыматтар массивдерин жана жеке маалыматтар тизмектерин каттоо, ошондой эле аны жүргүзүү жана жарыялоо тартибин бекитүү жөнүндө";
- Кыргыз Республикасынын Өкмөтүнүн токтому 21-ноябрь 2017-жыл оот 759 "Жеке маалыматтар субъектисинин жеке маалыматтарды чогултууга жана иштеп чыгууга макулдугун алуу тартибин, жеке маалыматтар субъекттерине алардын жеке маалыматтарын үчүнчү тарапка берүү жөнүндө кабарлоо тартибин жана формасын бекитүү жөнүндө";
- Кыргыз Республикасынын Өкмөтүнүн токтому 21-ноябрь 2017-жыл осот 760"жеке маалыматтардын маалыматтык системаларында аларды иштеп чыгууда жеке маалыматтардын коопсуздугун камсыз кылууга жана коргоого карата талаптарды бекитүү жөнүндө, алардын аткарылышы жеке маалыматтардын корголушунун белгиленген деңгээлин камсыз кылат".
- Иштетүүчүдө жеке маалыматтарды иштеп чыгуу жана коргоо жөнүндө жобо;
- жеке маалыматтарды иштеп чыгуу жана коопсуздугун камсыз кылуу маселелерин иштеп Чыгуучуда жөнгө салуучу жана чагылдыруучу локалдуу ченемдик актылар жана документтер (буйруктар, нускамалар, журналдар, билдирүүлөр ж.б.).
4. ЖЕКЕ МААЛЫМАТТАРДЫ ИШТЕП ЧЫГУУ МАКСАТТАРЫ
4.1. Иштеп чыгуучу өзүнүн жеке маалыматтарын иштеп чыгууда адамдын жана жарандын укуктарын жана эркиндиктерин сактоону, анын ичинде жеке турмуштун кол тийбестигине, жеке жана үй-бүлөлүк купуялуулукка болгон укуктарды коргоону өзүнүн ишмердигин жүзөгө ашыруунун эң маанилүү максаты жана шарты катары коет.
4.2. Иштетүүчү колдонуучу берген маалыматтарды максаттарда колдонот:
4.2.1. колдонуучуну сайтта катталуу жана идентификациялоо, колдонуучуга сайтты толук кандуу пайдалануу мүмкүнчүлүгүн берүү;
4.2.2. пайдалануучунун билдирмеси боюнча андан аркы коммуникацияларды, анын ичинде пайдалануучунун билдирмеси боюнча милдеттенмелерди аткаруу үчүн иштеп чыгуучунун өнөктөш – үчүнчү жактарын, компания тарабынан кызматтарды көрсөтүү маселелери боюнча консультацияларды берүү;
4.2.3. өнөктөш сайттарда каттоо эсебин түзүү жана каттоо эсебиңизге/ каттоо эсебиңизге кирүү мүмкүнчүлүгүн берүү;
4.2.4. маалыматтык мүнөздөгү билдирүүлөрдү жөнөтүү;
4.2.5. жарнама, товарларды, жумуштарды (кызматтарды) илгерилетүү, анын ичинде колдонуучунун жеке каалоолору жана орнотуулары жөнүндө алынган маалыматтын негизинде;
4.2.6. иштеп чыгуучу сайттын ишин баалоо жана талдоо;
4.2.7. Жарнама жайгаштыруунун натыйжалуулугун, колдонуучу берген жеке эмес маалыматтардын негизинде статистикалык изилдөөлөрдү талдайт;
4.2.8. колдонуучуга акциялар, арзандатуулар жана атайын сунуштар тууралуу электрондук почта, телефон байланышы аркылуу маалымдоо;
4.2.9. маркетингдик изилдөөлөрдү жүргүзүү, анын ичинде подрядчы (аткаруучу, консультант)катары үчүнчү жактарды тартуу менен
5. ЖЕКЕ МААЛЫМАТТАРДЫ ИШТЕП ЧЫГУУ ПРИНЦИПТЕРИ ЖАНА ШАРТТАРЫ
5.1. Колдонуучулардын жеке маалыматтарын иштеп чыгуу Кыргыз Республикасынын аймагында маалымат базасын пайдалануу менен ишке ашырылат;
5.2. Жеке маалыматтарды иштеп чыгуу автоматташтырылган каражаттарды пайдалануу менен да, аларды пайдаланбастан да ишке ашырылат;
5.3. Иштеп чыгуучу ушул саясатта атайын көрсөтүлгөн учурларды кошпогондо, пайдалануучудан алынган маалыматты үчүнчү жактарга бербөөгө милдеттенет;
5.4. Пайдалануучулардын жеке маалыматтарын иштетүүчүнүн өнөктөш - үчүнчү жактарына берүү зарыл болгон учурда пайдалануучулардын алдындагы милдеттенмелерин аткаруу максатында пайдалануучулардын макулдугунун негизинде ишке ашырылат;
5.5. Иштеп чыгуучу, эгерде колдонуудагы мыйзамдарда жана / же ушул саясатта башкача каралбаса, колдонуучулардын жеке маалыматтарын компаниянын өнөктөш-үчүнчү жактарына берүү зарыл болгон учурда, бул жактар колдонуучунун макулдугусуз жеке маалыматтарды жашырын сактоого, ачыкка чыгарбоого жана жайылтпоого милдеттенишет;
