Жеке маалыматтарды иштетүү саясаты

1. Жалпы жоболор

1) Жеке маалыматтарды иштеп чыгуу боюнча бул типтүү саясат (мындан ары – Саясат) “Жеке маалымат жөнүндө” Кыргыз Республикасынын Мыйзамынын 4-беренесинин 2-бөлүгүнүн талаптарына ылайык иштелип чыккан жана жеке маалыматтардын укуктук жана уюштуруучулук шарттарын аныктайт. PEAK коомдук фонду (мындан ары “Ээси/Процессор”) тарабынан жеке маалыматтарды иштеп чыгуу үчүн негиз.

2) Бул Саясат жеке маалыматтары Ээси/Процессор тарабынан иштетилген адамдардын укуктарын жана эркиндиктерин коргоону камсыз кылууга багытталган. Ал автоматташтырылган режимде аткарылган же аткарылбаган жеке маалыматтар менен болгон бардык операцияларга тиешелүү.

2. Жеке маалыматтардын субъекттеринин негизги укуктары жана милдеттери

1) Жеке маалыматтар субъектилери төмөнкү укуктарга ээ:

– Кармоочу/Процессор тарабынан иштетилген алардын жеке маалыматтары жөнүндө толук маалымат алуу.

– “Жеке маалыматтар жөнүндө” Кыргыз Республикасынын Мыйзамында каралгандан башка учурларда, алардын жеке маалыматтарына, анын ичинде алардын жеке маалыматтарын камтыган жазуулардын көчүрмөсүн алууга укуктуу.

– маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган же кайра иштетүүнүн белгиленген максаттары үчүн зарыл болбой калган учурларда алардын жеке маалыматтарын оңдоого, блоктоого же жок кылууга укуктуу.

– өздөрүнүн укуктарын коргоо боюнча мыйзамдуу чараларды көрүүгө, анын ичинде жеке маалыматтарды коргоо боюнча ыйгарым укуктуу мамлекеттик органга даттануу менен кайрылууга укуктуу.

– Кыргыз Республикасынын мыйзамдарында каралган башка укуктарды жүзөгө ашырууга укуктуу.

2) Жеке маалыматтардын субъекттери төмөнкүлөргө милдеттүү:

– Ээсине/Процессорго өздөрү жөнүндө так жана ишенимдүү маалыматтарды берүү.

– кайра иштетүү максаттары үчүн зарыл болгон көлөмдө жеке маалыматтарды камтыган документтерди берүүгө.

– Ээсине/Процессорго алардын жеке маалыматтарындагы бардык жаңыртуулар же өзгөртүүлөр жөнүндө маалымат берүүгө.

3. Кармоочунун/Процессордун негизги укуктары жана милдеттери

1) Ээси/Процессор төмөнкүлөргө укуктуу:

– жеке маалымат субъектинен жеке маалыматтарды камтыган ишенимдүү маалыматты жана/же документтерди алууга.

– зарыл болгон учурда субъект тарабынан берилген жеке маалыматтарды оңдоо.

2) Кармоочу/Процессор төмөнкүлөргө милдеттүү:

– “Жеке маалыматтар жөнүндө” Кыргыз Республикасынын Мыйзамына ылайык жеке маалыматтарды иштеп чыгуу.

– арыз берилген күндөн тартып 7 күндөн ашпаган мөөнөттө жеке маалыматтар субъекттеринин алардын жеке маалыматтарын иштеп чыгуу боюнча суроо-талаптарын кароого жана аларга жооп берүүгө.

– жеке маалыматтар субъекттерине алардын жеке маалыматтарына эркин жетүүнү камсыз кылуу.

– жеке маалыматтар субъектинин суроо-талабы боюнча жеке маалыматтарды жаңыртуу боюнча чараларды көрүүгө.

– Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык жеке маалыматтарды коргоону уюштуруу.

3. Ээси/Процессор ушул Саясатка жана Кыргыз Республикасынын мыйзамдарына ылайык, байланыштын ар кандай формасында жеке маалымат субъекти тарабынан берилген жеке маалыматтарды чогултат, пайдаланат жана коргойт.

