Maxfiylik siyosati va shaxsiy ma'lumotlarni qayta ishlash
1. Umumiy qoidalar

1.1. Ushbu Siyosat shaxsiy ma'lumotlarni qayta ishlashda inson va fuqaroning huquq va erkinliklarini himoya qilishni, shu jumladan shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sirga bo'lgan huquqlarini himoya qilishni ta'minlash maqsadida ishlab chiqilgan.

Siyosatda qo'llaniladigan asosiy tushunchalar:

shaxsiy ma'lumotlar — bevosita yoki bilvosita aniqlangan yoki aniqlanadigan jismoniy shaxsga (shaxsiy ma'lumotlar subyektiga) tegishli bo'lgan har qanday ma'lumot;
shaxsiy ma'lumotlar operatori (operator) — shaxsiy ma'lumotlarga ishlov berishni mustaqil ravishda yoki boshqa shaxslar bilan birgalikda tashkil etuvchi va (yoki) amalga oshiruvchi, shuningdek, shaxsiy ma'lumotlarga ishlov berish maqsadlarini, ishlov berilishi lozim bo'lgan shaxsiy ma'lumotlar tarkibini, shaxsiy ma'lumotlar bilan bajariladigan harakatlarni (operatsiyalarni) belgilovchi davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs;
shaxsiy ma'lumotlarga ishlov berish — avtomatlashtirish vositalaridan foydalangan holda yoki bunday vositalardan foydalanmasdan shaxsiy ma'lumotlar bilan amalga oshiriladigan har qanday harakat (operatsiya) yoki harakatlar (operatsiyalar) majmui.
Shaxsiy ma'lumotlarga ishlov berish jumladan quyidagilarni o'z ichiga oladi:
  • yig'ish;
  • yozib olish;
  • tizimlashtirish;
  • to‘plash;
  • saqlash;
  • aniqlashtirish (yangilash, o‘zgartirish);
  • ko‘chirib olish;
  • foydalanish;
  • uzatish (tarqatish, taqdim etish, kirish imkonini berish);
  • shaxssizlantirish;
  • bloklash;
  • o‘chirish;
  • yo‘q qilish;
shaxsga doir ma’lumotlarga avtomatlashtirilgan ishlov berish — hisoblash texnikasi vositalari yordamida shaxsga doir ma’lumotlarga ishlov berish;
shaxsga doir ma’lumotlarni tarqatish — shaxsga doir ma’lumotlarni noaniq shaxslar doirasiga oshkor qilishga qaratilgan harakatlar;
shaxsga doir ma’lumotlarni taqdim etish — shaxsga doir ma’lumotlarni muayyan shaxsga yoki muayyan shaxslar doirasiga oshkor qilishga qaratilgan harakatlar;
shaxsga doir ma’lumotlarni bloklash — shaxsga doir ma’lumotlarga ishlov berishni vaqtincha to‘xtatish (shaxsga doir ma’lumotlarni aniqlashtirish uchun ishlov berish zarur bo‘lgan hollar bundan mustasno);
shaxsga doir ma’lumotlarni yo‘q qilish — natijasida shaxsga doir ma’lumotlar axborot tizimidagi shaxsga doir ma’lumotlar mazmunini qayta tiklash imkonsiz bo‘ladigan va (yoki) natijasida shaxsga doir ma’lumotlarning moddiy tashuvchilari yo‘q qilinadigan harakatlar;
shaxsga doir ma’lumotlarni shaxssizlantirish — қўшимча маълумотлардан фойдаланмасдан шахсий маълумотларнинг муайян шахсий маълумотлар субъектига тегишлилигини аниқлаш имкони бўлмай қоладиган ҳаракатлар;
шахсий маълумотлар ахборот тизими — маълумотлар базаларида мавжуд бўлган шахсий маълумотлар ҳамда уларни қайта ишлашни таъминлайдиган ахборот технологиялари ва техник воситалар мажмуи.

1.3. Операторнинг асосий ҳуқуқ ва мажбуриятлари.