5.6. Пайдалануучулардын жеке маалыматтарын сактоо электрондук сактагычтарда, ал эми пайдалануучулардын алдындагы милдеттенмелерди аткаруу максатында жеке маалыматтар алынгандан кийин материалдык алып жүрүүчүлөрдө ишке ашырылышы мүмкүн;
5.7. Жеке маалыматтарды сактоо колдонуучулардын алдындагы милдеттенмелерди аткаруу үчүн объективдүү зарыл болгон мөөнөттүн чегинде жүргүзүлөт жана төмөнкү окуялар менен аныкталат (кайсы окуя мурда болгонуна жараша):
5.7.1. колдонуучу жеке кабинети аркылуу жеке маалыматтарды жок кылганга чейин;
5.7.2. колдонуучудан жеке маалыматтарды жок кылуу же аларды иштетүүгө макулдугун алуу жөнүндө талап келип түшкөндүгүнө байланыштуу компания тарабынан жеке маалыматтар жок кылынганга чейин;
5.7.3. колдонуучунун макулдугунун мөөнөтү аяктаганга чейин.
5.8. 2.2.7-пунктта көрсөтүлгөн максаттар үчүн пайдалануучунун алдында милдеттенмелерди аткаргандан кийин маалыматтарды жок кылуу жөнүндө талапты алгандан же маалыматтарды иштеп чыгууга макулдукту чакыртып алгандан башка учурларда, иштеп чыгуучу колдонуучунун жеке маалыматтарын сактоого укуктуу. каралган.
5.9. Колдонуучулардын жеке маалыматтарын иштетүүчүнүн өнөктөш – үчүнчү жактарына берүү зарыл болгон учурда, саясатта түздөн-түз каралган учурларда, мындай берүү төмөнкү шарттарды сактоо менен ишке ашырылат::
5.9.1. үчүнчү жак-иштеп чыгуучунун өнөктөшү аны иштеп чыгууда жана пайдаланууда жеке маалыматтардын купуялуулугун камсыз кылат жана башка жактарга маалыматтарды ачпоого, ошого тете алардын макулдугусуз пайдалануучулардын жеке маалыматтарын жайылтпоого милдеттенет;
5.9.2. үчүнчү жак – иштеп чыгуучунун өнөктөшү жеке маалыматтарды иштеп чыгууда алардын коопсуздугун камсыз кылуу боюнча төмөнкү чаралардын сакталышын кепилдейт: маалыматты коргоо каражаттарын пайдалануу; жеке маалыматтарга санкцияланбаган жетүү фактыларын табуу жана белгилөө жана жеке маалыматтарды калыбына келтирүү боюнча чараларды көрүү; жеке маалыматтарга жетүүнү чектөө; жеке маалыматтардын коопсуздугун камсыз кылуу боюнча колдонулуучу чаралардын натыйжалуулугун контролдоо жана баалоо, мыйзамдарда каралган башка чаралар;
5.9.3. үчүнчү жакка – иштетүүчүнүн өнөктөшүнө колдонуучулардын жеке маалыматтарын берүүгө жана жайылтууга тыюу салынат.
5.10. Маалыматты Кыргыз Республикасынын мыйзамдарынын негиздүү жана колдонулуучу талаптарына ылайык берүү, ошого тете пайдалануучу алдында милдеттенмелерди аткаруу үчүн иштеп чыгуучу менен келишимдин (макулдашуунун) негизинде иш алып барган өнөктөштөргө маалыматты иштеп чыгуучу тарабынан берүү ушул саясатта каралган милдеттенмелерди бузуу деп эсептелбейт; иштетүүчүнүн сайтынын ишин баалоо жана талдоо, жеке сунуштарды берүү, колдонуучунун жеке каалоолорунун жана жөндөөлөрүнүн негизинде жарнактарды көрсөтүү, ошондой эле маркетингдик, аналитикалык жана/же статистикалык изилдөөлөрдү жүргүзүү максатында колдонуучу жөнүндө маалыматтарды жеке эмес формада иштетүүчүнүн үчүнчү жактарга өткөрүп берүүсү.
5.11. Иштеп чыгуучу "куж" ("куки") технологиясын колдонууга укуктуу. "Соок сешече серпүү" файлдарында купуя маалымат жок. "Үчүнчү" файлдары колдонуучунун артыкчылыктарын жана жөндөөлөрүн эстеп калуу жана сайтка киргендер жөнүндө аналитикалык маалыматтарды чогултуу үчүн колдонулат. Сайтты колдонуу колдонуучу бардык "жкш" файлдарын жана сайтка кирүү боюнча аналитикалык маалыматтарды колдонууга, ошондой эле аларды үчүнчү жактарга берүүгө макул экендигин билдирет.
