Клиенттер және контрагенттер өкілдерінің деректерін жинау, пайдалану, беру және субъектілер өтініштерін қарау тәртібі.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 13. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
. Жауапты адам және алмастыру: . Ереже клиенттерге, жеке тұлға контрагенттерге және ұйымдар өкілдеріне қатысты деректерді қамтиды. Үдерістер тізілімі: .
Деректер нақты әрі заңды мақсат үшін қажетті көлемде жиналады. Әр үдерісте мақсат, деректер мен субъектілер санаты, келісім немесе келісімсіз өңдеуге рұқсат беретін нақты заңды негіз, алушылар және сақтау мерзімі белгіленеді. Шарттың болуы кез келген деректі кез келген мақсатта жинауға автоматты рұқсат бермейді. Келісім алынғанын растауға мүмкіндік беретін тәсілмен ресімделеді. Онда меншік иесі/оператордың деректері, субъект, қолданылу мерзімі, жиналатын деректер, үшінші тұлғаға беру, трансшекаралық беру және жалпыға қолжетімді көзде тарату мүмкіндігі көрсетіледі. Жаңа мақсат немесе көлем бұрынғы келісімге сыймаса, тиісті негіз қайта анықталады. Жалпыға жариялау күнделікті өңдеуге берілген келісіммен негізсіз алмастырылмайды. Субъектіге өзіне қатысты деректермен тегін танысу, оларды нақтылау және заңда көзделген жағдайда бұғаттау/жою мүмкіндігі беріледі. Өтініш берушінің жеке басы деректерді артық жинамай тексеріледі. Келісім кері қайтарылғанда, заң бойынша сақтау не өңдеу қажет болмаса, 15 жұмыс күні ішінде өңдеу тоқтатылады; өзге жағдайда дәлелді бас тарту беріледі. Заңға қайшы келетін не орындалмаған міндеттеме бар жағдайлар бөлек бағаланады. Дұрыстықты түзету, бұғаттау және заңсыз деректі жою бойынша бір жұмыс күндік міндеттер қолданылатын жағдайда сақталады.
Дербес деректер базасы және (немесе) цифрлық объект Қазақстан Республикасының аумағында орналастырылады. Негізгі база, резервтік көшірме, журнал, архив және сыртқы қызметтің нақты орналасуы тексеріледі. Шетелге беру мүмкіндігі Қазақстанда сақтау міндетін жоймайды. Сақтау мерзімі мақсатқа жетуге қажетті уақытпен және қолданылатын міндетті мерзімдермен негізделеді. Даулы талап, тексеру немесе заңдағы сақтау міндеті бар кезде деректерді автоматты түрде жоюға болмайды. Мақсат аяқталып, өзге заңды негіз қалмаса, деректер қауіпсіз жойылады не тиісті түрде иесіздендіріледі; орындау дәлелі сақталады.
Қолжетімділік қызметтік қажеттілікпен шектеледі. Жеке есептік жазбалар, өкілеттікті беру/қайтарып алу, қауіпсіз арналар, резервтік көшіру және қалпына келтіру бақылауы қолданылады. Қағаз бен тасымалдағыштарға физикалық қолжетімділік шектеліп, беру-қайтару есепке алынады. Меншік иесі/оператор санаты өңделетін деректер көлемі мен қолжетімділігі шектеулі деректерге қатысты заң талаптары бойынша анықталады; сол санатқа қолданылатын қорғау шаралары таңдалады. Өзге елдің ақпараттық жүйе санаттары автоматты түрде қолданылмайды. Күдік туған сәтте ішкі жауапты адамға дереу хабарланып, оқиға уақыты, ауқымы және зардаптары тіркеледі. Қолжетімділік қауіпсіз шектеліп, дәлелдер сақталады. Дербес деректер қауіпсіздігінің бұзылуы анықталғаннан бастап бір жұмыс күні ішінде уәкілетті органға жауапты адамның байланысын көрсете отырып хабарлау қамтамасыз етіледі. Себептер жойылып, қалпына келтіру мен қайталануды болдырмау шаралары бақыланады.
Деректер қағаз, телефон, жеке кездесу және өзге белгіленген арналардан алынады. Субъектіге мақсат түсіндіріліп, келісім не өзге нақты заңды негіз тіркеледі. Деректі ашық көзден табу оны кез келген мақсатта пайдалануға рұқсат бермейді. Қате немесе артық деректер анықталғанда түзету, шектеу немесе жою шарасы қабылданады.
Рұқсат етілген адамдар мен рөлдер: . Әр беру алушысы, мақсаты, көлемі және негізімен тіркеледі. Қызметтік қажеттілігі жоқ жұмыскерге, ортақ чатқа немесе ашық сілтемеге деректер берілмейді. Жоспарланған үдерістерде трансшекаралық беру жоқ. Жаңа шетелдік сервис қосылғанға дейін бұл шешім қайта тексеріледі.
Өтініштер: . Сақтау мерзімдері: . Тіркелімдер мен тексеру: . Жұмыскерлерді таныстыру: . Әр өтінішке тіркеу нөмірі беріліп, жауапты адам мен соңғы мерзім белгіленеді. Өтініштің нәтижесі және жіберілген жауап сақталады. Үдеріс өзгерсе, мақсат, келісім, алушы және сақтау мерзімі қайта тексеріледі.
| Мақсат | Субъект / дерек | Заңды негіз | Әрекет / алушы | Сақтау мерзімі | Жою негізі |
| Күні / № | Өтініш түрі | Сәйкестендіру | Соңғы мерзім | Шешім / жауап | Жауапты |
__________ / /. Өкілеттік негізі: .
Бұл — құжат үлгісі. Қолданар алдында оны Қазақстан Республикасының қолданыстағы заңнамасына және нақты жағдайға сәйкестендіріп, заңгерге тексертіңіз. Үлгі заңгерлік консультация болып табылмайды.
Documents that are usually drawn up in the same process.
Оператордың деректермен жұмыс істеу мақсаттарын, заңды негіздерін, сақтау мерзімдерін және субъектілердің құқықтарын сипаттайтын жария саясат.
Сайт пайдаланушысының нақты мақсатқа берген келісімі. Деректердің құрамы, үшінші тұлғалар, сақтау және келісімді кері қайтарып алу тәртібі көрсетіледі.
Цифрлық жүйелер мен қағаз құжаттардағы деректерге қолжетімділікті, қорғаныш шараларын, резервтеуді және оқиғаларды басқаруды белгілейді.
Жауапты адамның ішкі бақылау, оқыту, өтініштер және қауіпсіздік оқиғалары жөніндегі міндеттерін белгілейді.
6 of 18 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.