ООО «101 ГРУПП»ning shaxsga doir ma’lumotlarga ishlov berish to‘g‘risidagi nizomi

ООО «101 ГРУПП»ning shaxsga doir ma’lumotlarga ishlov berish tartibi to‘g‘risidagi ushbu Nizomi (keyingi o‘rinlarda — Nizom) shaxsga doir ma’lumotlarga ishlov berish maqsadlari, shartlari va tartibini belgilaydi hamda ООО «101 ГРУПП» (keyingi o‘rinlarda — Kompaniya) tomonidan avtomatlashtirish vositalari yordamida yoki ularsiz ishlov beriladigan shaxsga doir ma’lumotlar xavfsizligini ta’minlashga doir umumiy talablarni o‘rnatadi.

Ushbu ilova 27.07.2006-yildagi 152-ФЗ-sonli “Shaxsga doir ma’lumotlar to‘g‘risida”gi Federal qonun talablarini hisobga olgan holda ishlab chiqilgan.

1. ATAMALAR VA TA’RIFLAR

Nizomda 27.07.2006-yildagi 152-ФЗ-sonli “Shaxsga doir ma’lumotlar to‘g‘risida”gi Federal qonunning 3-moddasiga muvofiq quyidagi atamalar va ta’riflar qo‘llaniladi:

1.1. Shaxsga doir ma’lumotlarni bloklash — shaxsga doir ma’lumotlarga ishlov berishni vaqtincha to‘xtatish, bundan ma’lumotlarni aniqlashtirish uchun ishlov berish zarur bo‘lgan hollar mustasno.

1.2. Shaxsga doir ma’lumotlarning axborot tizimi — ma’lumotlar bazalaridagi shaxsga doir ma’lumotlar hamda ularga ishlov berishni ta’minlovchi axborot texnologiyalari va texnik vositalar majmui.

1.3. Shaxsga doir ma’lumotlarni egasizlantirish — qo‘shimcha axborotsiz shaxsga doir ma’lumotlarning muayyan subyektga tegishliligini aniqlashni imkonsiz qiladigan harakatlar.

1.4. Shaxsga doir ma’lumotlarga ishlov berish — avtomatlashtirish vositalari yordamida yoki ularsiz shaxsga doir ma’lumotlar bilan bajariladigan har qanday harakat (amal) yoki harakatlar (amallar) majmui, jumladan yig‘ish, qayd etish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish (yangilash, o‘zgartirish), ajratib olish, bloklash, o‘chirish va yo‘q qilish.

1.5. Operator — mustaqil ravishda yoki boshqa shaxslar bilan birgalikda shaxsga doir ma’lumotlarga ishlov berishni tashkil etuvchi va/yoki amalga oshiruvchi, shuningdek ishlov berish maqsadlari, ishlov beriladigan ma’lumotlar tarkibi va ular bilan bajariladigan harakatlarni (amallarni) belgilovchi davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs.

1.6. Shaxsga doir ma’lumotlar — bevosita yoki bilvosita aniqlangan yoxud aniqlanishi mumkin bo‘lgan jismoniy shaxsga (shaxsga doir ma’lumotlar subyektiga) oid har qanday axborot.

1.7. Shaxsga doir ma’lumotlarni tarqatish — shaxsga doir ma’lumotlarni nomuayyan doiradagi shaxslarga oshkor etishga qaratilgan harakatlar.

1.8. Shaxsga doir ma’lumotlarni transchegaraviy uzatish — ma’lumotlarni xorijiy davlat hududiga, xorijiy davlat organiga, xorijiy jismoniy yoki yuridik shaxsga uzatish.

1.9. Shaxsga doir ma’lumotlarni yo‘q qilish — axborot tizimidagi shaxsga doir ma’lumotlar mazmunini tiklashni imkonsiz qiladigan va/yoki shaxsga doir ma’lumotlarning moddiy tashuvchilarini yo‘q qiladigan harakatlar.

1.10. Shaxsga doir ma’lumotlarga avtomatik ishlov berish — hisoblash texnikasi vositalari yordamida shaxsga doir ma’lumotlarga ishlov berish.

1.11. Shaxsga doir ma’lumotlarni taqdim etish — ma’lumotlarni muayyan shaxsga yoki muayyan doiradagi shaxslarga oshkor etishga qaratilgan harakatlar.

2. UMUMIY QOIDALAR

2.1. Nizomning maqsadlari va amal qilish doirasi

Nizom shaxsga doir ma’lumotlarga ishlov berish maqsadlarini belgilaydi hamda Kompaniya avtomatlashtirish vositalari yordamida yoki ularsiz ishlov beradigan shaxsga doir ma’lumotlar xavfsizligini ta’minlashga doir umumiy talablarni o‘rnatadi.