5.12. Пайдалануучу иштеп чыгуучудан анын жеке маалыматтарын иштеп чыгууга тиешелүү маалыматты алууга укуктуу. Компания колдонуучуга же анын өкүлүнө колдонуучуга тиешелүү жеке маалыматтар менен таанышуу мүмкүнчүлүгүн акысыз берет.
5.13. Маалыматтар толук эмес, так эмес же тиешеси жок деп табылган учурда иштеп чыгуучу колдонуучунун маалыматынын негизинде 7 (жети) жумуш күнүнөн ашпаган мөөнөттө колдонуучунун жеке маалыматтарына зарыл болгон өзгөртүүлөрдү киргизет жана киргизилген өзгөртүүлөр жөнүндө колдонуучуга кабарлайт.
5.14. Эгерде пайдалануучу же анын өкүлү иштеп чыгуучуга анын жеке маалыматтарын мыйзамсыз алуу же иштетүү фактысын, ага тете иш-аракеттер анын жеке маалыматтары менен иштеп чыгуу максаттарына дал келбөө фактысын ырастоону берсе, иштеп чыгуучу 7 (жети) жумуш күнүнөн ашпаган мөөнөттө колдонуучунун мындай жеке маалыматтарын жок кылууга жана көрүлгөн чаралар жөнүндө колдонуучуга кабарлоого милдеттенет.
ЖЕКЕ МААЛЫМАТТАРДЫН СУБЪЕКТИЛЕРИ
6.1. Иштетүүчү жеке маалыматтардын субъекттеринин төмөнкү категорияларын иштетүүнү жүзөгө ашырат:
- бош кызмат орундарын ээлөөгө изденүүчү болуп саналган жеке жактардын-жеке маалыматтар субъекттеринин макулдугу менен ишке кабыл алуу же кабыл алуудан баш тартуу жөнүндө чечимди иштеп чыгуучу кабыл алуу үчүн, ошондой эле кадрдык резервди түзүү үчүн зарыл болгон курамда жана мөөнөттө;
- иштеп чыгуучунун башкаруу органдарына кирген жеке жактардын-жеке маалыматтар субъекттеринин макулдугу менен, Кыргыз Республикасынын мыйзамдарында каралган максаттарга жетүү үчүн зарыл болгон курамда жана мөөнөттө, Кыргыз Республикасынын мыйзамдары менен иштеп чыгуучуга жүктөлгөн функцияларды, ыйгарым укуктарды жана милдеттерди ишке ашыруу жана аткаруу үчүн;
- иштеп чыгуучу менен, анын туунду коомдору менен эмгек мамилелеринде турган жеке жактарды — Кыргыз Республикасынын мыйзамдарында каралган максаттарга жетүү үчүн, Кыргыз Республикасынын мыйзамдары менен иштеп чыгуучуга жүктөлгөн функцияларды, ыйгарым укуктарды жана милдеттерди жүзөгө ашыруу жана аткаруу үчүн, кадрлар резервин түзүү үчүн, ошондой эле жеке маалыматтар субъекти тарап же пайда алуучу же кепил болгон келишимди түзүү жана аткаруу үчүн зарыл болгон курамда жана мөөнөттө, анын ичинде Кыргыз Республикасынын мыйзамдарында каралган;
- жумуштарды аткарууну, кызматтарды көрсөтүүнү жана(же) товарларды берүүнү жүзөгө ашыруучу жана иштеп чыгуучу менен жарандык-укуктук мүнөздөгү келишим түзгөн жеке жактардын;
- иштетүүчүнүн чет өлкөлүк кызматкерлери (мындан ары — "экспаттар") — жеке маалыматтар субъекттеринин макулдугу менен, Кыргыз Республикасынын мыйзамдарында каралган максаттарга жетүү үчүн зарыл болгон курамда жана мөөнөттө, Кыргыз Республикасынын мыйзамдары менен жүктөлгөн функцияларды, ыйгарым укуктарды жана милдеттерди ишке ашыруу жана аткаруу үчүн, чакырууларды, визаларды тариздөөдө экспаттарга көмөк көрсөтүү жана миграциялык каттоого туруу үчүн, иштөөгө уруксат алуу, патент алуу, кадрлар резервин түзүү үчүн, ошондой эле жеке маалыматтар субъектиси тарап же пайда алуучу же кепилдик берүүчү болуп саналган келишимди түзүү жана аткаруу үчүн, камсыздандыруу берүү максатында;