4. Иштелүүчү жеке маалыматтардын көлөмү жана категориялары, жеке маалыматтардын субъекттеринин категориялары

1) Ээси/Процессор тарабынан иштелип чыккан жеке маалыматтарга төмөнкүлөр кирет:

– Телефон номуру

– Толук аты

– Электрондук почта дареги

2) Ээси/Процессор жеке маалыматтардын өзгөчө категорияларын иштетет [Конкреттүү категориялар бул жерде көрсөтүлүшү керек].

3) Ээси иштетилген жеке маалыматтардын мазмуну жана көлөмү кайра иштетүүнүн айтылган максаттарына шайкеш келишин камсыздайт. Зарыл болгон учурда айтылган максаттарга тиешеси жок ашыкча маалыматтарды жоюу боюнча чаралар көрүлөт.

4) расалык же этникалык теги, улуту, саясий көз караштары, диний же философиялык ынанымдары, ошондой эле ден соолугуна жана интимдик жашоосуна тиешелүү маалыматтарды ачыктоочу жеке маалыматтардын өзгөчө категорияларын иштеп чыгуу Ээси/Процессор тарабынан ишке ашырылбайт же катуу тартипте жүргүзүлөт. «Жеке маалыматтар жөнүндө» Кыргыз Республикасынын Мыйзамынын 8-беренесине ылайык.

5) Жеке маалыматтардын тизмеги жана жеке маалымат субъекттеринин категориялары кармоочу тарабынан кайра каралышы мүмкүн. Бул саясатка киргизилген өзгөртүүлөр катталып, жеке маалымат субъектилери расмий веб-сайт, кулактандыруулар, , push эскертмелери же электрондук почта билдирүүлөрү.

сыяктуу ар кандай жолдор менен кабарланат.

5. Жеке маалыматтарды чогултуунун максаттары

1) Ээси/Процессор жеке маалыматтарды төмөндөгү алдын ала аныкталган жана мыйзамдуу максаттарда иштетет:

– Кыргыз Республикасынын мыйзамдарын сактоо.

– мыйзамда белгиленген өлчөмдө мамлекеттик ишмердүүлүктүн ачыктыгын камсыз кылуу.

6. Жеке маалыматтарды иштеп чыгуунун укуктук негиздери

1) Ээси/Процессор тарабынан жеке маалыматтарды иштетүү үчүн мыйзамдуу негиздер болуп төмөнкүлөр саналат:

– Кыргыз Республикасынын Конституциясы.

– Кыргыз Республикасынын Граждандык кодекси.

– «Жеке маалыматтар жөнүндө» Кыргыз Республикасынын Мыйзамы.

– жеке маалыматтар субъекттеринин алардын жеке маалыматтарын иштетүүгө макулдугу.

7. Жеке маалыматтарды иштетүүнүн тартиби жана шарттары

1) Ээси/Процессор тарабынан жеке маалыматтарды иштеп чыгуу төмөнкүдөй тартипте жүзөгө ашырылат:

– автоматташтырылган иштетүү.

2) Кармоочу/Процессор тарабынан жеке маалыматтарды иштетүүгө каалагандар кирет жеке маалыматтарды чогултуу, эсепке алуу, сактоо, жаңылоо, топтоо, бөгөттөө, өчүрүү жана жок кылуу максатында автоматташтырылган каражаттарды колдонуу менен же колдонбостон аткарылуучу операциялар же операциялардын жыйындысы.

3) Жеке маалыматтарды иштеп чыгуу, эгерде мыйзамда башкача каралбаса, жеке маалымат субъектинин макулдугун (“Макул”) алуу керек.

4) Жеке маалыматтардын субъекти электрондук почта аркылуу кабарланат.

5) Жеке маалымат субъекти өзүнүн жеке маалыматтарын берүү жөнүндө чечим кабыл алат жана аны жазуу жүзүндө, кагаз жүзүндө же электрондук колтамга менен кол коюлган электрондук документ түрүндө Кыргыз Республикасынын мыйзамдарына ылайык берет.

6) Жеке маалыматтарды кайра иштетүү максаттарына жеткенде, жеке маалыматтарды жаңыртканда же жеке маалыматтарды мыйзамсыз иштетүү аныкталганда токтотулушу мүмкүн.

7) Кармоочу/Процессор жеке маалыматтар субъектинин макулдугу менен кайра иштетүү максаттарына жетүү үчүн жеке маалыматтарды үчүнчү жактарга берүүгө укуктуу. Маалыматты алуучу маалыматтардын купуялуулугун сактоого милдеттүү.

