Купуялуулук жана жеке маалыматтарды иштетүү саясаты
1. Жалпы жоболор
1.1. Бул Саясат жеке маалыматтарды иштетүүдө адамдын жана жарандын укуктарын жана эркиндиктерин коргоону камсыз кылуу, анын ичинде жеке жашоого кол тийбестик, жеке жана үй-бүлөлүк сырды коргоо укуктарын камсыз кылуу максатында иштелип чыккан.
Саясатта колдонулуучу негизги түшүнүктөр:
жеке маалыматтар — тикелей же кыйыр түрдө аныкталган же аныкталуучу жеке жакка (жеке маалыматтардын субъектисине) тиешелүү болгон ар кандай маалымат;
жеке маалыматтардын оператору (оператор) — жеке маалыматтарды иштеп чыгууну өз алдынча же башка жактар менен биргеликте уюштуруучу жана (же) жүзөгө ашыруучу, ошондой эле жеке маалыматтарды иштеп чыгуунун максаттарын, иштетиле турган жеке маалыматтардын курамын, жеке маалыматтар менен аткарылуучу аракеттерди (операцияларды) аныктоочу мамлекеттик орган, муниципалдык орган, юридикалык же жеке жак;
жеке маалыматтарды иштеп чыгуу — автоматташтыруу каражаттарын колдонуу менен же аларды колдонбостон жеке маалыматтар менен аткарылуучу каалаган аракет (операция) же аракеттердин (операциялардын) жыйындысы.
Жеке маалыматтарды иштеп чыгуу төмөнкүлөрдү камтыйт:
жеке маалыматтарды жайылтуу — жеке маалыматтарды белгисиз адамдардын чөйрөсүнө ачып берүүгө багытталган аракеттер;
жеке маалыматтарды берүү — жеке маалыматтарды белгилүү бир адамга же белгилүү бир адамдардын чөйрөсүнө ачып берүүгө багытталган аракеттер;
жеке маалыматтарды бөгөттөө — жеке маалыматтарды иштетүүнү убактылуу токтотуу (эгерде иштетүү жеке маалыматтарды тактоо үчүн зарыл болгон учурлардан тышкары);
жеке маалыматтарды жок кылуу — натыйжасында жеке маалыматтардын маалыматтык тутумундагы жеке маалыматтардын мазмунун калыбына келтирүү мүмкүн болбой калган жана (же) натыйжасында жеке маалыматтардын материалдык алып жүрүүчүлөрү жок кылынган аракеттер;
жеке маалыматтарды аныксыздоо — кошумча маалыматты колдонбостон жеке маалыматтардын конкреттүү жеке маалыматтардын субъектисине таандык экендигин аныктоо мүмкүн болбой калган аракеттер;
жеке маалыматтардын маалыматтык системасы — маалыматтар базасында камтылган жеке маалыматтардын жана аларды иштетүүнү камсыз кылган маалыматтык технологиялардын жана техникалык каражаттардын жыйындысы.
1.3. Оператордун негизги укуктары жана милдеттери.
1.3.1. Оператор укуктуу:
1.1. Бул Саясат жеке маалыматтарды иштетүүдө адамдын жана жарандын укуктарын жана эркиндиктерин коргоону камсыз кылуу, анын ичинде жеке жашоого кол тийбестик, жеке жана үй-бүлөлүк сырды коргоо укуктарын камсыз кылуу максатында иштелип чыккан.
Саясатта колдонулуучу негизги түшүнүктөр:
жеке маалыматтар — тикелей же кыйыр түрдө аныкталган же аныкталуучу жеке жакка (жеке маалыматтардын субъектисине) тиешелүү болгон ар кандай маалымат;
жеке маалыматтардын оператору (оператор) — жеке маалыматтарды иштеп чыгууну өз алдынча же башка жактар менен биргеликте уюштуруучу жана (же) жүзөгө ашыруучу, ошондой эле жеке маалыматтарды иштеп чыгуунун максаттарын, иштетиле турган жеке маалыматтардын курамын, жеке маалыматтар менен аткарылуучу аракеттерди (операцияларды) аныктоочу мамлекеттик орган, муниципалдык орган, юридикалык же жеке жак;
жеке маалыматтарды иштеп чыгуу — автоматташтыруу каражаттарын колдонуу менен же аларды колдонбостон жеке маалыматтар менен аткарылуучу каалаган аракет (операция) же аракеттердин (операциялардын) жыйындысы.