- экспаттардын тууган-туушкандары — жеке маалыматтар субъекттеринин макулдугу менен, Кыргыз Республикасынын мыйзамдарында каралган максаттарга жетүү үчүн зарыл болгон курамда жана мөөнөттө, чакырууларды, визаларды жол-жоболоштурууда көмөк көрсөтүү жана миграциялык каттоого туруу, иштеп чыгуучунун укуктарын жана мыйзамдуу кызыкчылыктарын ишке ашыруу үчүн, ошондой эле жеке маалыматтар субъектиси тарап же пайда алуучу же кепил болуп саналган келишимди түзүү жана аткаруу үчүн, анын ичинде Кыргыз Республикасынын мыйзамдарында каралган;
- иштеп чыгуучунун учурдагы жана потенциалдуу жеткирүүчүлөрүнүн өкүлдөрү болгон жеке жактардын-жеке маалыматтар субъекттеринин макулдугу менен, жеткирүүчүлөр менен өз ара аракеттенүүнү ишке ашыруу үчүн зарыл болгон курамда жана мөөнөттө;
- иштетүүчүнүн кызматкеринин багуусунда турган жеке жактардын;
- иштеп чыгуучудан киреше алган, бирок аны менен эмгек мамилелеринде турбаган жеке жактар-Кыргыз Республикасынын мыйзамдары менен иштеп чыгуучуга жүктөлгөн функцияларды, ыйгарым укуктарды жана милдеттерди жүзөгө ашыруу жана аткаруу үчүн зарыл болгон курамда жана мөөнөттө;
- жеке маалыматтар субъекттеринин макулдугу менен, өнөктөштөр менен өз ара аракеттенүүнү жүзөгө ашыруу үчүн зарыл болгон курамда жана мөөнөттө;
- жеке жактар тарабынан жеке маалыматтары жалпыга ачык берилген, ал эми аларды иштетүү алардын укуктарын бузбайт жана жеке маалыматтар жөнүндө мыйзамдарда белгиленген талаптарга жооп берет;
- иштеп чыгуучу тарабынан алардын жеке маалыматтарын иштеп чыгууга макулдугун билдирген жеке жактардын же Кыргыз Республикасынын эл аралык келишимдеринде же мыйзамдарында каралган максаттарга жетүү үчүн, Кыргыз Республикасынын мыйзамдары менен иштеп чыгуучуга жүктөлгөн ыйгарым укуктарды жана милдеттерди жүзөгө ашыруу жана аткаруу үчүн жеке маалыматтарды иштеп чыгуучуга зарыл болгон жеке жактардын.
7. ЖЕКЕ МААЛЫМАТТАРДЫ ИШТЕТҮҮЧҮНҮН ЖАНА СУБЪЕКТТЕРДИН УКУКТАРЫ ЖАНА МИЛДЕТТЕРИ
7.1. Жеке маалымат субъекти төмөнкүлөргө укуктуу::
- жеке маалыматтар жөнүндө мыйзамдарда белгиленген тартипте, формада жана мөөнөттө анын жеке маалыматтарын иштеп чыгууга тиешелүү маалыматтарды алууга;
- эгерде алар толук эмес, эскирген, так эмес, анык эмес, мыйзамсыз алынган же иштетүүнүн билдирилген максаттары үчүн зарыл болуп саналбаса, ошондой эле эгерде жеке маалыматтарды иштеп чыгууга макулдук берүүдө мурда билдирилбеген максаттарда пайдаланылса өзүнүн жеке маалыматтарын тактоону, тосмолоону же жок кылууну талап кылууга;
- жеке маалыматтарды иштеп чыгууга макулдугун жокко чыгаруу;
- өз укуктарын жана мыйзамдуу таламдарын коргоо боюнча мыйзамда каралган чараларды көрүү;
- өзүнүн укуктарын жана мыйзамдуу кызыкчылыктарын ишке ашыруу үчүн иштеп чыгуучудан анын жеке маалыматтарын иштеп чыгууга тиешелүү маалыматтарды иштеп чыгуучуга кайрылганда жана суроо-талапты жеке өзү же өкүлүнүн жардамы менен жөнөткөндө, мындай суроо-талапта Кыргыз Республикасынын 14-апрелиндеги Кыргыз Республикасынын Мыйзамында, 2008-жылдын 58 "жеке мүнөздөгү маалымат жөнүндө", Кыргыз Республикасынын Конституциясынын, Кыргыз Республикасынын Эмгек кодексинин жана жеке маалыматтар жаатындагы Кыргыз Республикасынын башка ченемдик укуктук актыларында каралган зарыл маалыматтарды милдеттүү түрдө көрсөтүү менен алууга.
- өзү жөнүндө анык маалыматты билдирүүгө жана курамы Кыргыз Республикасынын мыйзамдарында жана иштеп чыгуучунун локалдуу ченемдик документтеринде иштеп чыгуу максаты үчүн зарыл болгон көлөмдө белгиленген жеке маалыматтарды камтыган документтерди берүүгө;
- жеке маалыматтарын тактоо (жаңыртуу, өзгөртүү) жөнүндө процессорго билдирүү.