1.3.1. Operator quyidagi huquqlarga ega:
  • agar Shaxsiy ma'lumotlar to'g'risidagi qonunda yoki boshqa federal qonunlarda boshqacha ko'zda tutilmagan bo'lsa, Shaxsiy ma'lumotlar to'g'risidagi qonun va unga muvofiq qabul qilingan normativ-huquqiy hujjatlarda nazarda tutilgan majburiyatlarning bajarilishini ta'minlash uchun zarur va yetarli bo'lgan choralar tarkibi va ro'yxatini mustaqil ravishda belgilash;
  • agar federal qonunda boshqacha ko'zda tutilmagan bo'lsa, shaxsiy ma'lumotlar subyektining roziligi bilan shaxsiy ma'lumotlarni qayta ishlashni ushbu shaxs bilan tuziladigan shartnoma asosida boshqa shaxsga topshirish. Operator topshirig'iga binoan shaxsiy ma'lumotlarni qayta ishlovchi shaxs Shaxsiy ma'lumotlar to'g'risidagi qonunda nazarda tutilgan shaxsiy ma'lumotlarni qayta ishlash tamoyillari va qoidalariga rioya qilishi, shaxsiy ma'lumotlarning maxfiyligini saqlashi, Shaxsiy ma'lumotlar to'g'risidagi qonunda nazarda tutilgan majburiyatlarning bajarilishini ta'minlashga qaratilgan zarur choralarni ko'rishi shart;
  • shaxsiy ma'lumotlar subyekti shaxsiy ma'lumotlarni qayta ishlashga roziligini qaytarib olgan taqdirda, Operator Shaxsiy ma'lumotlar to'g'risidagi qonunda ko'rsatilgan asoslar mavjud bo'lganda, shaxsiy ma'lumotlar subyektining roziligisiz shaxsiy ma'lumotlarni qayta ishlashni davom ettirishga haqli.
1.3.2. Operator majbur:
  • shaxsiy ma'lumotlarni qayta ishlashni Shaxsiy ma'lumotlar to'g'risidagi qonun talablariga muvofiq tashkil etish;
  • shaxsiy ma'lumotlar subyektlari va ularning qonuniy vakillarining murojaatlari hamda so'rovlariga Shaxsiy ma'lumotlar to'g'risidagi qonun talablariga muvofiq javob berish;
  • shaxsiy ma'lumotlar subyektlarining huquqlarini himoya qilish bo'yicha vakolatli organga (Aloqa, axborot texnologiyalari va ommaviy kommunikatsiyalarni nazorat qilish federal xizmati (Roskomnadzor)) ushbu organning so'roviga binoan so'rov olingan kundan boshlab 10 ish kuni ichida zarur ma'lumotlarni taqdim etish. Ushbu muddat besh ish kunidan ko'p bo'lmagan muddatga uzaytirilishi mumkin. Buning uchun Operator Roskomnadzorga so'ralayotgan ma'lumotlarni taqdim etish muddati uzaytirilishi sabablarini ko'rsatgan holda asoslantirilgan bildirishnoma yuborishi kerak;
  • xavfsizlikni ta'minlash sohasidagi vakolatli federal ijro etuvchi hokimiyat organi tomonidan belgilangan tartibda, Rossiya Federatsiyasining axborot resurslariga kiberhujumlarni aniqlash, oldini olish va oqibatlarini bartaraf etish davlat tizimi bilan o'zaro hamkorlikni ta'minlash, shu jumladan shaxsiy ma'lumotlarning noqonuniy uzatilishiga (taqdim etilishiga, tarqatilishiga, kirishiga) sabab bo'lgan kompyuter hodisalari haqida uni xabardor qilish.
1.4. Shaxsiy ma'lumotlar subyektining asosiy huquqlari. Shaxsiy ma'lumotlar subyekti quyidagi huquqlarga ega:

  • federal qonunlarda nazarda tutilgan hollardan tashqari, o‘zining shaxsga doir ma’lumotlarini qayta ishlashga oid ma’lumotlarni olish. Ma’lumotlar Operator tomonidan shaxsga doir ma’lumotlar subyektiga tushunarli shaklda taqdim etiladi va ularda boshqa shaxsga doir ma’lumotlar subyektlariga tegishli ma’lumotlar bo‘lmasligi kerak, bunday ma’lumotlarni oshkor qilish uchun qonuniy asoslar mavjud bo‘lgan hollar bundan mustasno. Ma’lumotlar ro‘yxati va ularni olish tartibi Shaxsga doir ma’lumotlar to‘g‘risidagi qonun bilan belgilangan;
  • agar shaxsga doir ma’lumotlar to‘liq bo‘lmasa, eskirgan, noto‘g‘ri bo‘lsa, noqonuniy olingan bo‘lsa yoki e’lon qilingan qayta ishlash maqsadi uchun zarur bo‘lmasa, operatordan o‘zining shaxsga doir ma’lumotlarini aniqlashtirishni, ularni bloklashni yoki yo‘q qilishni talab qilish, shuningdek, o‘z huquqlarini himoya qilish bo‘yicha qonunda nazarda tutilgan choralarni ko‘rish;
  • tovarlar, ishlar va xizmatlarni bozorda ilgari surish maqsadida shaxsga doir ma’lumotlarni qayta ishlashga oldindan rozilik berish;
  • Operatorning uning shaxsiy ma'lumotlarini qayta ishlashdagi noqonuniy harakatlari yoki harakatsizligi ustidan Roskomnadzorga yoki sud tartibida shikoyat qilish.