Жеке маалыматтарды иштеп чыгуу төмөнкүлөрдү камтыйт:
- чогултуу;
- жазуу;
- системалаштыруу;
- топтоо;
- сактоо;
- тактоо (жаңыртуу, өзгөртүү);
- чыгарып алуу;
- колдонуу;
- өткөрүп берүү (жайылтуу, берүү, жеткиликтүүлүк);
- аныксыздоо;
- бөгөттөө;
- өчүрүү;
- жок кылуу;
жеке маалыматтарды жайылтуу — жеке маалыматтарды белгисиз адамдардын чөйрөсүнө ачып берүүгө багытталган аракеттер;
жеке маалыматтарды берүү — жеке маалыматтарды белгилүү бир адамга же белгилүү бир адамдардын чөйрөсүнө ачып берүүгө багытталган аракеттер;
жеке маалыматтарды бөгөттөө — жеке маалыматтарды иштетүүнү убактылуу токтотуу (эгерде иштетүү жеке маалыматтарды тактоо үчүн зарыл болгон учурлардан тышкары);
жеке маалыматтарды жок кылуу — натыйжасында жеке маалыматтардын маалыматтык тутумундагы жеке маалыматтардын мазмунун калыбына келтирүү мүмкүн болбой калган жана (же) натыйжасында жеке маалыматтардын материалдык алып жүрүүчүлөрү жок кылынган аракеттер;
жеке маалыматтарды аныксыздоо — кошумча маалыматты колдонбостон жеке маалыматтардын конкреттүү жеке маалыматтардын субъектисине таандык экендигин аныктоо мүмкүн болбой калган аракеттер;
жеке маалыматтардын маалыматтык системасы — маалыматтар базасында камтылган жеке маалыматтардын жана аларды иштетүүнү камсыз кылган маалыматтык технологиялардын жана техникалык каражаттардын жыйындысы.
1.3. Оператордун негизги укуктары жана милдеттери.
1.3.1. Оператор укуктуу:
- эгерде Жеке маалыматтар жөнүндө мыйзамда же башка федералдык мыйзамдарда башкача каралбаса, Жеке маалыматтар жөнүндө мыйзамда жана ага ылайык кабыл алынган ченемдик укуктук актыларда каралган милдеттердин аткарылышын камсыз кылуу үчүн зарыл болгон жана жетиштүү чаралардын курамын жана тизмесин өз алдынча аныктоого;
- эгерде федералдык мыйзамда башкача каралбаса, жеке маалыматтардын субъектисинин макулдугу менен, бул жак менен түзүлгөн келишимдин негизинде жеке маалыматтарды иштетүүнү башка жакка тапшырууга. Оператордун тапшырмасы боюнча жеке маалыматтарды иштетүүнү жүзөгө ашырган жак Жеке маалыматтар жөнүндө мыйзамда каралган жеке маалыматтарды иштетүү принциптерин жана эрежелерин сактоого, жеке маалыматтардын купуялуулугун сактоого, Жеке маалыматтар жөнүндө мыйзамда каралган милдеттердин аткарылышын камсыз кылууга багытталган зарыл чараларды көрүүгө милдеттүү;
- жеке маалыматтардын субъекти жеке маалыматтарды иштетүүгө макулдугун кайтарып алган учурда, Оператор Жеке маалыматтар жөнүндө мыйзамда көрсөтүлгөн негиздер болгондо, жеке маалыматтардын субъектисинин макулдугусуз жеке маалыматтарды иштетүүнү улантууга укуктуу.
- жеке маалыматтарды иштетүүнү Жеке маалыматтар жөнүндө мыйзамдын талаптарына ылайык уюштурууга;
- жеке маалыматтардын субъектилеринин жана алардын мыйзамдуу өкүлдөрүнүн кайрылууларына жана суроо-талаптарына Жеке маалыматтар жөнүндө мыйзамдын талаптарына ылайык жооп берүүгө;
- жеке маалыматтардын субъектилеринин укуктарын коргоо боюнча ыйгарым укуктуу органга (Байланыш, маалыматтык технологиялар жана массалык коммуникациялар чөйрөсүн көзөмөлдөө боюнча федералдык кызматына (Роскомнадзор)) ушул органдын суроо-талабы боюнча зарыл маалыматты мындай суроо-талап алынган күндөн тартып 10 жумушчу күндүн ичинде билдирүүгө. Бул мөөнөт беш жумушчу күндөн ашпаган мөөнөткө узартылышы мүмкүн. Бул үчүн Оператор Роскомнадзорго суралган маалыматты берүү мөөнөтүн узартуунун себептерин көрсөтүү менен негизделген билдирүү жөнөтүшү керек;
- коопсуздукту камсыз кылуу чөйрөсүндөгү ыйгарым укуктуу федералдык аткаруу бийлик органы тарабынан аныкталган тартипте, РФ маалыматтык ресурстарына компьютердик чабуулдарды аныктоо, алдын алуу жана алардын кесепеттерин жоюу мамлекеттик системасы менен өз ара аракеттенүүнү камсыз кылууга, анын ичинде жеке маалыматтарды мыйзамсыз өткөрүп берүүгө (берүүгө, жайылтууга, кирүүгө) алып келген компьютердик окуялар жөнүндө ага маалымдоого.
