Müştəri və kontragentlərin fərdi məlumatlarının işlənilməsi qaydası

İşəgötürənin / təşkilatın adı​. Təsdiq sənədi № Təsdiq sənədinin nömrəsi​, Təsdiq tarixi.

Qayda fiziki şəxs müştərilərin və kontragent nümayəndələrinin məlumatlarına aiddir. Hüquqi şəxsin öz rekvizitləri ilə onun nümayəndəsinin fərdi məlumatı fərqləndirilir. Mülkiyyətçi məqsədi və qaydanı müəyyən edir; operator həvalə edilmiş əməliyyatları müqavilə və qanun çərçivəsində yerinə yetirir. Məsuliyyət, səlahiyyət və əvəzetmə: Məsul şəxslər, səlahiyyət və əvəzetmə​.

Proseslər müqavilə münasibətləri, məcburi uçot, sorğular və digər faktiki məqsədlər üzrə ayrı qeydə alınır. Hər biri üçün zərurilik, qanuni əsas, məlumat həcmi, əməliyyat, alıcı və müddət göstərilir. Hüquqi şəxslə müqavilə onun bütün işçilərinin məlumatlarını istənilən məqsədlə işləməyə icazə vermir. Faktiki proseslər: Məqsədlər üzrə proses reyestri​. Toplanma və işlənilmə üçün “Fərdi məlumatlar haqqında” Qanunun 8 və 9-cu maddələrinə uyğun konkret əsas sənədləşdirilir. Müqavilənin mövcudluğu və ya təşkilatın marağı öz-özlüyündə ayrıca ümumi hüquqi əsas sayılmır. Razılıqda subyekt və mülkiyyətçi/operator, məqsəd, məlumat və əməliyyatlar, qüvvədə olma müddəti, geri çağırma və məhv/arxiv şərtləri göstərilir. Qanunun 8.6-cı maddəsinə əsasən, 3.2-ci maddədəki və normativ aktla məcburi toplanma/işlənilmə halları istisna olmaqla razılığın alınması və geri çağırılması mərkəzləşdirilmiş qaydada Elektron Hökumət İnformasiya Sistemi (EHİS) üzərindən təmin edilir. Adi saytdakı işarələmə bu proseduru avtomatik əvəz etmir. Razılığın sübutu və tətbiq olunan istisnanın əsası saxlanılır. İstifadəyə başlamazdan əvvəl informasiya sisteminin Qanunun 15-ci maddəsinə görə dövlət qeydiyyatına alınması tələbi yoxlanılır. Əmək münasibətində olan şəxslər və iş ərazisinə buraxılış üçün zəruri məlumat sistemlərinə dair 15.3.2-ci maddə istisnası digər müştəri məlumatlarına avtomatik şamil edilmir. Sistemin yaradılması və xidmət göstərilməsi üzrə 9.14-cü maddənin lisenziya tələbinin, uyğunluq və dövlət ekspertizası prosedurlarının tətbiqi ayrıca müəyyən edilir və təsdiqedici sənədlər saxlanılır.

Yalnız məqsəd üçün zəruri identifikasiya, əlaqə, müqavilə və hesablaşma məlumatları alınır. Şəxsiyyət sənədinin surəti avtomatik tələb edilmir; zəruri rekvizitlə kifayətlənmək imkanı yoxlanılır. Xüsusi kateqoriyalı və biometrik məlumatlar adi müştəri prosesinə özbaşına daxil edilmir; xüsusi hüquqi əsas və mühafizə əvvəlcədən qiymətləndirilir. Üçüncü şəxsdən məlumat alınanda mənbə və ötürmə əsası yoxlanılır. Açıq mənbədə görünməsi məlumatı istənilən məqsəd üçün sərbəst etmir; açıq kateqoriya əsası sübut edilə bilməlidir. Dəqiqlik yenilənir, uyğunsuz məqsədlər birləşdirilmir. Toplanma zamanı subyektə mülkiyyətçi/operatorun kimliyi, məqsəd və hüquqi əsas, mühafizə səviyyəsi, uyğunluq sertifikatı və dövlət ekspertizası barədə məlumat, nəzərdə tutulan istifadəçi/sistem dairəsi və hüquqları Qanunun 11.2-ci maddəsinə uyğun bildirilir. Mövcud olmayan sertifikat və ekspertiza barədə təsdiq verilmir. Saytsız kanallarda da subyekt məlumatlandırılır, yazılı sənədlər və tətbiq olunan EHİS proseduru/istisna əsasları saxlanılır.