2. Shaxsiy ma'lumotlarni qayta ishlash maqsadlari

2.1. Shaxsiy ma'lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanadi. Shaxsiy ma'lumotlarni to'plash maqsadlariga mos kelmaydigan shaxsiy ma'lumotlarni qayta ishlashga yo'l qo'yilmaydi.
2.2. Faqat ularni qayta ishlash maqsadlariga javob beradigan shaxsiy ma'lumotlargina qayta ishlanishi kerak.
2.3. Operator tomonidan shaxsiy ma'lumotlarni qayta ishlash quyidagi maqsadlarda amalga oshiriladi:
  • «Bergauf Qurilish Texnologiyalari» MChJ ustaviga muvofiq o‘z faoliyatini amalga oshirish, shu jumladan kontragentlar bilan shartnomalar tuzish va bajarish;
  • mehnat qonunchiligini mehnat va u bilan bevosita bog‘liq bo‘lgan boshqa munosabatlar doirasida ijro etish, jumladan: xodimlarga ishga joylashishda, ta'lim olishda va xizmat pog‘onalarida ko‘tarilishda ko‘maklashish, Operatorga ishga nomzodlarni jalb qilish va tanlash, xodimlarning shaxsiy xavfsizligini ta'minlash, bajarilayotgan ishning miqdori va sifatini nazorat qilish, mulkning saqlanishini ta'minlash, kadrlar va buxgalteriya hisobini yuritish, talab qilinadigan hisobot shakllarini to‘ldirish va vakolatli organlarga topshirish, majburiy pensiya sug‘urtasi va majburiy ijtimoiy sug‘urta tizimlarida xodimlarni individual (personallashtirilgan) hisobga qo‘yishni tashkil etish;
  • reklama va marketing aksiyalari;
  • o‘tish rejimini amalga oshirish.
2.4. Shaxsiy ma'lumotlarni qayta ishlash faqat qonunlar va boshqa normativ-huquqiy hujjatlarga rioya etilishini ta'minlash maqsadida amalga oshirilishi mumkin.
3. Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asoslari

3.1. Shaxsiy ma'lumotlarni qayta ishlashning huquqiy asosi bo‘lib, Operator tomonidan shaxsiy ma'lumotlarni qayta ishlash amalga oshiriladigan normativ-huquqiy hujjatlar majmui hisoblanadi, jumladan:
  • Rossiya Federatsiyasi Konstitutsiyasi;
  • Rossiya Federatsiyasi Fuqarolik kodeksi;
  • Rossiya Federatsiyasi Mehnat kodeksi;
  • Rossiya Federatsiyasi Soliq kodeksi;
  • 1998-yil 8-fevraldagi 14-FZ-sonli «Mas'uliyati cheklangan jamiyatlar to‘g‘risida»gi Federal qonun;
  • 2011-yil 6-dekabrdagi 402-FZ-sonli «Buxgalteriya hisobi to‘g‘risida»gi Federal qonun;
  • 2001-yil 15-dekabrdagi 167-FZ-sonli «Rossiya Federatsiyasida majburiy pensiya sug‘urtasi to‘g‘risida»gi Federal qonun;
  • Operator faoliyati bilan bog‘liq munosabatlarni tartibga soluvchi boshqa normativ-huquqiy hujjatlar.