Shaxsga doir ma’lumotlarga ishlov beruvchi har bir xodim Nizom bilan imzo qo‘ydirilgan holda tanishtirilishi lozim. Har bir xodim o‘z imzosi bilan shaxsga doir ma’lumotlarga ishlov berayotgani va ishlov beriladigan ma’lumotlar toifalari haqida xabardorligini, shuningdek lavozim majburiyatlariga taalluqli qismda Nizom va ishlov berishni tartibga soluvchi boshqa ichki hujjatlardagi ishlov berish hamda xavfsizlik talablari bilan tanishganini tasdiqlaydi.

2.2. Shaxsga doir ma’lumotlarga ishlov berish prinsiplari

Shaxsga doir ma’lumotlarga ishlov berish quyidagi prinsiplarga asoslanishi lozim:

  • Ishlov berish maqsadlari va usullarining qonuniyligi hamda halollik
  • Ishlov berish maqsadlarining ma’lumotlarni yig‘ishda oldindan belgilangan va e’lon qilingan maqsadlarga, shuningdek Kompaniya vakolatlariga muvofiqligi
  • Ishlov beriladigan ma’lumotlar hajmi va xususiyati hamda ishlov berish usullarining ishlov berish maqsadlariga muvofiqligi
  • Ma’lumotlarning ishonchliligi, ishlov berish maqsadlari uchun yetarliligi va yig‘ishda e’lon qilingan maqsadlarga nisbatan ortiqcha ma’lumotlarga ishlov berishga yo‘l qo‘yilmasligi
  • O‘zaro nomuvofiq maqsadlar uchun yaratilgan shaxsga doir ma’lumotlar axborot tizimlarining bazalarini birlashtirishga yo‘l qo‘yilmasligi.

2.3. Shaxsga doir ma’lumotlarni saqlash

Ma’lumotlar ularning subyektini aniqlash imkonini beradigan shaklda saqlanishi lozim. Federal qonunda yoki subyekt taraf, naf oluvchi yoxud kafil bo‘lgan shartnomada saqlash muddati belgilanmagan bo‘lsa, ma’lumotlar ishlov berish maqsadlari talab qilganidan ortiq saqlanmasligi lozim. Federal qonunda boshqacha qoida nazarda tutilmagan bo‘lsa, ishlov berish maqsadlariga erishilganda yoki ularga erishish zarurati yo‘qolganda ma’lumotlar yo‘q qilinishi yoxud egasizlantirilishi lozim.

2.4. Shaxsga doir ma’lumotlarga ishlov berish usullari

Kompaniya ma’lumotlarga avtomatlashtirish vositalari yordamida ham, ularsiz ham ishlov berishi mumkin. Ishlov berishdagi barcha himoya choralari qog‘oz va elektron axborot tashuvchilariga tatbiq etiladi.

Kompaniya shaxsga doir ma’lumotlarga ishlov berishda quyidagi harakatlarni bajarishi mumkin:

  • Yig‘ish
  • Qayd etish
  • Tizimlashtirish
  • To‘plash
  • Saqlash
  • Aniqlashtirish (yangilash, o‘zgartirish)
  • Ajratib olish
  • Foydalanish
  • Uzatish (tarqatish, taqdim etish, foydalanish huquqini berish)
  • Egasizlantirish
  • Bloklash
  • O‘chirish
  • Yo‘q qilish.

2.5. Shaxsga doir ma’lumotlar subyektlari huquqlarini himoya qilish bo‘yicha vakolatli organni xabardor qilish zarurati

Kompaniya 27.07.2006-yildagi 152-ФЗ-sonli “Shaxsga doir ma’lumotlar to‘g‘risida”gi Federal qonunning 22-moddasiga muvofiq vakolatli organni shaxsga doir ma’lumotlarga ishlov berish haqida xabardor qilishi shart.

3. SHAXSGA DOIR MA’LUMOTLAR SUBYEKTLARI VA TOIFALARI

3.1. Shaxsga doir ma’lumotlar subyektlari

Kompaniya quyidagi toifadagi subyektlarning shaxsga doir ma’lumotlariga ishlov berishi mumkin:

  • Kompaniya bilan ilgari yoki hozir mehnat munosabatlarida bo‘lgan xodimlar
  • Kompaniya bilan ilgari yoki hozir shartnomaviy yoki boshqa fuqarolik-huquqiy munosabatlarda bo‘lgan jismoniy shaxslar
  • 101 GROUP mobil qurilmalar ilovasi foydalanuvchilari (keyingi o‘rinlarda — Mobil ilova)
  • Veb-saytga tashrif buyuruvchilar 101-app.com (keyingi o‘rinlarda — veb-sayt).