- федералдык мыйзамдарда каралган учурларды кошпогондо, анын жеке маалыматтарын иштетүүгө тиешелүү маалыматтарды алууга. Маалыматтар Оператор тарабынан жеке маалыматтардын субъектисине жеткиликтүү формада берилет жана аларда башка жеке маалыматтардын субъектилерине тиешелүү жеке маалыматтар камтылбашы керек, мындай жеке маалыматтарды ачуу үчүн мыйзамдуу негиздер болгон учурлар мындан тышкары. Маалыматтардын тизмеси жана аларды алуу тартиби Жеке маалыматтар жөнүндө мыйзам менен белгиленген;
- эгерде жеке маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган болсо же иштеп чыгуунун жарыяланган максаты үчүн зарыл болбосо, оператордон анын жеке маалыматтарын тактоону, аларды блоктоону же жок кылууну талап кылууга, ошондой эле өз укуктарын коргоо боюнча мыйзамда каралган чараларды көрүүгө;
- товарларды, жумуштарды жана кызмат көрсөтүүлөрдү рынокто илгерилетүү максатында жеке маалыматтарды иштеп чыгууга алдын ала макулдук берүүгө;
- Оператордун анын жеке маалыматтарын иштетүүдөгү мыйзамсыз аракеттерине же аракетсиздигине Роскомнадзорго же сот тартибинде даттанууга.
2. Жеке маалыматтарды иштетүүнүн максаттары
2.1. Жеке маалыматтарды иштетүү конкреттүү, алдын ала аныкталган жана мыйзамдуу максаттарга жетүү менен чектелет. Жеке маалыматтарды чогултуу максаттарына шайкеш келбеген жеке маалыматтарды иштетүүгө жол берилбейт.
2.2. Иштетүү максаттарына жооп берген жеке маалыматтар гана иштетүүгө тийиш.
2.3. Оператор тарабынан жеке маалыматтарды иштетүү төмөнкү максаттарда жүзөгө ашырылат:
2.1. Жеке маалыматтарды иштетүү конкреттүү, алдын ала аныкталган жана мыйзамдуу максаттарга жетүү менен чектелет. Жеке маалыматтарды чогултуу максаттарына шайкеш келбеген жеке маалыматтарды иштетүүгө жол берилбейт.
2.2. Иштетүү максаттарына жооп берген жеке маалыматтар гана иштетүүгө тийиш.
2.3. Оператор тарабынан жеке маалыматтарды иштетүү төмөнкү максаттарда жүзөгө ашырылат:
- «Бергауф Строительные Технологии» ЖЧКнын уставына ылайык өз ишин ишке ашыруу, анын ичинде контрагенттер менен келишимдерди түзүү жана аткаруу;
- эмгек мыйзамдарын эмгектик жана аны менен түздөн-түз байланышкан башка мамилелердин алкагында аткаруу, анын ичинде: кызматкерлерге жумушка орношууда, билим алууда жана кызматтык өсүүдө көмөктөшүү, Операторго жумушка талапкерлерди тартуу жана тандоо, кызматкерлердин жеке коопсуздугун камсыз кылуу, аткарылган жумуштун санын жана сапатын контролдоо, мүлктүн сакталышын камсыз кылуу, кадрдык жана бухгалтердик эсепти жүргүзүү, отчеттуулуктун талап кылынган формаларын толтуруу жана ыйгарым укуктуу органдарга берүү, милдеттүү пенсиялык камсыздандыруу жана милдеттүү социалдык камсыздандыруу тутумдарында кызматкерлерди жекече (персонификацияланган) эсепке коюуну уюштуруу;
- жарнамалык жана маркетингдик акциялар;
- өткөрүү режимин ишке ашыруу.