3.2. Shaxsga doir ma’lumotlarni qayta ishlashning huquqiy asoslari quyidagilar ham hisoblanadi:

  • «Bergauf Qurilish Texnologiyalari» MChJ ustavi;
  • Operator va shaxsiy ma'lumotlar subyektlari o'rtasida tuziladigan shartnomalar;
  • shaxsiy ma'lumotlar subyektlarining o'z shaxsiy ma'lumotlarini qayta ishlashga roziligi.
4. Qayta ishlanadigan shaxsiy ma'lumotlarning hajmi va toifalari, shaxsiy ma'lumotlar subyektlarining toifalari

4.1. Qayta ishlanadigan shaxsga doir ma’lumotlarning mazmuni va hajmi ushbu Siyosatning 2-bo‘limida nazarda tutilgan qayta ishlashning belgilangan maqsadlariga muvofiq bo‘lishi kerak. Qayta ishlanadigan shaxsga doir ma’lumotlar ularni qayta ishlashning belgilangan maqsadlariga nisbatan ortiqcha bo‘lmasligi kerak.
4.2. Operator shaxsga doir ma’lumotlar subyektlarining quyidagi toifalaridagi shaxsga doir ma’lumotlarni qayta ishlashi mumkin.
4.2.1. Operatorga ishga qabul qilish uchun nomzodlar — mehnat qonunchiligini mehnat va u bilan bevosita bog‘liq bo‘lgan boshqa munosabatlar doirasida ijro etish, ruxsat berish rejimini amalga oshirish maqsadida:
  • familiyasi, ismi, otasining ismi;
  • jinsi;
  • fuqaroligi;
  • tug'ilgan sanasi va joyi;
  • aloqa ma'lumotlari;
  • ma'lumoti, ish tajribasi, malakasi haqidagi ma'lumotlar;
  • nomzodlar tomonidan rezyume va ilova xatlarida ma'lum qilinadigan boshqa shaxsiy ma'lumotlar.
4.2.2. Operatorning xodimlari va sobiq xodimlari — mehnat qonunchiligini mehnat va u bilan bevosita bog'liq bo'lgan boshqa munosabatlar doirasida ijro etish, ruxsat berish rejimini amalga oshirish maqsadlarida:
  • familiyasi, ismi, otasining ismi;
  • jinsi;
  • fuqaroligi;
  • tug'ilgan sanasi va joyi;
  • tasvir (fotosurat);
  • pasport ma'lumotlari;
  • yashash joyi bo'yicha ro'yxatdan o'tgan manzili;
  • haqiqiy yashash manzili;
  • aloqa ma'lumotlari;
  • soliq to'lovchining identifikatsiya raqami (STIR);
  • shaxsiy shaxsiy hisobvaraqning sug'urta raqami (SNILS);
  • ma'lumoti, malakasi, kasbiy tayyorgarligi va malaka oshirishi to'g'risidagi ma'lumotlar;
  • oilaviy ahvoli, farzandlari borligi, qarindoshlik aloqalari;
  • mehnat faoliyati to'g'risidagi ma'lumotlar, shu jumladan rag'batlantirishlar, mukofotlar va (yoki) intizomiy jazolar mavjudligi;
  • nikoh qayd etilganligi to'g'risidagi ma'lumotlar;
  • harbiy hisob ma'lumotlari;
  • nogironlik to'g'risidagi ma'lumotlar;
  • aliment ushlab qolinishi haqidagi ma'lumotlar;
  • oldingi ish joyidan olingan daromadlar to'g'risidagi ma'lumotlar;
  • mehnat qonunchiligi talablariga muvofiq xodimlar tomonidan taqdim etiladigan boshqa shaxsiy ma'lumotlar.
4.2.3. Operator xodimlarining oila a'zolari — mehnat qonunchiligini mehnat va unga bevosita bog'liq bo'lgan boshqa munosabatlar doirasida ijro etish maqsadida:
  • familiyasi, ismi, otasining ismi;
  • qarindoshlik darajasi;
  • tug'ilgan yili;
  • mehnat qonunchiligi talablariga muvofiq xodimlar tomonidan taqdim etiladigan boshqa shaxsiy ma'lumotlar.