Shaxsga doir ma’lumotlarning quyidagi toifalarini ajratish tavsiya etiladi:

  • 27.07.2006-yildagi 152-ФЗ-sonli “Shaxsga doir ma’lumotlar to‘g‘risida”gi Federal qonunga muvofiq maxsus toifalarga kiritilgan ma’lumotlar
  • 27.07.2006-yildagi 152-ФЗ-sonli “Shaxsga doir ma’lumotlar to‘g‘risida”gi Federal qonunga muvofiq biometrik shaxsga doir ma’lumotlarga kiritilgan ma’lumotlar
  • 27.07.2006-yildagi 152-ФЗ-sonli “Shaxsga doir ma’lumotlar to‘g‘risida”gi Federal qonunga muvofiq hamma uchun ochiq yoki egasizlantirilgan ma’lumotlarga kiritilgan ma’lumotlar
  • Maxsus, biometrik, hamma uchun ochiq yoki egasizlantirilgan shaxsga doir ma’lumotlar toifalariga kiritib bo‘lmaydigan ma’lumotlar.

Kompaniya axborot tizimlarida quyidagi shaxsga doir ma’lumotlarga ishlov berilmasligi lozim:

  • Irqiy yoki milliy mansublik, siyosiy qarashlar, diniy yoki falsafiy e’tiqodlar, sog‘liq holati, intim hayot yoki sudlanganlikka oid maxsus toifadagi ma’lumotlar
  • Shaxsiy hayot, subyektlarning jamoat birlashmalaridagi a’zoligi yoki kasaba uyushmasi faoliyatiga oid ma’lumotlar.

Nizomning 3.2.2-bandida ko‘rsatilgan ma’lumotlarga faqat qonunchilikda belgilangan hollarda ishlov berilishi mumkin.

4. SHAXSGA DOIR MA’LUMOTLARGA ISHLOV BERISH MAQSADLARI

Kompaniyada shaxsga doir ma’lumotlarga ishlov berishning quyidagi maqsadlari belgilangan:

4.1. Kompaniya xodimlarining shaxsga doir ma’lumotlariga quyidagi maqsadlarda ishlov berilishi mumkin:

  • Xodimlar hisobini tashkil etish
  • Kadrlar va buxgalteriya hisobini yuritish
  • Xodimlarni ishga joylashtirishga ko‘maklashish
  • O‘qitish
  • Xizmat bo‘yicha ko‘tarish
  • Xodimlarning shaxsiy xavfsizligini ta’minlash
  • Bajariladigan ish hajmi va sifatini nazorat qilish
  • Mol-mulk but saqlanishini ta’minlash
  • Ish haqini o‘tkazish uchun xodimlarning shaxsiy bank hisobvaraqlarini ochish
  • Ixtiyoriy tibbiy sug‘urta dasturlari bo‘yicha sug‘urtalash
  • Nodavlat pensiya jamg‘armalariga sug‘urta badallarini o‘tkazish
  • RF Mehnat kodeksi, RF Soliq kodeksi, boshqa federal qonunlar, shuningdek Kompaniya ustavi va normativ hujjatlariga muvofiq turli imtiyozlardan foydalanish.

4.2. Kompaniya bilan ilgari yoki hozir shartnomaviy yoxud boshqa fuqarolik-huquqiy munosabatlarda bo‘lgan jismoniy shaxslarning ma’lumotlariga quyidagi maqsadlarda ishlov beriladi:

  • Foyda olish
  • Shartnomalar tuzish va tuzilgan shartnomalar bo‘yicha majburiyatlarni bajarish
  • Kompaniya ta’sis hujjatlarida nazarda tutilgan faoliyat turlarini amalga oshirish.

4.3. Mobil ilova foydalanuvchilarining shaxsga doir ma’lumotlariga quyidagi maqsadlarda ishlov beriladi:

  • Mobil ilova foydalanuvchilarini ro‘yxatdan o‘tkazish va avtorizatsiya qilish
  • Foydalanuvchilarga axborot va xizmat xabarlarini yuborish
  • Foydalanuvchilarni telefon qo‘ng‘irog‘i orqali xabardor qilish
  • Mobil ilova ishini baholash va tahlil qilish
  • Mobil ilova ishlashi va funksional imkoniyatlarini takomillashtirish
  • Mobil ilova foydalanuvchilariga yangi mahsulot va xizmatlar, maxsus takliflar hamda turli tadbirlar haqida bildirishnomalar yuborish.

4.4. Veb-saytga tashrif buyuruvchilarning ma’lumotlariga quyidagi maqsadlarda ishlov beriladi:

  • Tashrif buyuruvchilar bilan aloqa qilish va ularga veb-sayt hamda xizmatlar ishiga oid bildirishnomalar, so‘rovlar va axborot yuborish
  • Tashrif buyuruvchilar bilan tuzilgan bitimlarni bajarish hamda ularning so‘rov va arizalariga ishlov berish
  • Kompaniya xizmatlari va faoliyati haqida vaqti-vaqti bilan axborot taqdim etish
  • Veb-sayt ishini baholash va tahlil qilish
  • Veb-sayt ishlashi va funksional imkoniyatlarini takomillashtirish
  • Veb-saytga tashrif buyuruvchilarni telefon qo‘ng‘irog‘i orqali xabardor qilish.