3. Жеке маалыматтарды иштеп чыгуунун укуктук негиздери
3.1. Жеке маалыматтарды иштеп чыгуунун укуктук негизи болуп Оператор жеке маалыматтарды иштеп чыгууну ишке ашырган ченемдик укуктук актылардын жыйындысы саналат, анын ичинде:
3.1. Жеке маалыматтарды иштеп чыгуунун укуктук негизи болуп Оператор жеке маалыматтарды иштеп чыгууну ишке ашырган ченемдик укуктук актылардын жыйындысы саналат, анын ичинде:
- Россия Федерациясынын Конституциясы;
- Россия Федерациясынын Жарандык кодекси;
- Россия Федерациясынын Эмгек кодекси;
- Россия Федерациясынын Салык кодекси;
- 08.02.1998-жылдагы № 14-ФЗ «Жоопкерчилиги чектелген коомдор жөнүндө» Федералдык мыйзамы;
- 06.12.2011-жылдагы № 402-ФЗ «Бухгалтердик эсеп жөнүндө» Федералдык мыйзамы;
- 15.12.2001-жылдагы № 167-ФЗ «Россия Федерациясындагы милдеттүү пенсиялык камсыздандыруу жөнүндө» Федералдык мыйзамы;
- Оператордун ишине байланыштуу мамилелерди жөнгө салуучу башка ченемдик укуктук актылар.
- «Бергауф Строительные Технологии» ЖЧКсынын уставы;
- Оператор менен жеке маалыматтардын субъекттеринин ортосунда түзүлгөн келишимдер;
- жеке маалыматтардын субъекттеринин алардын жеке маалыматтарын иштеп чыгууга берген макулдугу.
4. Иштелип жаткан жеке маалыматтардын көлөмү жана категориялары, жеке маалыматтардын субъекттеринин категориялары
4.1. Иштелип жаткан жеке маалыматтардын мазмуну жана көлөмү ушул Саясаттын 2-бөлүмүндө каралган иштеп чыгуунун белгиленген максаттарына ылайык келиши керек. Иштелип жаткан жеке маалыматтар аларды иштеп чыгуунун белгиленген максаттарына карата ашыкча болбошу керек.
4.2. Оператор жеке маалыматтардын субъекттеринин төмөнкү категорияларынын жеке маалыматтарын иштеп чыгышы мүмкүн.
4.2.1. Операторго жумушка орношуу үчүн талапкерлер — эмгек мыйзамдарын аткаруу максатында, эмгектик жана аны менен түздөн-түз байланышкан башка мамилелердин алкагында, өткөрүү режимин ишке ашыруу үчүн:
4.4. Оператор тарабынан расалык, улуттук таандыктыгына, саясий көз караштарына, диний же философиялык ишенимдерине, ден соолугунун абалына, интимдик жашоосуна тиешелүү жеке маалыматтардын атайын категорияларын иштеп чыгуу РФ мыйзамдарында каралган учурларды кошпогондо жүргүзүлбөйт.
4.1. Иштелип жаткан жеке маалыматтардын мазмуну жана көлөмү ушул Саясаттын 2-бөлүмүндө каралган иштеп чыгуунун белгиленген максаттарына ылайык келиши керек. Иштелип жаткан жеке маалыматтар аларды иштеп чыгуунун белгиленген максаттарына карата ашыкча болбошу керек.
4.2. Оператор жеке маалыматтардын субъекттеринин төмөнкү категорияларынын жеке маалыматтарын иштеп чыгышы мүмкүн.
4.2.1. Операторго жумушка орношуу үчүн талапкерлер — эмгек мыйзамдарын аткаруу максатында, эмгектик жана аны менен түздөн-түз байланышкан башка мамилелердин алкагында, өткөрүү режимин ишке ашыруу үчүн:
- фамилиясы, аты, атасынын аты;
- жынысы;
- жарандыгы;
- туулган күнү жана жери;
- байланыш маалыматтары;
- билими, иш тажрыйбасы, квалификациясы жөнүндө маалыматтар;
- талапкерлер тарабынан резюмеде жана коштомо каттарда билдирилген башка жеке маалыматтар.
- фамилиясы, аты, атасынын аты;
- жынысы;
- жарандыгы;
- туулган күнү жана жери;
- сүрөт (фотосүрөт);
- паспорттук маалыматтар;
- жашаган жери боюнча катталган дареги;
- иш жүзүндө жашаган дареги;
- байланыш маалыматтары;
- салык төлөөчүнүн жеке номери;
- жеке камсыздандыруу эсебинин номери (СНИЛС);
- билими, квалификациясы, кесиптик даярдыгы жана квалификациясын жогорулатуу жөнүндө маалыматтар;
- үй-бүлөлүк абалы, балдарынын болушу, туугандык байланыштар;
- эмгек ишмердүүлүгү жөнүндө маалыматтар, анын ичинде сыйлоолордун, сыйлыктардын жана (же) тартиптик жазалардын болушу;
- никени каттоо жөнүндө маалыматтар;
- аскердик каттоо жөнүндө маалыматтар;
- майыптуулук жөнүндө маалыматтар;
- алименттерди кармап калуу жөнүндө маалыматтар;
- мурунку иштеген жеринен кирешеси жөнүндө маалыматтар;
- эмгек мыйзамдарынын талаптарына ылайык кызматкерлер тарабынан берилүүчү башка жеке маалыматтар.