4.2.4. Operatorning mijozlari va kontragentlari (jismoniy shaxslar) — «Bergauf Qurilish Texnologiyalari» MChJ ustaviga muvofiq o'z faoliyatini amalga oshirish maqsadida:
  • familiyasi, ismi, otasining ismi;
  • tug'ilgan sanasi va joyi;
  • pasport ma'lumotlari;
  • yashash joyi bo'yicha ro'yxatdan o'tgan manzili;
  • aloqa ma'lumotlari (shu jumladan telefon raqami, elektron pochta manzili, messenjer ma'lumotlari);
  • эгаллаб турган лавозими;
  • soliq to'lovchining identifikatsiya raqami (STIR);
  • hisob-kitob raqami;
  • mijozlar va kontragentlar (jismoniy shaxslar) tomonidan taqdim etiladigan, shartnomalarni tuzish va ijro etish uchun zarur bo'lgan boshqa shaxsiy ma'lumotlar.
4.2.5. Operator mijozlari va kontragentlarining (yuridik shaxslar) vakillari (xodimlari) — «Bergauf Qurilish Texnologiyalari» MChJ ustaviga muvofiq o'z faoliyatini amalga oshirish maqsadida:
  • familiyasi, ismi, otasining ismi;
  • pasport ma'lumotlari;
  • aloqa ma'lumotlari;
  • эгаллаб турган лавозими;
  • мижозлар ва контрагентларнинг вакиллари (ходимлари) томонидан тақдим этиладиган, шартномаларни тузиш ва ижро этиш учун зарур бўлган бошқа шахсга доир маълумотлар.
4.3. Оператор томонидан биометрик шахсга доир маълумотларга (инсоннинг шахсини аниқлаш имконини берувчи унинг физиологик ва биологик хусусиятларини тавсифловчи маълумотлар) ишлов бериш Россия Федерацияси қонунчилигига мувофиқ амалга оширилади.
4.4. Оператор томонидан ирқий, миллий мансублик, сиёсий қарашлар, диний ёки фалсафий эътиқодлар, соғлиқ ҳолати, шахсий ҳаётга оид шахсга доир маълумотларнинг махсус тоифаларига ишлов берилмайди, РФ қонунчилигида назарда тутилган ҳоллар бундан мустасно.
5. Шахсга доир маълумотларга ишлов бериш тартиби ва шартлари

5.1. Шахсга доир маълумотларга ишлов бериш Оператор томонидан Россия Федерацияси қонунчилиги талабларига мувофиқ амалга оширилади.
5.2. Шахсга доир маълумотларга ишлов бериш шахсга доир маълумотлар субъектларининг ўз маълумотларига ишлов беришга розилиги билан, шунингдек, Россия Федерацияси қонунчилигида назарда тутилган ҳолларда розиликсиз амалга оширилади.
5.3. Оператор шахсга доир маълумотларга ишлов беришнинг ҳар бир мақсади учун қуйидаги усуллар билан ишлов беришни амалга оширади:
  • шахсга доир маълумотларга автоматлаштирилмаган тарзда ишлов бериш;
  • олинган маълумотларни ахборот-телекоммуникация тармоқлари орқали узатиш билан ёки узатмасдан шахсга доир маълумотларга автоматлаштирилган тарзда ишлов бериш;
  • shaxsiy ma'lumotlarni aralash qayta ishlash.
5.4. Shaxsiy ma'lumotlarni qayta ishlashga xizmat vazifalariga shaxsiy ma'lumotlarni qayta ishlash kiradigan Operator xodimlari qo'yiladi.
5.5. Siyosatning 2.3-bandida ko'rsatilgan har bir qayta ishlash maqsadi uchun shaxsiy ma'lumotlarni qayta ishlash quyidagilar orqali amalga oshiriladi:
  • shaxsiy ma'lumotlarni bevosita shaxsiy ma'lumotlar subyektlaridan og'zaki va yozma shaklda olish;
  • shaxsiy ma'lumotlarni Operatorning jurnallari, reyestrlari va axborot tizimlariga kiritish;
  • shaxsiy ma'lumotlarni qayta ishlashning boshqa usullaridan foydalanish.
5.6. Federal qonunda boshqacha ko'zda tutilgan bo'lmasa, shaxsiy ma'lumotlar subyektining roziligisiz shaxsiy ma'lumotlarni uchinchi shaxslarga oshkor qilish va tarqatishga yo'l qo'yilmaydi. Shaxsiy ma'lumotlar subyekti tomonidan tarqatish uchun ruxsat berilgan shaxsiy ma'lumotlarni qayta ishlashga rozilik, subyektning o'z shaxsiy ma'lumotlarini qayta ishlashga bergan boshqa roziliklaridan alohida rasmiylashtiriladi.