5. SHAXSGA DOIR MA’LUMOTLAR HAJMI VA MAZMUNI

Nizomning 4-bo‘limida belgilangan maqsadlar uchun shaxsga doir ma’lumotlarning quyidagi hajmi va mazmuni belgilangan:

5.1. Kompaniya xodimlarining shaxsga doir ma’lumotlari hajmi va mazmuni:

  • Familiyasi, ismi, otasining ismi
  • Tug‘ilgan sana
  • Tug‘ilgan joy
  • Jinsi
  • Fuqaroligi
  • Pasport yoki boshqa shaxsni tasdiqlovchi hujjat ma’lumotlari (seriyasi, raqami, qachon va kim tomonidan berilganligi)
  • Fiziologik xususiyatlarni tavsiflovchi ma’lumotlar (yuz tasviri)
  • Yashash manzili
  • Telefon raqami
  • Elektron pochta manzili
  • Boshqa aloqa ma’lumotlari
  • Ma’lumoti, malakasi, maxsus bilim va tayyorgarligi haqidagi ma’lumotlar
  • Mehnat faoliyati, ish haqi va boshqa daromad hamda xarajatlar haqidagi ma’lumotlar
  • Harbiy hisob haqidagi ma’lumotlar
  • Oilaviy ahvoli va farzandlari haqidagi ma’lumotlar
  • Majburiy va/yoki ixtiyoriy tibbiy sug‘urta polislari haqidagi ma’lumotlar
  • Soliq to‘lovchining identifikatsiya raqami haqidagi ma’lumotlar
  • Mehnat shartnomasi va mehnat daftarchasi
  • Ishga qabul qilish, o‘tkazish, bo‘shatish, ish haqini oshirish, mukofotlash, rag‘batlantirish va intizomiy jazo haqidagi buyruqlar nusxalari
  • Т-2 shaklidagi shaxsiy kartochka
  • Xodimning arizalari, tushuntirish xatlari va xizmat yozishmalari
  • Yuqoridagi maqsadlarga erishish uchun zarur bo‘lgan va amaldagi mehnat qonunchiligida nazarda tutilgan boshqa axborot.

5.2. Kompaniya bilan ilgari yoki hozir shartnomaviy yoxud boshqa fuqarolik-huquqiy munosabatlarda bo‘lgan jismoniy shaxslar ma’lumotlarining hajmi va mazmuni:

  • Familiyasi, ismi, otasining ismi
  • Tug‘ilgan sana
  • Tug‘ilgan joy
  • Jinsi
  • Fuqaroligi
  • Pasport yoki boshqa shaxsni tasdiqlovchi hujjat ma’lumotlari (seriyasi, raqami, qachon va kim tomonidan berilganligi)
  • Fiziologik xususiyatlarni tavsiflovchi ma’lumotlar (yuz tasviri)
  • Soliq to‘lovchining identifikatsiya raqami haqidagi ma’lumotlar
  • Yashash manzili
  • Telefon raqami
  • Elektron pochta manzili
  • Boshqa aloqa ma’lumotlari
  • Yuqoridagi maqsadlarga erishish uchun zarur bo‘lgan va amaldagi mehnat qonunchiligida nazarda tutilgan boshqa axborot.

5.3. Mobil ilova foydalanuvchilari ma’lumotlarining hajmi va mazmuni:

  • Familiyasi, ismi, otasining ismi
  • Telefon raqami
  • Elektron pochta manzili
  • Yandex Metrica va Google Analytics xizmatlari yordamida ishlov beriladigan tashrif buyuruvchilar haqidagi egasizlantirilgan ma’lumotlar.

5.4. Veb-saytga tashrif buyuruvchi jismoniy shaxslar ma’lumotlarining hajmi va mazmuni:

  • Familiyasi, ismi, otasining ismi
  • Telefon raqami
  • Elektron pochta manzili
  • Yandex Metrica va Google Analytics xizmatlari yordamida ishlov beriladigan tashrif buyuruvchilar haqidagi egasizlantirilgan ma’lumotlar.

6. SHAXSGA DOIR MA’LUMOTLARGA ISHLOV BERISH MUDDATLARI

Nizomning 4-bo‘limida belgilangan maqsadlar uchun ma’lumotlarga ishlov berishning quyidagi muddatlari belgilangan:

