Fərdi məlumatların saxlanması və mühafizəsi qaydası

İşəgötürənin / təşkilatın adı​

№ Sənədin nömrəsi​, Sənədin tarixi. Təsdiq və tətbiq: Təsdiq və tətbiq rekvizitləri​.

Proses və subyektlər: Proseslər və subyekt kateqoriyaları​. Məsul şəxs: Məsul şəxsin adı və vəzifəsi​. Məlumat əvvəlcədən müəyyən edilmiş qanuni məqsədlə və zəruri həcmdə işlənilir. Müddət məqsəd və konkret qanuni öhdəliklə bağlıdır; bütün məlumatlara vahid müddət qoyulmur. Yeni məqsəd əvvəlcədən yoxlanılır, uyğunsuz istifadə edilmir. Toplanma və işlənilmə üçün “Fərdi məlumatlar haqqında” Qanunun 8 və 9-cu maddələrinə uyğun konkret əsas sənədləşdirilir. Müqavilənin mövcudluğu və ya təşkilatın marağı öz-özlüyündə ayrıca ümumi hüquqi əsas sayılmır. Razılıqda subyekt və mülkiyyətçi/operator, məqsəd, məlumat və əməliyyatlar, qüvvədə olma müddəti, geri çağırma və məhv/arxiv şərtləri göstərilir. Qanunun 8.6-cı maddəsinə əsasən, 3.2-ci maddədəki və normativ aktla məcburi toplanma/işlənilmə halları istisna olmaqla razılığın alınması və geri çağırılması mərkəzləşdirilmiş qaydada Elektron Hökumət İnformasiya Sistemi (EHİS) üzərindən təmin edilir. Adi saytdakı işarələmə bu proseduru avtomatik əvəz etmir. Razılığın sübutu və tətbiq olunan istisnanın əsası saxlanılır.

Reyestrə əlavələr: Məqsədlər və saxlanma reyestrinə əlavələr​. İstifadəyə başlamazdan əvvəl informasiya sisteminin Qanunun 15-ci maddəsinə görə dövlət qeydiyyatına alınması tələbi yoxlanılır. Əmək münasibətində olan şəxslər və iş ərazisinə buraxılış üçün zəruri məlumat sistemlərinə dair 15.3.2-ci maddə istisnası digər müştəri məlumatlarına avtomatik şamil edilmir. Sistemin yaradılması və xidmət göstərilməsi üzrə 9.14-cü maddənin lisenziya tələbinin, uyğunluq və dövlət ekspertizası prosedurlarının tətbiqi ayrıca müəyyən edilir və təsdiqedici sənədlər saxlanılır.

Giriş rəhbərin əsaslandırılmış sorğusu və səlahiyyətli şəxsin razılığı ilə verilir. Məqsəd, məlumat, əməliyyat və müddət göstərilir; fərdi hesabdan istifadə edilir. Şifrə paylaşmaq və başqasının hesabından işləmək qadağandır. Vəzifə dəyişəndə hüquq yenilənir, əmək/podrat münasibəti bitəndə dərhal ləğv edilir. Çıxarış və surət yalnız icazəli məqsəd üçün hazırlanır.

Əlavələr: Rollar, giriş verilməsi və ləğvinə əlavələr​. Kağız sənədlər kilidlənən şkaf və ya məhdud girişli otaqda, məqsəd və saxlama rejiminə görə ayrılaraq saxlanılır. Verilmə və qaytarılma qeydə alınır; sənəd masa və ümumi printerdə nəzarətsiz qalmır. Surətlər zəruri sayda hazırlanır, ötürmə kənar şəxsin tanış olmasını istisna edən üsulla aparılır. Yerlər və məsul şəxslər: Kağız daşıyıcıların yeri və verilmə uçotu​. Sistemlər və yerləşmə: İnformasiya sistemləri, bazalar və yerləşmə​. Risklərə uyğun giriş bölgüsü, fərdi autentifikasiya, hərəkətlərin qeydiyyatı, zərərli proqramdan qorunma, yeniləmə, ehtiyat nüsxə və bərpa yoxlaması təmin edilir. Uzaq giriş və daşıyıcılar nəzarətdə saxlanılır; avadanlıq üçüncü şəxsə verilməzdən əvvəl məlumatlar təhlükəsiz silinir. Konkret tədbirlər: Risklər, mühafizə tədbirləri, ehtiyat nüsxə və jurnallar​. Bu qayda daxilində transsərhəd ötürmə aparılmır; xarici xidmət qoşulmazdan əvvəl hüquqi yoxlama və sənəd yenilənməsi tələb olunur.