8) Ээси/Процессор жеке маалыматтарды уруксатсыз же кокустан кирүүдөн, жок кылуудан, өзгөртүүдөн, бөгөттөөдөн, көчүрүүдөн, берүүдөн, таратуудан же башка мыйзамсыз аракеттерден коргоо үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды көрөт же камсыздайт.

9) Жеке маалыматтар алар чогултулган максаттарга жетүү үчүн зарыл болгон мөөнөттөн ашыкча сакталбашы керек. Сактоо мөөнөттөрү жеке маалыматтар субъектинин кызыкчылыгында же Кыргыз Республикасынын мыйзамдарында каралган учурларда гана узартылышы мүмкүн.

8. Жеке маалыматтарды жаңылоо, оңдоо, жок кылуу жана жок кылуу; Жеке маалыматтарга жетүү үчүн жеке маалыматтар субъекттеринин суроо-талаптарына жооптор

1) Жеке маалыматтар туура эмес же мыйзамсыз иштетилгендиги тастыкталган учурда, жеке маалыматтар кармоочу/Процессор тарабынан чогултулушу, сакталышы жана кайра иштетилишинин мыйзамдуулугуна жараша жаңыртылат, бөгөттөлөт же жок кылынат. Кайра иштетүү да тиешелүү түрдө токтотулушу мүмкүн.

2) Эгерде жеке маалыматтар туура эмес же мыйзамсыз иштетилген деп табылса, жеке маалымат субъекти Ээсине же жеке маалыматтарды коргоо боюнча ыйгарым укуктуу мамлекеттик органга түздөн-түз кайрылууга укуктуу.

3) Жеке маалымат субъектинин жазуу жүзүндөгү суроо-талабы боюнча кармоочу/процессор жеке маалыматтарды иштеп чыгуу жөнүндө маалыматтарды, анын ичинде төмөнкүлөрдү берүүгө милдеттүү:

– Кармоочу/Процессор тарабынан жеке маалыматтарды иштеп чыгууну ырастоо.

– жеке маалыматтарды иштеп чыгуунун укуктук негиздери жана максаттары.

– Ээси/Процессор тарабынан жеке маалыматтарды иштетүү үчүн колдонулган ыкмалар.

– Ээсинин аты-жөнү жана жайгашкан жери, жеке маалыматтарга мүмкүнчүлүгү бар адамдар жөнүндө маалыматтар жана аларга жетүүнүн негиздери (Ээсинин кызматкерлеринен же келишимдин же мыйзамдын негизинде жеке маалыматтар берилиши мүмкүн болгон жеке жактардан тышкары).

– жеке маалымат субъектине тиешелүү иштетилген жеке маалыматтар, анын ичинде аларды алуу булагы.

– сактоо мөөнөттөрүн кошкондо, жеке маалыматтарды иштеп чыгуу шарттары.

– жеке маалыматтарды жаңылоого, бөгөт коюуга жана жок кылууга карата жеке маалымат субъектинин укуктарын ишке ашыруунун жол-жоболору.

– Жөнүндө маалымат

  аткарылган же сунушталган трансчек аралык маалыматтарды берүү.

4) Эгерде жеке маалымат субъекти суралган маалыматка жетүү укугуна ээ болбосо, жүйөлүү баш тартуу берилет.

5) Сактоо мөөнөтү аяктагандан жана жеке маалыматтарды чогултуу максаттарына жеткенден кийин, жеке маалыматтар төрт жуманын ичинде жок кылынат. Жок кылуу акт менен ырасталат, анын көчүрмөсү жеке маалымат субъектине жазуу жүзүндөгү өтүнүч боюнча берилиши мүмкүн.

9. Корутунду жоболор

1) Ушул Саясатта чагылдырылбаган жеке маалыматтарды иштетүүгө байланышкан бардык мамилелер “Жеке маалыматтар жөнүндө” Кыргыз Республикасынын Мыйзамынын жоболоруна ылайык жөнгө салынат.

2) Ээси/Процессор ушул Саясатка өзгөртүүлөрдү киргизүү укугун өзүнө калтырат. Акыркы жаңыртуунун датасы учурдагы версияда көрсөтүлгөн. Саясаттын жаңы редакциясы күчүнө кирет