  1. Kompaniya xodimlarining ma’lumotlari uchun — mehnat shartnomasi amal qiladigan muddat davomida. Ishdan bo‘shagan xodimlar ma’lumotlariga Kompaniya RF Soliq kodeksi birinchi qismining 24-moddasi 3-qismi 5-bandi va 06.12.2011-yildagi 402-ФЗ-sonli “Buxgalteriya hisobi to‘g‘risida”gi Federal qonunning 29-moddasi 1-qismida belgilangan muddat davomida ishlov beradi.
  2. Kompaniya bilan ilgari yoki hozir shartnomaviy yoxud boshqa fuqarolik-huquqiy munosabatlarda bo‘lgan jismoniy shaxslar ma’lumotlari uchun — ular bilan tuzilgan shartnomalar amal qiladigan muddat davomida. Shartnomalar tugagach Kompaniya mijozlar ma’lumotlariga RF Soliq kodeksi birinchi qismining 24-moddasi 3-qismi 5-bandi va 06.12.2011-yildagi 402-ФЗ-sonli “Buxgalteriya hisobi to‘g‘risida”gi Federal qonunning 29-moddasi 1-qismida belgilangan muddat davomida ishlov berishi mumkin.
  3. Mobil ilova foydalanuvchilarining ma’lumotlari uchun — Mobil ilovadagi hisob o‘chirilguniga qadar.
  4. Veb-saytga tashrif buyuruvchilarning ma’lumotlari uchun — ishlov berish maqsadiga erishilguniga qadar.

7. SHAXSGA DOIR MA’LUMOTLARGA ISHLOV BERISHGA ROZILIK ZARURATI

Nizomning 3.1-bandida ko‘rsatilgan toifadagi subyektlar ma’lumotlariga faqat subyektlarning yozma roziligi bilan ishlov berilishi mumkin.

Nizomning 3.1-bandida belgilangan har bir toifa uchun shaxsga doir ma’lumotlarga ishlov berishga rozilik shakli ishlab chiqilishi va Kompaniya rahbarining buyrug‘i bilan tasdiqlanishi lozim. Shakl 27.07.2006-yildagi 152-ФЗ-sonli “Shaxsga doir ma’lumotlar to‘g‘risida”gi Federal qonun talablariga muvofiq ishlab chiqilishi lozim.

8. SHAXSGA DOIR MA’LUMOTLARGA ISHLOV BERISH SHARTLARI

8.1. Shaxsga doir ma’lumotlarning maxfiyligi

RF Prezidentining 06.03.1997-yildagi 188-sonli “Maxfiy xususiyatdagi ma’lumotlar ro‘yxatini tasdiqlash to‘g‘risida”gi Farmoniga muvofiq shaxsga doir ma’lumotlar maxfiy axborot hisoblanadi.

8.1.1 Kompaniyada ishlov beriladigan shaxsga doir ma’lumotlar ro‘yxati hujjatlashtirilishi va tasdiqlanishi lozim.

8.1.2. Kompaniya va ma’lumotlardan foydalanish huquqiga ega uchinchi shaxslar ishlov berishda ularning maxfiyligini ta’minlashi, ya’ni subyekt roziligisiz tarqatishga yo‘l qo‘ymaydigan shart-sharoitlarni yaratishi lozim, quyidagi hollar bundan mustasno:

  • Shaxsga doir ma’lumotlar egasizlantirilgan bo‘lsa
  • Hamma uchun ochiq shaxsga doir ma’lumotlarga nisbatan.

8.2. Shaxsga doir ma’lumotlarga ishlov berishni uchinchi shaxsga topshirish

Kompaniya shartnoma asosida ma’lumotlarga ishlov berishni boshqa shaxsga topshirsa, ushbu shaxsning ishlov berishda ma’lumotlar maxfiyligi va xavfsizligini ta’minlash majburiyati shartnomaning muhim sharti hisoblanadi.

8.3. Shaxsga doir ma’lumotlarni saqlash va yo‘q qilish

Ma’lumotlar subyektni aniqlash imkonini beradigan shaklda, ishlov berish maqsadlari uchun zarur bo‘lganidan ortiq bo‘lmagan muddat saqlanishi lozim.

Qonunchilikda boshqacha qoida belgilanmagan bo‘lsa, Kompaniya quyidagi hollarda qonunda belgilangan muddatlarda ishlov berishni to‘xtatishi va yig‘ilgan ma’lumotlarni yo‘q qilishi lozim:

  • Ishlov berish maqsadlariga erishilganda yoki ularga erishish zarurati yo‘qolganda
  • Ma’lumotlar to‘liq bo‘lmasa, eskirgan, noto‘g‘ri, noqonuniy olingan bo‘lsa yoki e’lon qilingan maqsad uchun zarur bo‘lmasa, subyekt yoxud uning huquqlarini himoya qiluvchi vakolatli organ talabiga binoan
  • Qonunchilikka ko‘ra rozilik talab etiladigan bo‘lsa, subyekt o‘z ma’lumotlariga ishlov berishga roziligini qaytarib olganda
  • Operator ishlov berish vaqtida yo‘l qo‘yilgan buzilishlarni bartaraf eta olmaganda.

8.4. Tovar va xizmatlarni ilgari surish maqsadida shaxsga doir ma’lumotlarga ishlov berish

Aloqa vositalari orqali ehtimoliy iste’molchilar bilan bevosita muloqot qilib bozorda tovar va xizmatlarni ilgari surish maqsadida ishlov berishga faqat subyektning Nizom 7.2-bandi talablariga muvofiq ishlab chiqilgan va tasdiqlangan oldindan roziligi bilan yo‘l qo‘yiladi.

