Rollar, giriş, texniki və kağız mühafizəsi, insidentlər və məhv üzrə daxili təhlükəsizlik qaydası.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 16. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
. Təsdiq sənədi № , .
Məqsəd icazəsiz girişin, açıqlanmanın, itkinin və dəyişmənin qarşısını almaqdır. Tədbirlər “Fərdi məlumatlar haqqında” Qanunun 5 və 9-cu maddələrinə, faktiki risklərə və xüsusi tətbiq olunan tələblərə uyğun seçilir. Sistem, otaq və daşıyıcılar: . Məsuliyyət və əvəzetmə: . İstifadəyə başlamazdan əvvəl informasiya sisteminin Qanunun 15-ci maddəsinə görə dövlət qeydiyyatına alınması tələbi yoxlanılır. Əmək münasibətində olan şəxslər və iş ərazisinə buraxılış üçün zəruri məlumat sistemlərinə dair 15.3.2-ci maddə istisnası digər müştəri məlumatlarına avtomatik şamil edilmir. Sistemin yaradılması və xidmət göstərilməsi üzrə 9.14-cü maddənin lisenziya tələbinin, uyğunluq və dövlət ekspertizası prosedurlarının tətbiqi ayrıca müəyyən edilir və təsdiqedici sənədlər saxlanılır. İctimai məlumatlandırma Qanunun 11.2-ci maddəsinə uyğun ayrıca təmin edilir. Daxili qayda siyasəti tamamlayır; şifrə, açar və təhlükəsizliyi zəiflədən sazlamalar ictimai dərc edilmir. Bu, qanunun tələb etdiyi mühafizə səviyyəsi və uyğunluq barədə məlumatın verilməsini ləğv etmir.
Rəhbər tədbirləri təsdiq edir, resurs verir və nöqsanları izləyir. Təşkilati məsul şəxs proses reyestri, razılıq, sorğu və təlimi əlaqələndirir. Administrator təsdiq olunmuş sazlamanı tətbiq edir və texniki qeydləri saxlayır. Bölmə rəhbəri giriş zərurətini əsaslandırır və kadr dəyişikliyini bildirir. Rollar bir şəxsdə birləşdikdə səlahiyyət və nəzarət ayrıca müəyyən edilir. İşçi məlumatı yalnız tapşırılmış məqsədlə istifadə edir, şəxsi daşıyıcıya və razılaşdırılmamış xidmətə köçürmür. Məxfilik giriş bitdikdən sonra da saxlanılır; bu, subyekt hüquqlarına və qanuni dövlət tələblərinə mane olmur.
Sorğuda məqsəd, sistem/otaq, məlumat, əməliyyat və müddət göstərilir. Bölmə rəhbəri zərurəti təsdiq edir, səlahiyyətli şəxs razılaşdırır, administrator icranı qeydə alır. Fərdi hesablar istifadə olunur; ümumi inzibati hesab qaçılmaz olduqda fərdi hərəkətin izlənməsi təmin edilir. Şifrə ötürülməsi qadağandır. Vəzifə dəyişikliyində hüquq yenilənir; münasibət və ya əsas bitəndə giriş bağlanır, keçid kartı və daşıyıcı qaytarılır. Telefon və elektron sorğuda şəxs, səlahiyyət və ötürmə əsası yoxlanmadan məlumat verilmir. Hüquqlar faktiki vəzifələrlə dövri üzləşdirilir. Giriş matrisi: . Buraxılışdan əvvəl təlim və məxfiliklə tanışlıq tamamlanır.
Sistem istifadəyə verilməzdən və əhəmiyyətli dəyişiklikdən əvvəl təhlükələr, məlumatların həssaslığı, girişlər və tələb olunan mühafizə qiymətləndirilir. Mühafizə sadəcə təşkilatın ölçüsünə görə seçilmir; tədbirlərin işləkliyi sınaqla yoxlanılır. Fərdi hesablar, minimum hüquq, təhlükəsiz autentifikasiya, daşıyıcı uçotu, zərərli proqramdan qorunma, yeniləmələr və xarici bağlantılara nəzarət tətbiq edilir. Toplanma, işlənilmə, sorğu, idarəetmə və mühafizə əməliyyatları Qanunun 9.12-ci maddəsinə uyğun nəzarət-audit jurnallarında qeydə alınır. Jurnallar icazəsiz dəyişmədən qorunur. Tələb olunan sertifikatlaşdırma, ekspertiza və lisenziya ayrıca yoxlanılır. Risk sənədləri: . Texniki tədbirlər: . Ehtiyat nüsxələrinə əsas məlumatlarla uyğun mühafizə tətbiq edilir. Bərpa ayrıca mühitdə sınaqdan keçirilir və nəticə qeydə alınır; nüsxələrin saxlanma müddəti izlənilir. Bərpada əvvəlki qanuni silmələr və giriş məhdudiyyətləri yenidən tətbiq olunur. Parametrlər və məsul şəxslər: . Kağız sənədlər məhdud girişli kilidli yerlərdə məqsədə görə ayrılır. Verilmə və qaytarılma qeyd olunur; surət yalnız konkret iş üçün və nəzarət edilən sayda hazırlanır. Ötürülən sənəd kənar baxışdan qorunur; masa və ümumi printerdə nəzarətsiz qalmır. Yararsız surətlər adi tullantıya atılmır, nəzarətlə məhv edilir. Yerlər və məsul şəxslər: .
