Цифрлық жүйелер мен қағаз құжаттардағы деректерге қолжетімділікті, қорғаныш шараларын, резервтеуді және оқиғаларды басқаруды белгілейді.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 16. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
. Жауаптылар: . Жүйелер мен сақтау орындары: . Қауіптер, оператор санаты және шаралар негізі: . Қолжетімділік матрицасы: .
Деректер нақты әрі заңды мақсат үшін қажетті көлемде жиналады. Әр үдерісте мақсат, деректер мен субъектілер санаты, келісім немесе келісімсіз өңдеуге рұқсат беретін нақты заңды негіз, алушылар және сақтау мерзімі белгіленеді. Шарттың болуы кез келген деректі кез келген мақсатта жинауға автоматты рұқсат бермейді. Келісім алынғанын растауға мүмкіндік беретін тәсілмен ресімделеді. Онда меншік иесі/оператордың деректері, субъект, қолданылу мерзімі, жиналатын деректер, үшінші тұлғаға беру, трансшекаралық беру және жалпыға қолжетімді көзде тарату мүмкіндігі көрсетіледі. Жаңа мақсат немесе көлем бұрынғы келісімге сыймаса, тиісті негіз қайта анықталады. Жалпыға жариялау күнделікті өңдеуге берілген келісіммен негізсіз алмастырылмайды. Субъектіге өзіне қатысты деректермен тегін танысу, оларды нақтылау және заңда көзделген жағдайда бұғаттау/жою мүмкіндігі беріледі. Өтініш берушінің жеке басы деректерді артық жинамай тексеріледі. Келісім кері қайтарылғанда, заң бойынша сақтау не өңдеу қажет болмаса, 15 жұмыс күні ішінде өңдеу тоқтатылады; өзге жағдайда дәлелді бас тарту беріледі. Заңға қайшы келетін не орындалмаған міндеттеме бар жағдайлар бөлек бағаланады. Дұрыстықты түзету, бұғаттау және заңсыз деректі жою бойынша бір жұмыс күндік міндеттер қолданылатын жағдайда сақталады.
Дербес деректер базасы және (немесе) цифрлық объект Қазақстан Республикасының аумағында орналастырылады. Негізгі база, резервтік көшірме, журнал, архив және сыртқы қызметтің нақты орналасуы тексеріледі. Шетелге беру мүмкіндігі Қазақстанда сақтау міндетін жоймайды. Сақтау мерзімі мақсатқа жетуге қажетті уақытпен және қолданылатын міндетті мерзімдермен негізделеді. Даулы талап, тексеру немесе заңдағы сақтау міндеті бар кезде деректерді автоматты түрде жоюға болмайды. Мақсат аяқталып, өзге заңды негіз қалмаса, деректер қауіпсіз жойылады не тиісті түрде иесіздендіріледі; орындау дәлелі сақталады.
Қолжетімділік қызметтік қажеттілікпен шектеледі. Жеке есептік жазбалар, өкілеттікті беру/қайтарып алу, қауіпсіз арналар, резервтік көшіру және қалпына келтіру бақылауы қолданылады. Қағаз бен тасымалдағыштарға физикалық қолжетімділік шектеліп, беру-қайтару есепке алынады. Меншік иесі/оператор санаты өңделетін деректер көлемі мен қолжетімділігі шектеулі деректерге қатысты заң талаптары бойынша анықталады; сол санатқа қолданылатын қорғау шаралары таңдалады. Өзге елдің ақпараттық жүйе санаттары автоматты түрде қолданылмайды. Күдік туған сәтте ішкі жауапты адамға дереу хабарланып, оқиға уақыты, ауқымы және зардаптары тіркеледі. Қолжетімділік қауіпсіз шектеліп, дәлелдер сақталады. Дербес деректер қауіпсіздігінің бұзылуы анықталғаннан бастап бір жұмыс күні ішінде уәкілетті органға жауапты адамның байланысын көрсете отырып хабарлау қамтамасыз етіледі. Себептер жойылып, қалпына келтіру мен қайталануды болдырмау шаралары бақыланады.
Цифрлық шаралар: . Резервтеу: . Қағаз құжаттар: . Әр пайдаланушыға жеке есептік жазба беріледі; ортақ парольдерге жол берілмейді. Артық құқықтар алынып, әкімшілік әрекеттер журналданады. Қауіпсіздік жаңартулары, зиянды бағдарламалардан қорғау, сеанс пен құрылғыны бұғаттау, қажет шифрлау және көшірме қорғауы нақты тәуекелмен анықталады. Резервтерге қолжетімділік бөлек шектеліп, қалпына келтіру сынағы жүргізіледі. Журналдың тұтастығы мен уақыты бақыланады; онда артық дерек жинауға болмайды. Құрылғыны жөндеуге беру немесе есептен шығару алдында дерек қауіпсіз тазаланады.
Қолжетімділік құқығы міндет өзгергенде, шарт аяқталғанда немесе адам жұмыстан шыққанда қайта қаралады. Құпиялылық түсіндіріліп, танысу тіркеледі. Қызметтік қажеттілігі жоқ басып шығару, сыртқа көшіру және жеке поштаға жіберу шектеледі.
Ішкі байланыс: . Дәлелдерді жоюға немесе журналдарды негізсіз өзгертуге болмайды. Оқиғаны оқшаулау кезінде қызметтің қауіпсіз қалпына келуі жоспарланады; хабарлау мерзімі тергеп-тексерудің аяқталуын күтпейді. Жою тәртібі: . Қағаз, негізгі база, көшірмелер және сыртқы алушылар бойынша орындалу дәлелі тексеріледі. Сақталуы заңмен талап етілетін деректер тиісті шектеулермен сақталады. Оқыту және бақылау жоспары: . Әр табылған кемшілікке жауапты, мерзім және қайта тексеру белгіленеді. Жаңа жүйе немесе сервис іске қосылғанға дейін деректерді қорғау талаптары бағаланады.
| Адам / рөл | Жүйе / дерек | Негіз | Берілген күні | Қайтарып алу | Тексерген |
| Анықталған уақыт | Ауқымы | Шұғыл шара | Хабарлау / уақыты | Қалпына келтіру | Жауапты |
__________ / /. Өкілеттік негізі: .
Бұл — құжат үлгісі. Қолданар алдында оны Қазақстан Республикасының қолданыстағы заңнамасына және нақты жағдайға сәйкестендіріп, заңгерге тексертіңіз. Үлгі заңгерлік консультация болып табылмайды.
Documents that are usually drawn up in the same process.
Қағаз және цифрлық тасымалдағыштарды сақтау, қолжетімділік, сыртқы өңдеушілер және жою рәсімдерін белгілейді.
Клиенттер және контрагенттер өкілдерінің деректерін жинау, пайдалану, беру және субъектілер өтініштерін қарау тәртібі.
Жауапты адамның ішкі бақылау, оқыту, өтініштер және қауіпсіздік оқиғалары жөніндегі міндеттерін белгілейді.
Деректерге қызметтік қол жеткізу, құпиялылық міндеті, инциденттерді хабарлау және құқықтарды тоқтату тәртібі.
6 of 18 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.