Buraxılan rollar: Buraxılan şəxslər və rollar​. Hər rol yalnız işi üçün zəruri əməliyyatı edə bilər; hüququn verilməsi, dəyişməsi və ləğvi sənədləşdirilir. Məlumatların üçüncü şəxsə verilməsi Qanunun 13-cü maddəsinin yazılı razılıq və dar istisna qaydalarına uyğun əsaslandırılır. Transsərhəd ötürmə yoxdur. Xarici bulud, uzaq dəstək və ya yeni alıcı qoşulmazdan əvvəl proses yenidən qiymətləndirilir.

Kanallar və şəxsiyyət yoxlaması: Sorğu kanalları və şəxsiyyət yoxlaması​. Müraciət daxil olduğu tarixdə qeydə alınır; şəxsiyyət və nümayəndə səlahiyyəti məqsədə uyğun həcmdə yoxlanılır. Məlumat ödənişsiz, başqa şəxslərin məlumatları açıqlanmadan verilir. Qanunun 12.4-cü maddəsinə görə cavab ən geci yeddi iş günündə verilir; üçüncü şəxsə müraciət zərurəti olduqda müddət daha yeddi iş günü uzadıla bilər. Qanuni imtina əsaslandırılmış şəkildə sorğunun alınmasından beş iş günü ərzində bildirilir. Dəqiqləşdirmə, işlənilməyə qadağa və digər görülmüş tədbirlər barədə məlumatın əvvəl verildiyi üçüncü şəxsə üç iş günü ərzində məlumat çatdırılır. Sorğu, qərar, icra və cavab sübutları saxlanılır. Qeyri-dəqiq və ya qanunsuz işlənilən məlumatla bağlı tələb araşdırılır, qanuni düzəliş, qadağa, dayandırma və məhv tədbiri görülür. Araşdırma başqalarının məlumatlarını açıqlamadan aparılır; bütün mərhələlər audit izi ilə saxlanılır.

Məqsəd başa çatdıqda və başqa qanuni saxlanma əsası olmadıqda məlumatların işlənilməsinə son qoyulur və onlar məhv edilir. Məcburi saxlanma varsa yalnız zəruri həcm ayrılır, adi istifadəsi məhdudlaşdırılır və müddəti əsaslandırılır. Razılığın geri çağırılması dərhal qeydə alınır; yalnız ona əsaslanan əməliyyat dayandırılır. Üçüncü şəxsə verilməyə razılığın geri çağırılması məlum olduqdan sonra həmin verilmə Qanunun 13.3-cü maddəsinə uyğun dərhal dayandırılır. Kağız oxunmaz hala gətirilir, elektron məlumat və əlaqəli surətlər təsdiq edilmiş üsulla silinir; ehtiyat nüsxələrindən bərpada əvvəlki məhdudiyyət və silmələr yenidən tətbiq edilir. Aktda əsas, məlumat/daşıyıcı, üsul, tarix, icraçı və nəticə qeyd olunur. Sənəd növləri, müddət və hüquqi əsaslar: Sənəd növləri üzrə saxlanma və məsul şəxslər​. Məcburi uçot sənədinin saxlanması reklamın davamına icazə vermir. Kənar operatordan silmə/qaytarma sübutu alınır.

İtki, səhv göndəriş, icazəsiz giriş və ya açıqlanma aşkar ediləndə işçi dərhal məsul şəxsə xəbər verir. Hadisənin vaxtı, mənbəyi, sistem, məlumatlar və görülmüş tədbirlər qeyd olunur; sübut və jurnallar qorunur, zərər məhdudlaşdırılır. Hüquqi qiymətləndirmə ilə yerli sahə tələbləri, müqavilə və səlahiyyətli orqanlara/subyektlərə bildiriş öhdəliyi müəyyən edilir və tətbiq olunan müddətdə yerinə yetirilir. Araşdırmanın başa çatması gözlənilmədən zəruri qoruma tədbirləri görülür. Xarici hüquqa aid universal bildiriş müddəti bu qayda ilə tətbiq edilmir. Bərpadan sonra səbəb və təkrar girişin aradan qaldırılması yoxlanılır. Reyestrlər və yoxlama qrafiki: Reyestrlər və nəzarət qrafiki​. Yoxlama faktiki proseslə reyestrin uyğunluğunu, razılıqları, sorğu və silmə müddətlərini, alıcıları və girişləri əhatə edir. Nöqsanın icraçısı və müddəti müəyyən edilir, bağlanması yoxlanılır. İşçilər buraxılmadan əvvəl və qaydalar dəyişdikdə tanış edilir. Təşkilati təlim: İşçilərin tanışlığı və təlimi​. Texniki təhlükəsizlik ayrıca daxili qayda ilə, ictimai məlumatlandırma isə ayrıca siyasətlə təmin edilir. İmzalayan şəxsin vəzifəsi​ __________ / Rəhbərin adı, soyadı və atasının adı​ /; səlahiyyət İmza səlahiyyətinin əsası​.