Təcili əlaqə: . İtki, səhv göndəriş, icazəsiz giriş və ya açıqlanma aşkar ediləndə işçi dərhal məsul şəxsə xəbər verir. Hadisənin vaxtı, mənbəyi, sistem, məlumatlar və görülmüş tədbirlər qeyd olunur; sübut və jurnallar qorunur, zərər məhdudlaşdırılır. Hüquqi qiymətləndirmə ilə yerli sahə tələbləri, müqavilə və səlahiyyətli orqanlara/subyektlərə bildiriş öhdəliyi müəyyən edilir və tətbiq olunan müddətdə yerinə yetirilir. Araşdırmanın başa çatması gözlənilmədən zəruri qoruma tədbirləri görülür. Xarici hüquqa aid universal bildiriş müddəti bu qayda ilə tətbiq edilmir. Bərpadan sonra səbəb və təkrar girişin aradan qaldırılması yoxlanılır. İşçi səhvi gizlətmir və sübutu silmir. Texniki qrup hadisəni məhdudlaşdırarkən əsassız sübut itkisinə yol vermir. Hüquqi qiymətləndirmə, bildirişin əsası, göndərilən məlumat və vaxtı ayrıca qeydə alınır.
| Sistem / daşıyıcı | Şəxs / rol | Məqsəd / əməliyyat | Qərar / müddət | Verilmə / ləğv |
| Aşkarlanma / xəbər | Sistem / məlumat | Məhdudlaşdırma / sübut | Bildiriş / hüquqi müddət | Səbəb / düzəliş |
Təlim, yoxlama və nöqsanların aradan qaldırılması: . Nəzarətdə hüquqlar, daşıyıcılar, ehtiyat nüsxələr, bərpa sınaqları, insidentlər və əvvəlki göstərişlərin icrası yoxlanılır. Nəticə, məsul və müddət sənədləşdirilir, bağlanma yenidən yoxlanır. Məqsəd başa çatdıqda və başqa qanuni saxlanma əsası olmadıqda məlumatların işlənilməsinə son qoyulur və onlar məhv edilir. Məcburi saxlanma varsa yalnız zəruri həcm ayrılır, adi istifadəsi məhdudlaşdırılır və müddəti əsaslandırılır. Razılığın geri çağırılması dərhal qeydə alınır; yalnız ona əsaslanan əməliyyat dayandırılır. Üçüncü şəxsə verilməyə razılığın geri çağırılması məlum olduqdan sonra həmin verilmə Qanunun 13.3-cü maddəsinə uyğun dərhal dayandırılır. Kağız oxunmaz hala gətirilir, elektron məlumat və əlaqəli surətlər təsdiq edilmiş üsulla silinir; ehtiyat nüsxələrindən bərpada əvvəlki məhdudiyyət və silmələr yenidən tətbiq edilir. Aktda əsas, məlumat/daşıyıcı, üsul, tarix, icraçı və nəticə qeyd olunur. Konkret icraçılar, sistem və üsullar: . Silmə nəticəsi yoxlanmadan sadə fayl silinməsi kifayət sayılmır. __________ / /; səlahiyyət .
Bu sənəd ilkin şablondur. İstifadədən əvvəl onu hüquqşünasla yoxlayın, Azərbaycan Respublikasının qüvvədə olan qanunvericiliyinə və konkret şəraitə uyğunlaşdırın. Sənəd hüquqi məsləhət deyil.
Documents that are usually drawn up in the same process.
Məqsədlər, giriş, daşıyıcılar, sorğular, məhv, insident və nəzarət üzrə daxili qayda.
Məqsəd və əsaslar, razılıq, sayt, ötürmə, sorğular və saxlanmanın bitməsi üzrə daxili qayda.
Məlumatların mülkiyyətçisi/operatoru daxilində vəzifələr, çıxış, əvəzetmə və nəzarətin təşkili.
Məlumatlara buraxılan şəxsləri, giriş hədlərini və insidentlərin bildirilməsini müəyyən edir. Yazılı məxfilik öhdəliyi və tanışlıq formaları əlavə oluna bilər.
6 of 18 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.