- билдирилген максатка ылайык жеке маалыматтар субъектинин жеке маалыматтарын иштеп чыгуу;
- келишимди аткаруу, кызмат көрсөтүү, жеке маалыматтар субъектин идентификациялоо үчүн зарыл болгон анык жеке маалыматтарды берүүнү, ошондой эле Кыргыз Республикасынын мыйзамдарында каралган башка учурларда жеке маалыматтар субъектинен талап кылуу;
- эгерде жеке маалыматтар субъектинин анын жеке маалыматтарына кирүүсү үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын бузган учурда, ошондой эле Кыргыз Республикасынын мыйзамдарында каралган башка учурларда жеке маалыматтар субъектинин анын жеке маалыматтарына кирүүсүн чектөө;
- жеке жактардын жалпыга жеткиликтүү жеке маалыматтарын иштеп чыгуу;
- иштеп чыгуучуну ички маалыматтык камсыз кылуу максатында, эгерде Кыргыз Республикасынын мыйзамдарында башкача каралбаса, жеке маалыматтар субъектинин жазуу жүзүндөгү макулдугу менен анын фамилиясы, аты, атасынын аты, иштеген жери, кызматы, туулган жылы жана жери, дареги, абоненттик номери, электрондук почтасынын дареги жана жеке маалыматтар субъекти билдирген башка жеке маалыматтар киргизилиши мүмкүн болгон ички маалымдама материалдарды түзүү;
- Кыргыз Республикасынын мыйзамдарына ылайык жарыяланууга же милдеттүү түрдө ачыкка чыгарылууга тийиш болгон жеке маалыматтарды иштеп чыгууну жүзөгө ашырууга;
- жеке маалыматтар субъектинин макулдугу менен ошол жак менен түзүлгөн келишимдин негизинде жеке маалыматтарды иштеп чыгууну башка адамга тапшыруу.
- колдонуудагы мыйзамдарда белгиленген тартипте алынган жеке маалыматтарды иштеп чыгуу;
- жеке маалыматтар субъектинин (жеке маалыматтар субъектинин мыйзамдуу өкүлүнүн) анын жеке маалыматтарын иштеп чыгуу маселеси боюнча кайрылууларын кароо жана жүйөлүү жоопторду берүү;
- жеке маалыматтар субъекттеринин жеке маалыматтарын камтыган иштеп чыгуучунун документтерин Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык оперативдүү жана архивдик сактоону жүзөгө ашырууга.
8. ПРОЦЕССОРДУН ФУНКЦИЯЛАРЫ ЖАНА ЖЕКЕ МААЛЫМАТТАРДЫ КОРГОО ТАЛАПТАРЫ
8.1. Процессор мыйзам тарабынан берилген функцияларды, ыйгарым укуктарды жана милдеттерди аткаруу, процессордун, анын кызматкерлеринин жана үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын жүзөгө ашыруу үчүн жеке маалыматтарды мыйзамдуу жана адилеттүү негизде иштетет.
8.2. Процессор тарабынан иштетилген жеке маалыматтардын тизмеси Кыргыз Республикасынын мыйзамдарына, процессордун жергиликтүү эрежелерине ылайык жана жеке маалыматтарды иштетүү максаттарын эске алуу менен аныкталат.
8.3. Процессор жеке маалыматтарды түздөн-түз жеке маалыматтардын субъекттеринен алат, субъекттердин жеке маалыматтарын алардын макулдугу менен иштетет, аны процессордун веб-сайтында конкреттүү иш-аракеттерди жүргүзүү менен билдирсе болот, анын ичинде, бирок алар менен гана чектелбестен, буйрутма берүү, жеке эсепке каттоо, Жаңылыктарга жазылуу, ушул саясатка ылайык
8.4. Процессор Кыргыз Республикасынын мыйзамдарына ылайык өз ыйгарым укуктары боюнча мамлекеттик органдарга жеке маалыматтарды өткөрүп берет.
8.5. Процессор иштетилген жеке маалыматтарга расмий милдеттерин аткарууга жана жеке жоопкерчилик принциптерине ылайык, ага муктаж болгон кызматкерлерге гана жеткиликтүүлүк берет.
8.6. Процессор жеке маалыматтарды купуялуулукка ылайык иштетет, демек, үчүнчү жактарга ачыкка чыгарбоо жана жеке маалыматтарды жеке маалыматтардын субъектисинин макулдугусуз бөлүштүрбөө милдети, эгерде Кыргыз Республикасынын мыйзамдарында башкача каралбаса.
8.7. Процессор жеке маалыматтардын субъектисинин жеке маалыматтарынын купуялуулугун, анын филиалдарынын, жеке адамдардын жеке маалыматтарына мүмкүнчүлүгү бар кызматкерлеринин купуялуулугун камсыз кылат, ошондой эле жогоруда аталган адамдардын жеке маалыматтарды жеке маалыматтар субъектиси менен түзүлгөн Мыйзамга, келишимге же башка келишимге ылайык максаттарда гана колдонушун камсыз кылат.