- фамилиясы, аты, атасынын аты;
- туугандык даражасы;
- туулган жылы;
- эмгек мыйзамдарынын талаптарына ылайык кызматкерлер тарабынан берилүүчү башка жеке маалыматтар.
- фамилиясы, аты, атасынын аты;
- туулган күнү жана жери;
- паспорттук маалыматтар;
- жашаган жери боюнча катталган дареги;
- байланыш маалыматтары (анын ичинде телефон номери, электрондук почта дареги, мессенджерлердин маалыматтары);
- ээлеген кызматы;
- салык төлөөчүнүн жеке номери;
- эсептешүү эсебинин номери;
- келишимдерди түзүү жана аткаруу үчүн зарыл болгон, кардарлар жана контрагенттер (жеке жактар) тарабынан берилүүчү башка жеке маалыматтар.
- фамилиясы, аты, атасынын аты;
- паспорттук маалыматтар;
- байланыш маалыматтары;
- ээлеген кызматы;
- кардарлардын жана контрагенттердин өкүлдөрү (кызматкерлери) тарабынан берилүүчү, келишимдерди түзүү жана аткаруу үчүн зарыл болгон башка жеке маалыматтар.
4.4. Оператор тарабынан расалык, улуттук таандыктыгына, саясий көз караштарына, диний же философиялык ишенимдерине, ден соолугунун абалына, интимдик жашоосуна тиешелүү жеке маалыматтардын атайын категорияларын иштеп чыгуу РФ мыйзамдарында каралган учурларды кошпогондо жүргүзүлбөйт.
5. Жеке маалыматтарды иштеп чыгуунун тартиби жана шарттары
5.1. Жеке маалыматтарды иштеп чыгуу Оператор тарабынан Россия Федерациясынын мыйзамдарынын талаптарына ылайык жүзөгө ашырылат.
5.2. Жеке маалыматтарды иштеп чыгуу жеке маалыматтардын субъекттеринин алардын жеке маалыматтарын иштеп чыгууга макулдугу менен, ошондой эле Россия Федерациясынын мыйзамдарында каралган учурларда макулдугусуз жүзөгө ашырылат.
5.3. Оператор жеке маалыматтарды иштеп чыгуунун ар бир максаты үчүн төмөнкү ыкмалар менен иштеп чыгууну жүзөгө ашырат:
5.5. Саясаттын 2.3-пунктунда көрсөтүлгөн ар бир иштеп чыгуу максаты үчүн жеке маалыматтарды иштеп чыгуу төмөнкү жолдор менен ишке ашырылат:
5.7. Жеке маалыматтарды алгачкы текшерүү жана тергөө органдарына, Федералдык салык кызматына, Россиянын Социалдык фондуна жана башка ыйгарым укуктуу аткаруу бийлик органдарына жана уюмдарына берүү Россия Федерациясынын мыйзамдарынын талаптарына ылайык жүзөгө ашырылат.
5.8. Оператор жеке маалыматтарды аларга мыйзамсыз же кокусунан кирүүдөн, жок кылуудан, өзгөртүүдөн, бөгөттөөдөн, жайылтуудан жана башка уруксатсыз аракеттерден коргоо үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды көрөт, анын ичинде:
5.10. Оператор төмөнкү учурларда жеке маалыматтарды иштетүүнү токтотот:
5.13. Жеке маалыматтарды чогултууда, анын ичинде Интернет маалыматтык-телекоммуникациялык тармагы аркылуу, Оператор Жеке маалыматтар жөнүндө мыйзамда көрсөтүлгөн учурларды кошпогондо, Россия Федерациясынын аймагында жайгашкан маалымат базаларын колдонуу менен Россия Федерациясынын жарандарынын жеке маалыматтарын жазууну, системалаштырууну, топтоону, сактоону, тактоону (жаңыртууну, өзгөртүүнү), алууну камсыз кылат.
5.1. Жеке маалыматтарды иштеп чыгуу Оператор тарабынан Россия Федерациясынын мыйзамдарынын талаптарына ылайык жүзөгө ашырылат.
5.2. Жеке маалыматтарды иштеп чыгуу жеке маалыматтардын субъекттеринин алардын жеке маалыматтарын иштеп чыгууга макулдугу менен, ошондой эле Россия Федерациясынын мыйзамдарында каралган учурларда макулдугусуз жүзөгө ашырылат.