8.5. Shaxsga doir ma’lumotlarni transchegaraviy uzatish

Ma’lumotlarni transchegaraviy uzatish (RF davlat chegarasi orqali xorijiy davlat organiga, xorijiy jismoniy yoki yuridik shaxsga uzatish) faqat subyektning Nizom 7.2-bandi talablariga muvofiq ishlab chiqilgan va tasdiqlangan yozma roziligi bilan amalga oshirilishi mumkin.

Quyidagi hollarda ma’lumotlarni subyekt roziligisiz transchegaraviy uzatish mumkin:

  • Subyekt taraf bo‘lgan shartnomani bajarish
  • Subyektning yozma roziligini olish imkoni bo‘lmaganda uning yoki boshqa shaxslarning hayoti, sog‘lig‘i va boshqa hayotiy muhim manfaatlarini himoya qilish.

8.6. Murojaat va so‘rovlarni ko‘rib chiqish

Kompaniyada subyektlar huquqlarini himoya qiluvchi vakolatli organlar yoki shaxsga doir ma’lumotlar sohasida nazorat qiluvchi boshqa organlar so‘rovlariga javoban harakatlar tartibi belgilanib, hujjatlashtirilishi lozim.

9. SHAXSGA DOIR MA’LUMOTLAR XAVFSIZLIGINI TA’MINLASH CHORALARI

9.1. Umumiy qoidalar

Shaxsga doir ma’lumotlar xavfsizligini ta’minlash choralari Kompaniya faoliyatining ajralmas qismidir.

9.1.1 Himoya usullari va vositalarini tanlash hamda joriy etish uchun maxfiy axborotni texnik himoya qilish faoliyatiga belgilangan tartibda rasmiylashtirilgan litsenziyaga ega tashkilot jalb qilinishi mumkin.

9.1.2. Kompaniya axborot tizimlaridagi shaxsga doir ma’lumotlardan xizmat, mehnat yoki lavozim majburiyatlarini bajarish uchun foydalanishi zarur bo‘lgan shaxslar ro‘yxati belgilanishi, hujjatlashtirilishi va tasdiqlanishi lozim.

9.1.3. Xodimlar ro‘yxatda lavozimiga muvofiq rollar asosida, quyidagi talablarga rioya qilgan holda ko‘rsatilishi mumkin:

  • Xodimlar rollari ajratilishi va hujjatlarda belgilanishi lozim.
  • Rollar muayyan shaxslarga biriktirilishi, ularni bajarish uchun javobgarlik belgilanib, lavozim yo‘riqnomasida hujjatlashtirilishi lozim.
  • Kompaniyaning himoyalanadigan axborot aktivini nazorat qilish imkonini beradigan vakolatlar (rollar) majmuiga ega xodimlar faoliyatini nazorat qilish tartiblari hujjatlashtirilishi va bajarilishi lozim.
  • Axborot xavfsizligiga ta’sir qiluvchi ishga qabul qilish tartiblari hujjatlashtirilishi va tekshiruv natijalarini qayd etishni nazarda tutishi lozim. Ular taqdim etilgan hujjatlar haqiqiyligi, bildirilgan malaka, tarjimai hol ma’lumotlari aniqligi va to‘liqligini tekshirish, kasbiy ko‘nikmalarni tekshirish va kasbiy layoqatni baholashni o‘z ichiga olishi lozim.
  • Xodimlarning kasbiy ko‘nikmalarini muntazam tekshirish va kasbiy layoqatini baholash tartiblari hujjatlashtirilishi hamda tekshiruv natijalari hujjatlarda qayd etilishi lozim. G‘ayriodatiy xulq, axborot xavfsizligi hodisalarida ishtirok yoki shunday gumon aniqlanganda natijalari hujjatlashtiriladigan rejadan tashqari tekshiruvlar ham nazarda tutilishi lozim.
  • Barcha xodimlar maxfiylikka va korporativ axloq qoidalariga, jumladan manfaatlar to‘qnashuviga yo‘l qo‘ymaslik talablariga rioya etish haqida yozma majburiyat olishi lozim.
  • Tashqi tashkilotlar va mijozlar bilan munosabatlarda axborot xavfsizligi talablari ular bilan tuziladigan shartnomalarga (bitimlarga) kiritiladigan qoidalar bilan tartibga solinishi lozim.
  • Xodimlarning axborot xavfsizligi talablarini bajarish majburiyati mehnat shartnomalari va/yoki lavozim yo‘riqnomalariga kiritilishi lozim.

9.1.4. Xodimlarning shaxsga doir ma’lumotlardan foydalanishi va Kompaniya xodimlari ma’lumotlariga ishlov berish faqat ularning lavozim majburiyatlarini bajarish uchun amalga oshirilishi lozim.