8.8. Процессор жеке маалыматтарды төмөнкү жолдор менен иштетет:
жеке маалыматтарды автоматташтырылбаган иштетүү;
маалымат жана телекоммуникация тармактары аркылуу алынган маалыматты берүү менен же бербестен жеке маалыматтарды автоматташтырылган иштетүү;
жеке маалыматтарды аралаш иштетүү.
8.9. Жеке маалыматтарды иштетүү боюнча иш-аракеттерге чогултуу, жазуу, системалаштыруу, топтоо, сактоо, тактоо (жаңыртуу, өзгөртүү), казып алуу, колдонуу, өткөрүп берүү (бөлүштүрүү, камсыздоо, жетүү), деперсоналдаштыруу, бөгөт коюу, жок кылуу жана жок кылуу кирет.
8.10. Процессор колдонуучунун жеке маалыматын мындай маалыматты коргоо талаптарына ылайык коргойт жана мындай маалыматты коргоо үчүн коопсуз ыкмаларды колдонуу үчүн жооптуу.
8.11. Процессор колдонуучунун жеке маалыматын (анын ичинде жазууну, системалаштырууну, топтоону, тактоону, сактоону, чыгарууну, түздөн-түз атайын сунуштарды, жаңы өнүмдөр жана жарнамалар жөнүндө маалыматты колдонуучуга жөнөтүүнү, процесстик өтүнүчтөрдү жана кайрылууларды, ошондой эле жеке маалыматты жок кылууну камтыган уюмдарды) үчүнчү жактарга өткөрүп берүүгө укуктуу.
8.12. Колдонуучунун жеке маалыматын коргоо, анын туура колдонулушун камсыз кылуу жана ага уруксатсыз жана/же кокусунан кирүүгө жол бербөө үчүн, процессор керектүү жана жетиштүү техникалык жана административдик чараларды колдонот. Колдонуучу берген жеке маалымат коопсуз жайларда жайгашкан чектелген мүмкүнчүлүгү бар серверлерде сакталат.
8.13. Процессор раса, улут, саясий көз караштар, диний же философиялык ишенимдер, ден-соолук абалы жана интимдик жашоого байланыштуу жеке маалыматтардын атайын категорияларын иштетпейт.
8.14. Жеке маалыматтарды иштетүү учурунда процессор тарабынан ишке ашырылган коргоо чараларына төмөнкүлөр кирет:
жеке маалыматтарды иштетүү үчүн жеке маалыматтардын субъекттеринин макулдугун алуу;
процессордун бөлүмдөрүндө жана маалымат системаларында жеке маалыматтардын коопсуздугун камсыз кылуу жана иштетүүнү уюштуруу үчүн жооптуу кызматкерлерди дайындоо;
процессор үчүн жеке маалыматтарды иштетүүнү, коргоону жана коопсуздукту белгилеген жана жөнгө салган жергиликтүү жоболорду жана башка документтерди бекитүү жана аткаруу;
жеке маалыматтарды жана алардын материалдык ташуучуларын жеке маалыматтардын ар кандай категорияларын камтыган өзүнчө сактоону камсыз кылуу жана аларды иштетүү ар кандай максаттарда жүргүзүлөт;
жеке маалыматтарды жана маалыматтык системалардын материалдык ташуучуларын эсепке алууну уюштуруу, анда жеке маалыматтар иштетилет;
жеке маалыматтардын купуялуулугун жана алардын мыйзамсыз аракеттерден корголушун камсыз кылуу үчүн жеке маалыматтардын коопсуздугун камсыз кылуу боюнча чаралардын топтомун колдонуу:
Интернет маалымат жана телекоммуникация тармагындагы процессордун расмий сайтына жайгаштыруу менен саясатка чектөөсүз кирүүнү камсыз кылуу;
процессордун маалымат тутумунда иштетилген жеке маалыматтарга жетүү эрежелерин белгилөө, ошондой эле алар менен болгон бардык иш-аракеттерди каттоону жана эсепке алууну камсыз кылуу;
8.15. Иштетилген жеке маалыматтардын коопсуздугун камсыздоо, аны жөнгө салуучу укуктук актыларга ылайык кабыл алынган жеке маалыматтар боюнча мыйзамдардын талаптарын эске алуу менен маалыматты коргоо үчүн уюштуруу, техникалык жана укуктук чаралардын бирдиктүү интеграцияланган системасынын алкагында процессор тарабынан жүзөгө ашырылат.
8.16. Процессордун маалыматтык коопсуздук тутуму эл аралык жана Улуттук маалыматтык коопсуздук стандарттарынын талаптарына, ошондой эле мыкты эл аралык тажрыйбаларга негизделген үзгүлтүксүз өнүгүп, өркүндөп жатат.