5.3. Оператор жеке маалыматтарды иштеп чыгуунун ар бир максаты үчүн төмөнкү ыкмалар менен иштеп чыгууну жүзөгө ашырат:
- жеке маалыматтарды автоматташтырылбаган иштеп чыгуу;
- алынган маалыматты маалыматтык-телекоммуникациялык тармактар аркылуу берүү менен же берүүсүз жеке маалыматтарды автоматташтырылган иштеп чыгуу;
- жеке маалыматтарды аралаш иштеп чыгуу.
5.5. Саясаттын 2.3-пунктунда көрсөтүлгөн ар бир иштеп чыгуу максаты үчүн жеке маалыматтарды иштеп чыгуу төмөнкү жолдор менен ишке ашырылат:
- жеке маалыматтарды оозеки жана жазуу жүзүндө түздөн-түз жеке маалыматтардын субъекттеринен алуу;
- жеке маалыматтарды Оператордун журналдарына, реестрлерине жана маалыматтык системаларына киргизүү;
- жеке маалыматтарды иштеп чыгуунун башка ыкмаларын колдонуу.
5.7. Жеке маалыматтарды алгачкы текшерүү жана тергөө органдарына, Федералдык салык кызматына, Россиянын Социалдык фондуна жана башка ыйгарым укуктуу аткаруу бийлик органдарына жана уюмдарына берүү Россия Федерациясынын мыйзамдарынын талаптарына ылайык жүзөгө ашырылат.
5.8. Оператор жеке маалыматтарды аларга мыйзамсыз же кокусунан кирүүдөн, жок кылуудан, өзгөртүүдөн, бөгөттөөдөн, жайылтуудан жана башка уруксатсыз аракеттерден коргоо үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды көрөт, анын ичинде:
- жеке маалыматтарды иштетүүдө алардын коопсуздугуна коркунучтарды аныктайт;
- жеке маалыматтарды иштетүү жана коргоо чөйрөсүндөгү мамилелерди жөнгө салуучу жергиликтүү ченемдик укуктук актыларды жана башка документтерди кабыл алат;
- Оператордун түзүмдүк бөлүмдөрүндө жана маалыматтык тутумдарында жеке маалыматтардын коопсуздугун камсыз кылуу үчүн жооптуу адамдарды дайындайт;
- жеке маалыматтар менен иштөө үчүн зарыл шарттарды түзөт;
- жеке маалыматтарды камтыган документтердин эсебин уюштурат;
- жеке маалыматтар иштетилүүчү маалыматтык тутумдар менен иштөөнү уюштурат;
- жеке маалыматтарды алардын сакталышы камсыз кылынган жана аларга мыйзамсыз кирүү мүмкүнчүлүгү жокко чыгарылган шарттарда сактайт;
- жеке маалыматтарды иштетүүнү жүзөгө ашырган Оператордун кызматкерлерин окутууну уюштурат.
5.10. Оператор төмөнкү учурларда жеке маалыматтарды иштетүүнү токтотот:
- аларды мыйзамсыз иштетүү фактысы аныкталганда. Мөөнөтү — аныкталган күндөн тартып үч жумушчу күндүн ичинде;
- аларды иштеп чыгуу максатына жетсе;
- жеке маалыматтардын субъектисинин аталган маалыматтарды иштеп чыгууга берген макулдугунун мөөнөтү аяктаса же кайтарып алынса, эгерде Жеке маалыматтар жөнүндө мыйзам боюнча бул маалыматтарды иштеп чыгууга макулдук менен гана жол берилсе.
- жеке маалыматтардын субъекти тарап, пайда алуучу же кепилдик берүүчү болуп саналган келишимде башкача каралбаса;
- Оператор Жеке маалыматтар жөнүндө мыйзамда же башка федералдык мыйзамдарда каралган негиздер боюнча жеке маалыматтардын субъектисинин макулдугусуз иштеп чыгууга укугу жок;
- Оператор менен жеке маалыматтардын субъектисинин ортосундагы башка келишимде башкача каралбаса.
5.13. Жеке маалыматтарды чогултууда, анын ичинде Интернет маалыматтык-телекоммуникациялык тармагы аркылуу, Оператор Жеке маалыматтар жөнүндө мыйзамда көрсөтүлгөн учурларды кошпогондо, Россия Федерациясынын аймагында жайгашкан маалымат базаларын колдонуу менен Россия Федерациясынын жарандарынын жеке маалыматтарын жазууну, системалаштырууну, топтоону, сактоону, тактоону (жаңыртууну, өзгөртүүнү), алууну камсыз кылат.