9.1.5. Kompaniyada xodimlar va boshqa shaxslarning shaxsga doir ma’lumotlarga ishlov beriladigan xonalarga kirish tartibi belgilanishi va hujjatlashtirilishi lozim.

9.1.6. Xodimlarning axborot xavfsizligi talablarini bajarmasligi lavozim majburiyatlarini bajarmaslikka tenglashtirilishi va kamida intizomiy javobgarlikka olib kelishi lozim.

9.2. Avtomatlashtirilgan ishlov berishda ma’lumotlar xavfsizligini ta’minlash choralari

Axborot tizimlarida ishlov beriladigan ma’lumotlar xavfsizligi tashkiliy choralar, axborotni himoya qilish vositalari hamda tizimlarda qo‘llaniladigan axborot texnologiyalarini o‘z ichiga oluvchi shaxsga doir ma’lumotlarni himoya qilish tizimi bilan ta’minlanadi.

9.2.1. Kompaniyaning barcha shaxsga doir ma’lumotlar axborot tizimlariga tahdid turlari majburiy ravishda aniqlanishi lozim.

9.2.2. Kompaniya axborot tizimlariga tahdid turlarini quyidagilarga muvofiq aniqlashi lozim:

  • RF Hukumatining 01.11.2012-yildagi 1119-sonli qarori bilan tasdiqlangan axborot tizimlarida ishlov berishda shaxsga doir ma’lumotlarni himoya qilish talablari.
  • Axborot tizimlariga tahdid turlarini aniqlash natijalari tegishli Dalolatnoma bilan rasmiylashtirilishi lozim.
  • Avtomatlashtirilgan tizimlarni (АБС) shaxsga doir ma’lumotlar axborot tizimlariga kiritishda quyidagi yondashuv qo‘llaniladi: yaratilishi va ishlatilishi maqsadlari orasida shaxsga doir ma’lumotlarga ishlov berish ham bo‘lgan avtomatlashtirilgan tizimlar ma’lumotlarga ishlov beriladigan axborot tizimlari ro‘yxatiga kiritilishi lozim.
  • Har bir tizim uchun ishlov berish maqsadlari, ma’lumotlar hajmi va mazmuni, ular bilan bajariladigan harakatlar ro‘yxati va ishlov berish usullari belgilanishi lozim.
  • Rollar muayyan shaxslarga biriktirilishi, ularni bajarish uchun javobgarlik belgilanib, lavozim yo‘riqnomasida hujjatlashtirilishi lozim.
  • Ma’lumotlar hajmi va mazmuni, harakatlar ro‘yxati va ishlov berish usullari ishlov berish maqsadlariga muvofiq bo‘lishi lozim.
  • Tashqi tashkilotlar va mijozlar bilan munosabatlarda axborot xavfsizligi talablari ular bilan tuziladigan shartnomalarga (bitimlarga) kiritiladigan qoidalar bilan tartibga solinishi lozim.

9.2.3. Kompaniya axborot tizimlarida ishlov beriladigan ma’lumotlar uchun himoyalanganlik darajalari o‘rnatilishi va hujjatlashtirilishi lozim.

9.3. Avtomatlashtirish vositalarisiz ishlov berishda ma’lumotlar xavfsizligini ta’minlash choralari

Kompaniya qog‘oz tashuvchilardagi ma’lumotlarga ishlov berganda, xususan axboroti shaxsga doir ma’lumotlar kiritilishini nazarda tutuvchi yoki bunga yo‘l qo‘yuvchi namunaviy hujjat shakllaridan foydalanganda, RF Hukumatining 15.09.2008-yildagi 687-sonli qarori bilan tasdiqlangan “Avtomatlashtirish vositalarisiz amalga oshiriladigan shaxsga doir ma’lumotlarga ishlov berish xususiyatlari to‘g‘risidagi nizom” talablariga rioya qilinishi lozim.

9.3.1. Avtomatlashtirish vositalarisiz ishlov berish har bir toifa bo‘yicha ma’lumotlar saqlanadigan joylarni (moddiy tashuvchilarni) va ularga ishlov beruvchi yoki ulardan foydalanish huquqiga ega shaxslar ro‘yxatini aniqlash mumkin bo‘ladigan tarzda amalga oshirilishi lozim.

9.3.2. Turli maqsadlarda ishlov beriladigan ma’lumotlar (moddiy tashuvchilar) alohida saqlanishi lozim.

9.3.3. Moddiy tashuvchilarni saqlashda ma’lumotlar but saqlanishini ta’minlaydigan va ulardan ruxsatsiz foydalanishni istisno qiladigan shartlarga rioya etilishi lozim.

9.3.4. Moddiy tashuvchilarni saqlashga ma’lumotlar but saqlanishini ta’minlaydigan va ulardan ruxsatsiz foydalanishni istisno qiladigan shartlarga rioya qilinganda yo‘l qo‘yiladi.