9. АКЫРКЫ ЖОБОЛОР
9.1. Бул саясат коомчулукка жеткиликтүү документ болуп саналат жана процессордун расмий сайтына жайгаштырылышы керек fortyworld.com
9.2. Саясат жеке маалыматтарды иштеп чыгуу жана коргоо боюнча мыйзам актыларына жана ченемдик документтерге өзгөртүүлөр киргизилген учурда жаңыланууга тийиш.
9.3. Кызматкерлерди ушул саясаттын жоболору менен тааныштыруу жеке кол тамга менен жүргүзүлөт.
9.4. Бул саясаттын жоболору Процессордон жеке маалыматтарга ээ болгон жана/же жеке маалыматтарды иштетүүнү жана коопсуздукту уюштурууга катышкан бардык кызматкерлерге милдеттүү.
9.5. Кыргыз Республикасынын мыйзамдарынын талаптарын жана жеке маалыматтарды иштетүү жана коргоо жаатындагы процессордун жоболорун бузуу үчүн жоопкерчилик Кыргыз Республикасынын учурдагы мыйзамдарына ылайык аныкталат.
9.6. Жеке маалымат субъекттеринин укуктарын жана милдеттерин жүзөгө ашыруу үчүн, даректи колдонуу керек fortyworld.com
8.1. Процессор мыйзам тарабынан берилген функцияларды, ыйгарым укуктарды жана милдеттерди аткаруу, процессордун, анын кызматкерлеринин жана үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын жүзөгө ашыруу үчүн жеке маалыматтарды мыйзамдуу жана адилеттүү негизде иштетет.
8.2. Процессор тарабынан иштетилген жеке маалыматтардын тизмеси Кыргыз Республикасынын мыйзамдарына, процессордун жергиликтүү эрежелерине ылайык жана жеке маалыматтарды иштетүү максаттарын эске алуу менен аныкталат.
8.3. Процессор жеке маалыматтарды түздөн-түз жеке маалыматтардын субъекттеринен алат, субъекттердин жеке маалыматтарын алардын макулдугу менен иштетет, аны процессордун веб-сайтында конкреттүү иш-аракеттерди жүргүзүү менен билдирсе болот, анын ичинде, бирок алар менен гана чектелбестен, буйрутма берүү, жеке эсепке каттоо, Жаңылыктарга жазылуу, ушул саясатка ылайык
8.4. Процессор Кыргыз Республикасынын мыйзамдарына ылайык өз ыйгарым укуктары боюнча мамлекеттик органдарга жеке маалыматтарды өткөрүп берет.
8.5. Процессор иштетилген жеке маалыматтарга расмий милдеттерин аткарууга жана жеке жоопкерчилик принциптерине ылайык, ага муктаж болгон кызматкерлерге гана жеткиликтүүлүк берет.
8.6. Процессор жеке маалыматтарды купуялуулукка ылайык иштетет, демек, үчүнчү жактарга ачыкка чыгарбоо жана жеке маалыматтарды жеке маалыматтардын субъектисинин макулдугусуз бөлүштүрбөө милдети, эгерде Кыргыз Республикасынын мыйзамдарында башкача каралбаса.
8.7. Процессор жеке маалыматтардын субъектисинин жеке маалыматтарынын купуялуулугун, анын филиалдарынын, жеке адамдардын жеке маалыматтарына мүмкүнчүлүгү бар кызматкерлеринин купуялуулугун камсыз кылат, ошондой эле жогоруда аталган адамдардын жеке маалыматтарды жеке маалыматтар субъектиси менен түзүлгөн Мыйзамга, келишимге же башка келишимге ылайык максаттарда гана колдонушун камсыз кылат.
8.8. Процессор жеке маалыматтарды төмөнкү жолдор менен иштетет:
жеке маалыматтарды автоматташтырылбаган иштетүү;
маалымат жана телекоммуникация тармактары аркылуу алынган маалыматты берүү менен же бербестен жеке маалыматтарды автоматташтырылган иштетүү;
жеке маалыматтарды аралаш иштетүү.
8.9. Жеке маалыматтарды иштетүү боюнча иш-аракеттерге чогултуу, жазуу, системалаштыруу, топтоо, сактоо, тактоо (жаңыртуу, өзгөртүү), казып алуу, колдонуу, өткөрүп берүү (бөлүштүрүү, камсыздоо, жетүү), деперсоналдаштыруу, бөгөт коюу, жок кылуу жана жок кылуу кирет.
8.10. Процессор колдонуучунун жеке маалыматын мындай маалыматты коргоо талаптарына ылайык коргойт жана мындай маалыматты коргоо үчүн коопсуз ыкмаларды колдонуу үчүн жооптуу.