Müraciət daxil olduğu tarixdə qeydə alınır; şəxsiyyət və nümayəndə səlahiyyəti məqsədə uyğun həcmdə yoxlanılır. Məlumat ödənişsiz, başqa şəxslərin məlumatları açıqlanmadan verilir. Qanunun 12.4-cü maddəsinə görə cavab ən geci yeddi iş günündə verilir; üçüncü şəxsə müraciət zərurəti olduqda müddət daha yeddi iş günü uzadıla bilər. Qanuni imtina əsaslandırılmış şəkildə sorğunun alınmasından beş iş günü ərzində bildirilir. Dəqiqləşdirmə, işlənilməyə qadağa və digər görülmüş tədbirlər barədə məlumatın əvvəl verildiyi üçüncü şəxsə üç iş günü ərzində məlumat çatdırılır. Sorğu, qərar, icra və cavab sübutları saxlanılır.

Əlaqə və prosesə əlavələr: Sorğuların qəbulu, şəxsiyyət yoxlaması və icraya əlavələr​. Məqsəd başa çatdıqda və başqa qanuni saxlanma əsası olmadıqda məlumatların işlənilməsinə son qoyulur və onlar məhv edilir. Məcburi saxlanma varsa yalnız zəruri həcm ayrılır, adi istifadəsi məhdudlaşdırılır və müddəti əsaslandırılır. Razılığın geri çağırılması dərhal qeydə alınır; yalnız ona əsaslanan əməliyyat dayandırılır. Üçüncü şəxsə verilməyə razılığın geri çağırılması məlum olduqdan sonra həmin verilmə Qanunun 13.3-cü maddəsinə uyğun dərhal dayandırılır. Kağız oxunmaz hala gətirilir, elektron məlumat və əlaqəli surətlər təsdiq edilmiş üsulla silinir; ehtiyat nüsxələrindən bərpada əvvəlki məhdudiyyət və silmələr yenidən tətbiq edilir. Aktda əsas, məlumat/daşıyıcı, üsul, tarix, icraçı və nəticə qeyd olunur. Məhv və saxlanmanın qanuni uzadılmasına əlavələr: Məhv üsulları, icraçılar və sübutlara əlavələr​.

İtki, səhv göndəriş, icazəsiz giriş və ya açıqlanma aşkar ediləndə işçi dərhal məsul şəxsə xəbər verir. Hadisənin vaxtı, mənbəyi, sistem, məlumatlar və görülmüş tədbirlər qeyd olunur; sübut və jurnallar qorunur, zərər məhdudlaşdırılır. Hüquqi qiymətləndirmə ilə yerli sahə tələbləri, müqavilə və səlahiyyətli orqanlara/subyektlərə bildiriş öhdəliyi müəyyən edilir və tətbiq olunan müddətdə yerinə yetirilir. Araşdırmanın başa çatması gözlənilmədən zəruri qoruma tədbirləri görülür. Xarici hüquqa aid universal bildiriş müddəti bu qayda ilə tətbiq edilmir. Bərpadan sonra səbəb və təkrar girişin aradan qaldırılması yoxlanılır. Təcili kanal və bölgü: Təcili xəbərdarlıq və insident məsuliyyətinə əlavələr​. Nəzarət məqsədləri, girişləri, saxlanma müddətlərini, kənar operatorları, sorğuları və mühafizə tədbirlərini əhatə edir. İşçilər rola uyğun öyrədilir; pozuntuya icraçı və müddət təyin olunur, bağlanma yoxlanılır. Əlavələr: Daxili nəzarət və təlimə əlavələr​. İctimai məlumatlandırma ayrıca təmin edilir. Qanunun 11.2-ci maddəsində tələb olunan məlumat açıqlanır, təhlükəsizliyi zəiflədən şifrə və texniki sirr ictimailəşdirilmir. İmzalayan şəxsin vəzifəsi​ __________ / Rəhbərin adı və soyadı​ /.