5.7. Shaxsiy ma'lumotlarni surishtiruv va tergov organlariga, Federal soliq xizmatiga, Rossiya Ijtimoiy jamg'armasiga va boshqa vakolatli ijro etuvchi hokimiyat organlari hamda tashkilotlariga o'tkazish Rossiya Federatsiyasi qonunchiligi talablariga muvofiq amalga oshiriladi.
5.8. Operator shaxsiy ma'lumotlarni ularga noqonuniy yoki tasodifiy kirish, yo'q qilish, o'zgartirish, bloklash, tarqatish va boshqa ruxsatsiz harakatlardan himoya qilish uchun zarur huquqiy, tashkiliy va texnik choralarni ko'radi, jumladan:
  • shaxsiy ma'lumotlarni qayta ishlashda ularning xavfsizligiga tahdidlarni aniqlaydi;
  • shaxsiy ma'lumotlarni qayta ishlash va himoya qilish sohasidagi munosabatlarni tartibga soluvchi mahalliy normativ hujjatlar va boshqa hujjatlarni qabul qiladi;
  • Operatorning tarkibiy bo'linmalari va axborot tizimlarida shaxsiy ma'lumotlar xavfsizligini ta'minlash uchun mas'ul shaxslarni tayinlaydi;
  • shaxsiy ma'lumotlar bilan ishlash uchun zarur sharoitlarni yaratadi;
  • shaxsiy ma'lumotlarni o'z ichiga olgan hujjatlarning hisobini tashkil qiladi;
  • shaxsiy ma'lumotlar qayta ishlanadigan axborot tizimlari bilan ishlashni tashkil qiladi;
  • shaxsiy ma'lumotlarni ularning saqlanishi ta'minlanadigan va ularga noqonuniy kirish imkoniyati istisno qilinadigan sharoitlarda saqlaydi;
  • Operatorning shaxsiy ma'lumotlarni qayta ishlovchi xodimlarini o'qitishni tashkil qiladi.
5.9. Operator shaxsiy ma'lumotlarni saqlash muddatini federal qonun yoki shartnoma bilan belgilanmagan bo'lsa, shaxsiy ma'lumotlarni qayta ishlashning har bir maqsadi talab qilganidan ortiq bo'lmagan muddatda, shaxsiy ma'lumotlar subyektini aniqlash imkonini beradigan shaklda saqlaydi.
5.10. Operator quyidagi hollarda shaxsiy ma'lumotlarni qayta ishlashni to'xtatadi:
  • ularni noqonuniy qayta ishlash fakti aniqlanganda. Muddat — aniqlangan kundan boshlab uch ish kuni ichida;
  • ularni qayta ishlash maqsadiga erishilgan bo'lsa;
  • shaxsiy ma'lumotlar subyektining ushbu ma'lumotlarni qayta ishlashga roziligi muddati tugagan yoki chaqirib olingan bo'lsa, qachonki Shaxsiy ma'lumotlar to'g'risidagi qonunga muvofiq ushbu ma'lumotlarni qayta ishlashga faqat rozilik bilan yo'l qo'yilsa.
5.11. Shaxsiy ma'lumotlarni qayta ishlash maqsadlariga erishilganda, shuningdek, shaxsiy ma'lumotlar subyekti ularni qayta ishlashga roziligini chaqirib olgan taqdirda, Operator ushbu ma'lumotlarni qayta ishlashni to'xtatadi, agar:
  • shaxsiy ma’lumotlar subyekti tarafi, benefitsiari yoki kofili bo‘lgan shartnomada boshqacha qoida nazarda tutilmagan bo‘lsa;
  • Operator Shaxsiy ma’lumotlar to‘g‘risidagi qonun yoki boshqa federal qonunlarda nazarda tutilgan asoslar bo‘yicha shaxsiy ma’lumotlar subyektining roziligisiz qayta ishlashni amalga oshirishga haqli bo‘lmasa;
  • Operator va shaxsiy ma’lumotlar subyekti o‘rtasidagi boshqa kelishuvda boshqacha qoida nazarda tutilmagan bo‘lsa.