6. Жеке маалыматтарды актуалдаштыруу, оңдоо, өчүрүү, жок кылуу, субъекттердин жеке маалыматтарга кирүү сурамдарына жооп берүү
6.1. Оператор тарабынан жеке маалыматтарды иштеп чыгуу фактысын тастыктоо, жеке маалыматтарды иштеп чыгуунун укуктук негиздери жана максаттары, ошондой эле Жеке маалыматтар жөнүндө мыйзамдын 14-беренесинин 7-бөлүгүндө көрсөтүлгөн башка маалыматтар Оператор тарабынан жеке маалыматтардын субъектисине же анын өкүлүнө кайрылган же сурам алган учурдан тартып 10 жумушчу күндүн ичинде берилет. Бул мөөнөт беш жумушчу күндөн ашпаган мөөнөткө узартылышы мүмкүн. Бул үчүн Оператор жеке маалыматтардын субъектисине суралган маалыматты берүү мөөнөтүн узартуунун себептерин көрсөтүү менен жүйөлүү билдирүү жөнөтүшү керек.
Берилген маалыматтарга башка жеке маалыматтардын субъекттерине тиешелүү жеке маалыматтар кирбейт, мындай жеке маалыматтарды ачуу үчүн мыйзамдуу негиздер болгон учурлар буга кирбейт.
Сурамда төмөнкүлөр камтылышы керек:
Эгерде жеке маалыматтардын субъектинин кайрылуусунда (суроо-талабында) Жеке маалыматтар жөнүндө мыйзамдын талаптарына ылайык бардык зарыл маалыматтар чагылдырылбаса же субъект суралып жаткан маалыматка жетүү укугуна ээ болбосо, анда ага негизделген баш тартуу жөнөтүлөт.
Жеке маалыматтардын субъектинин өзүнүн жеке маалыматтарына жетүү укугу Жеке маалыматтар жөнүндө мыйзамдын 14-беренесинин 8-бөлүгүнө ылайык чектелиши мүмкүн, анын ичинде жеке маалыматтардын субъектинин өз жеке маалыматтарына жетүүсү үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын бузган учурда.
6.2. Жеке маалыматтардын субъекти же анын өкүлү кайрылганда же алардын суроо-талабы боюнча, же Роскомнадзордун суроо-талабы боюнча так эмес жеке маалыматтар аныкталган учурда, эгерде жеке маалыматтарды бөгөттөө жеке маалыматтардын субъектинин же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын бузбаса, Оператор мындай кайрылуу же аталган суроо-талап түшкөн учурдан тартып текшерүү мезгилине ошол жеке маалыматтардын субъектине тиешелүү жеке маалыматтарды бөгөттөөнү ишке ашырат.
Жеке маалыматтардын так эместиги фактысы тастыкталган учурда, Оператор жеке маалыматтардын субъекти же анын өкүлү же Роскомнадзор тарабынан берилген маалыматтардын, же башка зарыл документтердин негизинде, мындай маалыматтар берилген күндөн тартып жети жумушчу күндүн ичинде жеке маалыматтарды тактайт жана жеке маалыматтарды бөгөттөөнү алып салат.
6.3. Жеке маалыматтардын субъекти же анын өкүлү же Роскомнадзор кайрылган (суроо-талап берген) учурда жеке маалыматтарды мыйзамсыз иштетүү фактысы аныкталса, Оператор мындай кайрылуу же суроо-талап түшкөн учурдан тартып, ошол жеке маалыматтардын субъектине тиешелүү мыйзамсыз иштетилип жаткан жеке маалыматтарды бөгөттөөнү ишке ашырат.
6.4. Оператор тарабынан жеке маалыматтарды жок кылуу тартиби.
6.4.1. Оператор тарабынан жеке маалыматтарды жок кылуунун шарттары жана мөөнөттөрү:
6.1. Оператор тарабынан жеке маалыматтарды иштеп чыгуу фактысын тастыктоо, жеке маалыматтарды иштеп чыгуунун укуктук негиздери жана максаттары, ошондой эле Жеке маалыматтар жөнүндө мыйзамдын 14-беренесинин 7-бөлүгүндө көрсөтүлгөн башка маалыматтар Оператор тарабынан жеке маалыматтардын субъектисине же анын өкүлүнө кайрылган же сурам алган учурдан тартып 10 жумушчу күндүн ичинде берилет. Бул мөөнөт беш жумушчу күндөн ашпаган мөөнөткө узартылышы мүмкүн. Бул үчүн Оператор жеке маалыматтардын субъектисине суралган маалыматты берүү мөөнөтүн узартуунун себептерин көрсөтүү менен жүйөлүү билдирүү жөнөтүшү керек.
Берилген маалыматтарга башка жеке маалыматтардын субъекттерине тиешелүү жеке маалыматтар кирбейт, мындай жеке маалыматтарды ачуу үчүн мыйзамдуу негиздер болгон учурлар буга кирбейт.