9.3.5. Avtomatlashtirishsiz ishlov beruvchi xodimlar shunday ishlov berish fakti, ma’lumotlar toifalari hamda ushbu ishlov berish xususiyatlari va Qoidalari haqida xabardor qilinishi lozim.

9.3.6. Avtomatlashtirish vositalarisiz ishlov beriladigan ma’lumotlarni saqlash joylari ro‘yxati Kompaniya rahbarining buyrug‘i bilan tasdiqlanadi.

9.3.7. Axboroti shaxsga doir ma’lumotlar kiritilishini nazarda tutuvchi yoki bunga yo‘l qo‘yuvchi namunaviy hujjat shakllaridan foydalanganda quyidagi shartlarga rioya etilishi lozim:

Namunaviy shaklda quyidagilar bo‘lishi lozim:

  • Ma’lumotlarga ishlov berish maqsadi haqidagi axborot
  • Kompaniya nomi va manzili
  • Subyektning familiyasi, ismi, otasining ismi va manzili
  • Ishlov berish jarayonida ma’lumotlar bilan bajariladigan harakatlar ro‘yxati
  • Kompaniya foydalanadigan ishlov berish usullarining umumiy tavsifi.

9.3.8. Namunaviy shaklda subyekt o‘z ma’lumotlariga ishlov berishga rozilik belgisini qo‘yishi mumkin bo‘lgan maydon bo‘lishi lozim.

9.3.9. Moddiy tashuvchilardagi ma’lumotlarga ishlov berish maqsadlariga erishilgach, qonunchilikda boshqacha qoida nazarda tutilmagan bo‘lsa, tashuvchilar yo‘q qilinishi lozim (ulardagi ma’lumotlarni to‘liq, jismoniy va qayta tiklab bo‘lmaydigan tarzda yo‘q qilish). Kompaniyada moddiy tashuvchilarni yo‘q qilish tartibi belgilanishi va hujjatlashtirilishi lozim.

9.4. Ma’lumotlar tashuvchilarini saqlashda xavfsizlikni ta’minlash choralari

Kompaniyada moddiy tashuvchilarni hisobga olish va saqlash tartibi belgilanishi va hujjatlashtirilishi, unda quyidagilar o‘rnatilishi lozim:

  • Shaxsga doir ma’lumotlar tashuvchilarini saqlash joylari
  • Tashuvchilar saqlanganda ma’lumotlar xavfsizligini ta’minlash talablari
  • Ma’lumotlar xavfsizligi talablarini amalga oshirishga mas’ul shaxslar
  • Tashuvchilarni saqlashda xavfsizlik talablarining bajarilishini nazorat qilish tartibi.

10. SHAXSGA DOIR MA’LUMOTLARNI HIMOYA QILISH VAZIFALARINI BAJARUVCHI SHAXS

10.1 Kompaniyada ma’lumotlar himoyasini tashkil etish vazifalarini ishlov berishga mas’ul shaxs bajaradi.

10.2. Shaxsga doir ma’lumotlarga ishlov berishga mas’ul shaxs Kompaniya rahbarining buyrug‘i bilan tayinlanadi.

10.3. Shaxsga doir ma’lumotlarga ishlov berishga mas’ul shaxs Kompaniya rahbarining buyrug‘i bilan tayinlanadi.

10.4. Mas’ul shaxs o‘z faoliyatida RFning ma’lumotlarni himoya qilish sohasidagi qonun va normativ-huquqiy hujjatlari, Nizom hamda Kompaniyaning boshqa normativ hujjatlariga amal qiladi.

10.5. Mas’ul shaxsning huquqlari, majburiyatlari va javobgarligi lavozim yo‘riqnomasida belgilanadi.

11. NIZOM BAJARILISHINI NAZORAT QILISH

11.1. Nizom talablari bajarilishi nazorat qilinadi.

11.2. Nazorat choralari ro‘yxati va davriyligi ma’lumotlar xavfsizligini ta’minlash bo‘yicha Nazorat rejasida belgilanadi; u ichki nazoratni ham, tashqi mustaqil tekshiruvchi tashkilotlarni jalb etgan holdagi nazoratni ham qamrab oladi.

11.3. Nazorat axborotni himoya qilish bo‘yicha normativ hujjatlar talablari bajarilishini tekshirish hamda ko‘rilgan choralarning asosliligi va samaradorligini baholashdan iborat.

11.4. Nazorat natijalari bo‘yicha xulosa tuziladi.

11.5. Nazorat choralari shartnoma asosida tashqi tashkilotlar tomonidan bajarilishi mumkin.

11.6. Nizom talablarini buzishda aybdor shaxslar qonunchilikda nazarda tutilgan fuqarolik, ma’muriy, intizomiy, jinoiy va boshqa javobgarlikka tortiladi.

Bosh sahifa