5.12. Shaxsiy ma’lumotlar subyekti Operatorga shaxsiy ma’lumotlarni qayta ishlashni to‘xtatish to‘g‘risidagi talab bilan murojaat qilganida, Operator tegishli talabni olgan kundan boshlab 10 ish kunidan oshmaydigan muddatda shaxsiy ma’lumotlarni qayta ishlash to‘xtatiladi, Shaxsiy ma’lumotlar to‘g‘risidagi qonunda nazarda tutilgan hollar bundan mustasno. Ko‘rsatilgan muddat uzaytirilishi mumkin, biroq besh ish kunidan ko‘p bo‘lmagan muddatga. Buning uchun Operator shaxsiy ma’lumotlar subyektiga muddatni uzaytirish sabablarini ko‘rsatgan holda asoslantirilgan bildirishnoma yuborishi lozim.
5.13. Shaxsiy ma’lumotlarni yig‘ishda, shu jumladan Internet axborot-telekommunikatsiya tarmog‘i orqali, Operator Rossiya Federatsiyasi hududida joylashgan ma’lumotlar bazalaridan foydalangan holda Rossiya Federatsiyasi fuqarolarining shaxsiy ma’lumotlarini yozib olish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), chiqarib olishni ta’minlaydi, Shaxsiy ma’lumotlar to‘g‘risidagi qonunda ko‘rsatilgan hollar bundan mustasno.
6. Shaxsiy ma’lumotlarni dolzarblashtirish, tuzatish, o‘chirish, yo‘q qilish, subyektlarning shaxsiy ma’lumotlarga kirish so‘rovlariga javoblar

6.1. Operator tomonidan shaxsiy ma’lumotlar qayta ishlanishi faktining tasdig‘i, shaxsiy ma’lumotlarni qayta ishlashning huquqiy asoslari va maqsadlari, shuningdek, Shaxsiy ma’lumotlar to‘g‘risidagi qonunning 14-moddasi 7-qismida ko‘rsatilgan boshqa ma’lumotlar Operator tomonidan shaxsiy ma’lumotlar subyektiga yoki uning vakiliga murojaat qilingan yoki shaxsiy ma’lumotlar subyekti yoki uning vakilining so‘rovi olingan paytdan boshlab 10 ish kuni ichida taqdim etiladi. Ushbu muddat uzaytirilishi mumkin, biroq besh ish kunidan ko‘p bo‘lmagan muddatga. Buning uchun Operator shaxsiy ma’lumotlar subyektiga so‘ralayotgan ma’lumotlarni taqdim etish muddatini uzaytirish sabablarini ko‘rsatgan holda asoslantirilgan bildirishnoma yuborishi lozim.
Taqdim etiladigan ma'lumotlarga boshqa shaxsiy ma'lumotlar subyektlariga tegishli bo'lgan shaxsiy ma'lumotlar kiritilmaydi, bunday shaxsiy ma'lumotlarni oshkor qilish uchun qonuniy asoslar mavjud bo'lgan hollar bundan mustasno.
So'rovda quyidagilar bo'lishi kerak:
  • shaxsiy ma'lumotlar subyekti yoki uning vakilining shaxsini tasdiqlovchi asosiy hujjat raqami, ushbu hujjat berilgan sana va uni bergan organ haqidagi ma'lumotlar;
  • shaxsiy ma'lumotlar sub'ektining Operator bilan munosabatlarda ishtirok etganligini tasdiqlovchi ma'lumotlar (shartnoma raqami, shartnoma tuzilgan sana, shartli so'zli belgi va (yoki) boshqa ma'lumotlar) yoki shaxsiy ma'lumotlar Operator tomonidan qayta ishlanayotganligi faktini boshqacha tarzda tasdiqlovchi ma'lumotlar;
  • shaxsiy ma'lumotlar sub'ekti yoki uning vakilining imzosi.
So'rov elektron hujjat shaklida yuborilishi va Rossiya Federatsiyasi qonunchiligiga muvofiq elektron imzo bilan imzolanishi mumkin.
Agar shaxsiy ma'lumotlar sub'ektining murojaatida (so'rovida) Shaxsiy ma'lumotlar to'g'risidagi qonun talablariga muvofiq barcha zarur ma'lumotlar aks ettirilmagan bo'lsa yoki sub'ekt so'ralayotgan ma'lumotlarga kirish huquqiga ega bo'lmasa, unga asoslantirilgan rad javobi yuboriladi.