Сурамда төмөнкүлөр камтылышы керек:
- жеке маалыматтардын субъектисинин же анын өкүлүнүн инсандыгын ырастоочу негизги документтин номери, аталган документтин берилген күнү жана аны берген орган жөнүндө маалыматтар;
- жеке маалыматтардын субъектисинин Оператор менен болгон мамилелерге катышуусун тастыктаган маалыматтар (келишимдин номери, келишим түзүлгөн күн, шарттуу сөз менен белгилөө жана (же) башка маалыматтар), же Оператор тарабынан жеке маалыматтардын иштелип чыгуу фактысын башка жол менен тастыктаган маалыматтар;
- жеке маалыматтардын субъектисинин же анын өкүлүнүн колу.
Эгерде жеке маалыматтардын субъектинин кайрылуусунда (суроо-талабында) Жеке маалыматтар жөнүндө мыйзамдын талаптарына ылайык бардык зарыл маалыматтар чагылдырылбаса же субъект суралып жаткан маалыматка жетүү укугуна ээ болбосо, анда ага негизделген баш тартуу жөнөтүлөт.
Жеке маалыматтардын субъектинин өзүнүн жеке маалыматтарына жетүү укугу Жеке маалыматтар жөнүндө мыйзамдын 14-беренесинин 8-бөлүгүнө ылайык чектелиши мүмкүн, анын ичинде жеке маалыматтардын субъектинин өз жеке маалыматтарына жетүүсү үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын бузган учурда.
6.2. Жеке маалыматтардын субъекти же анын өкүлү кайрылганда же алардын суроо-талабы боюнча, же Роскомнадзордун суроо-талабы боюнча так эмес жеке маалыматтар аныкталган учурда, эгерде жеке маалыматтарды бөгөттөө жеке маалыматтардын субъектинин же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын бузбаса, Оператор мындай кайрылуу же аталган суроо-талап түшкөн учурдан тартып текшерүү мезгилине ошол жеке маалыматтардын субъектине тиешелүү жеке маалыматтарды бөгөттөөнү ишке ашырат.
Жеке маалыматтардын так эместиги фактысы тастыкталган учурда, Оператор жеке маалыматтардын субъекти же анын өкүлү же Роскомнадзор тарабынан берилген маалыматтардын, же башка зарыл документтердин негизинде, мындай маалыматтар берилген күндөн тартып жети жумушчу күндүн ичинде жеке маалыматтарды тактайт жана жеке маалыматтарды бөгөттөөнү алып салат.
6.3. Жеке маалыматтардын субъекти же анын өкүлү же Роскомнадзор кайрылган (суроо-талап берген) учурда жеке маалыматтарды мыйзамсыз иштетүү фактысы аныкталса, Оператор мындай кайрылуу же суроо-талап түшкөн учурдан тартып, ошол жеке маалыматтардын субъектине тиешелүү мыйзамсыз иштетилип жаткан жеке маалыматтарды бөгөттөөнү ишке ашырат.
6.4. Оператор тарабынан жеке маалыматтарды жок кылуу тартиби.
6.4.1. Оператор тарабынан жеке маалыматтарды жок кылуунун шарттары жана мөөнөттөрү:
- жеке маалыматтарды иштетүү максатына жеткенде же бул максатка жетүү зарылчылыгы жоголгондо — 30 күндүн ичинде;
- жеке маалыматтарды камтыган документтерди сактоонун максималдуу мөөнөттөрү аяктаганда — 30 күндүн ичинде;
- жеке маалыматтардын субъекти (анын өкүлү) тарабынан жеке маалыматтар мыйзамсыз алынгандыгы же иштетүүнүн жарыяланган максаты үчүн зарыл эмес экендиги жөнүндө тастыктоо берилгенде — жети жумушчу күндүн ичинде;
- жеке маалыматтардын субъекти өзүнүн жеке маалыматтарын иштетүүгө берген макулдугун кайра чакыртып алганда, эгерде аларды иштетүү максаты үчүн андан ары сактоо талап кылынбаса — 30 күндүн ичинде.
- жеке маалыматтардын субъекти тарабы, пайда алуучусу же кепилдик берүүчүсү болуп саналган келишимде башкача каралбаса;
- оператор Жеке маалыматтар жөнүндө мыйзамда же башка федералдык мыйзамдарда каралган негиздер боюнча жеке маалыматтардын субъектисинин макулдугусуз иштетүүнү жүзөгө ашырууга укуксуз болсо;
- Оператор менен жеке маалыматтардын субъектисинин ортосундагы башка макулдашууда башкача каралбаса.