8.11. Процессор колдонуучунун жеке маалыматын (анын ичинде жазууну, системалаштырууну, топтоону, тактоону, сактоону, чыгарууну, түздөн-түз атайын сунуштарды, жаңы өнүмдөр жана жарнамалар жөнүндө маалыматты колдонуучуга жөнөтүүнү, процесстик өтүнүчтөрдү жана кайрылууларды, ошондой эле жеке маалыматты жок кылууну камтыган уюмдарды) үчүнчү жактарга өткөрүп берүүгө укуктуу.
8.12. Колдонуучунун жеке маалыматын коргоо, анын туура колдонулушун камсыз кылуу жана ага уруксатсыз жана/же кокусунан кирүүгө жол бербөө үчүн, процессор керектүү жана жетиштүү техникалык жана административдик чараларды колдонот. Колдонуучу берген жеке маалымат коопсуз жайларда жайгашкан чектелген мүмкүнчүлүгү бар серверлерде сакталат.
8.13. Процессор раса, улут, саясий көз караштар, диний же философиялык ишенимдер, ден-соолук абалы жана интимдик жашоого байланыштуу жеке маалыматтардын атайын категорияларын иштетпейт.
8.14. Жеке маалыматтарды иштетүү учурунда процессор тарабынан ишке ашырылган коргоо чараларына төмөнкүлөр кирет:
жеке маалыматтарды иштетүү үчүн жеке маалыматтардын субъекттеринин макулдугун алуу;
процессордун бөлүмдөрүндө жана маалымат системаларында жеке маалыматтардын коопсуздугун камсыз кылуу жана иштетүүнү уюштуруу үчүн жооптуу кызматкерлерди дайындоо;
процессор үчүн жеке маалыматтарды иштетүүнү, коргоону жана коопсуздукту белгилеген жана жөнгө салган жергиликтүү жоболорду жана башка документтерди бекитүү жана аткаруу;
жеке маалыматтарды жана алардын материалдык ташуучуларын жеке маалыматтардын ар кандай категорияларын камтыган өзүнчө сактоону камсыз кылуу жана аларды иштетүү ар кандай максаттарда жүргүзүлөт;
жеке маалыматтарды жана маалыматтык системалардын материалдык ташуучуларын эсепке алууну уюштуруу, анда жеке маалыматтар иштетилет;
жеке маалыматтардын купуялуулугун жана алардын мыйзамсыз аракеттерден корголушун камсыз кылуу үчүн жеке маалыматтардын коопсуздугун камсыз кылуу боюнча чаралардын топтомун колдонуу:
Интернет маалымат жана телекоммуникация тармагындагы процессордун расмий сайтына жайгаштыруу менен саясатка чектөөсүз кирүүнү камсыз кылуу;
процессордун маалымат тутумунда иштетилген жеке маалыматтарга жетүү эрежелерин белгилөө, ошондой эле алар менен болгон бардык иш-аракеттерди каттоону жана эсепке алууну камсыз кылуу;
8.15. Иштетилген жеке маалыматтардын коопсуздугун камсыздоо, аны жөнгө салуучу укуктук актыларга ылайык кабыл алынган жеке маалыматтар боюнча мыйзамдардын талаптарын эске алуу менен маалыматты коргоо үчүн уюштуруу, техникалык жана укуктук чаралардын бирдиктүү интеграцияланган системасынын алкагында процессор тарабынан жүзөгө ашырылат.
8.16. Процессордун маалыматтык коопсуздук тутуму эл аралык жана Улуттук маалыматтык коопсуздук стандарттарынын талаптарына, ошондой эле мыкты эл аралык тажрыйбаларга негизделген үзгүлтүксүз өнүгүп, өркүндөп жатат.
9. АКЫРКЫ ЖОБОЛОР
9.1. Бул саясат коомчулукка жеткиликтүү документ болуп саналат жана процессордун расмий сайтына жайгаштырылышы керек fortyworld.com
9.2. Саясат жеке маалыматтарды иштеп чыгуу жана коргоо боюнча мыйзам актыларына жана ченемдик документтерге өзгөртүүлөр киргизилген учурда жаңыланууга тийиш.
9.3. Кызматкерлерди ушул саясаттын жоболору менен тааныштыруу жеке кол тамга менен жүргүзүлөт.
9.4. Бул саясаттын жоболору Процессордон жеке маалыматтарга ээ болгон жана/же жеке маалыматтарды иштетүүнү жана коопсуздукту уюштурууга катышкан бардык кызматкерлерге милдеттүү.
9.5. Кыргыз Республикасынын мыйзамдарынын талаптарын жана жеке маалыматтарды иштетүү жана коргоо жаатындагы процессордун жоболорун бузуу үчүн жоопкерчилик Кыргыз Республикасынын учурдагы мыйзамдарына ылайык аныкталат.
9.6. Жеке маалымат субъекттеринин укуктарын жана милдеттерин жүзөгө ашыруу үчүн, даректи колдонуу керек fortyworld.com