Shaxsiy ma'lumotlar subyektining o'z shaxsiy ma'lumotlaridan foydalanish huquqi Shaxsiy ma'lumotlar to'g'risidagi qonunning 14-moddasi 8-qismiga muvofiq cheklanishi mumkin, jumladan, agar shaxsiy ma'lumotlar subyektining o'z shaxsiy ma'lumotlaridan foydalanishi uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzsa.
6.2. Shaxsiy ma'lumotlar subyekti yoki uning vakili murojaat qilganda yoxud ularning so'roviga ko'ra yoki Roskomnadzor so'roviga ko'ra noto'g'ri shaxsiy ma'lumotlar aniqlangan taqdirda, Operator ushbu shaxsiy ma'lumotlar subyektiga tegishli bo'lgan shaxsiy ma'lumotlarni bunday murojaat qilingan yoki ko'rsatilgan so'rov olingan paytdan boshlab tekshirish davrida bloklaydi, agar shaxsiy ma'lumotlarni bloklash shaxsiy ma'lumotlar subyekti yoki uchinchi shaxslarning huquqlari va qonuniy manfaatlarini buzmasa.
Shaxsiy ma'lumotlarning noto'g'riligi tasdiqlangan taqdirda, Operator shaxsiy ma'lumotlar subyekti yoki uning vakili yoxud Roskomnadzor tomonidan taqdim etilgan ma'lumotlar yoki boshqa zarur hujjatlar asosida shaxsiy ma'lumotlarni bunday ma'lumotlar taqdim etilgan kundan boshlab yetti ish kuni ichida aniqlashtiradi va shaxsiy ma'lumotlarning bloklanishini bekor qiladi.
6.3. Shaxsiy ma'lumotlar subyekti yoki uning vakili yoxud Roskomnadzor murojaat qilganda (so'rov yuborganda) shaxsiy ma'lumotlarni noqonuniy qayta ishlash holatlari aniqlangan taqdirda, Operator bunday murojaat yoki so'rov olingan paytdan boshlab ushbu shaxsiy ma'lumotlar subyektiga tegishli bo'lgan noqonuniy qayta ishlanayotgan shaxsiy ma'lumotlarni bloklaydi.
6.4. Operator tomonidan shaxsiy ma'lumotlarni yo'q qilish tartibi.
6.4.1. Operator tomonidan shaxsiy ma'lumotlarni yo'q qilish shartlari va muddatlari:
  • shaxsiy ma'lumotlarni qayta ishlash maqsadiga erishilganda yoki ushbu maqsadga erishish zarurati yo'qolganda — 30 kun ichida;
  • shaxsiy ma'lumotlarni o'z ichiga olgan hujjatlarni saqlashning maksimal muddatlari tugaganda — 30 kun ichida;
  • shaxsiy ma'lumotlar subyekti (uning vakili) tomonidan shaxsiy ma'lumotlar noqonuniy ravishda olinganligi yoki e'lon qilingan qayta ishlash maqsadi uchun zarur emasligi to'g'risida tasdiqnoma taqdim etilganda — yetti ish kuni ichida;
  • shaxsiy ma'lumotlar subyekti tomonidan o'z shaxsiy ma'lumotlarini qayta ishlashga berilgan rozilik qaytarib olinganda, agar ularni qayta ishlash maqsadi uchun saqlash endi talab etilmasa — 30 kun ichida.
6.4.2. Shaxsiy ma'lumotlarni qayta ishlash maqsadiga erishilganda, shuningdek shaxsiy ma'lumotlar subyekti ularni qayta ishlashga berilgan roziligini qaytarib olgan taqdirda, shaxsiy ma'lumotlar quyidagi hollarda yo'q qilinishi kerak:
  • agar shaxsiy ma'lumotlar subyekti tomoni, benefitsiari yoki kofili bo'lgan shartnomada boshqacha qoida nazarda tutilmagan bo'lsa;
  • operator "Shaxsiy ma'lumotlar to'g'risida"gi Qonun yoki boshqa federal qonunlarda nazarda tutilgan asoslarda shaxsiy ma'lumotlar subyektining roziligisiz qayta ishlashni amalga oshirishga haqli bo'lmasa;
  • Operator va shaxsiy ma'lumotlar subyekti o'rtasidagi boshqa kelishuvda boshqacha qoida nazarda tutilmagan bo'lsa.
Agar Siz ushbu xavfsizlik siyosati buzilganligi haqida xabar bermoqchi bo'lsangiz, ushbu manzilga xabar yuboring: bergaufinfo@bergauf.ru