Купуялык саясат
Жеке маалыматтарды иштетүү боюнча сатуучунун саясаты
1. Жалпы жоболор
1.1. Бул Сатуучунун жеке маалыматтарды иштетүүгө карата саясаты (мындан ары - Саясат) жеке маалыматтарды чогултуу, иштетүү жана колдонуу менен байланышкан адамдын жана жарандын укуктарын жана эркиндиктерин коргоону камсыз кылуу максатында Кыргыз Республикасынын 2008-жылдын 14-апрелиндеги № 58 «Жеке маалымат жөнүндө» Мыйзамынын 4-беренесинин 2-бөлүгүнүн талаптарын аткаруу үчүн иштелип чыккан. Маалымат» (мындан ары - Жеке маалымат жөнүндө мыйзам).
1.2. Саясат Сатуучу (мындан ары Сактоочу/Иштеп чыгуучу деп аталат) тарабынан иштелип чыккан бардык жеке маалыматтарга карата колдонулат. Бул Саясат жеке маалыматтар субъектинин жеке маалыматтарын иштеп чыгууда анын укуктарын жана эркиндиктерин коргоону камсыз кылууга багытталган жана Сактоочу/Иштеп чыгуучу тарабынан автоматташтырылган режимде да, ансыз да жеке маалыматтар менен жүргүзүлгөн бардык операцияларга карата колдонулат.
1.3. Саясат ушул Саясат бекитилгенге чейин да, андан кийин да Сактоочу/Иштеп чыгуучу менен пайда болгон жеке маалыматтарды иштетүү чөйрөсүндөгү мамилелерге карата колдонулат.
1.4. «Жеке маалымат жөнүндө» Кыргыз Республикасынын 2008-жылдын 14-апрелиндеги № 58 Мыйзамынын талаптарын аткаруу үчүн бул Саясат Интернет-маалыматтык-телекоммуникация тармагына эркин кирүү шартында Сактоочу/Иштеп чыгуучунун www.vitamax.kg сайтында жарыяланган.
1.5. Саясатта колдонулган негизги түшүнүктөр:
Жеке мүнөздөгү маалымат (жеке маалыматтар) - конкреттүү бир адам менен идентификацияланган же конкреттүү адам менен идентификацияланышы мүмкүн, бул адамды анын биологиялык, экономикалык, маданий, жарандык же социалдык инсандыгына мүнөздүү бир же бир нече факторлорго шилтеме кылуу менен түз же кыйыр түрдө идентификациялоого мүмкүндүк берүүчү, белгилүү бир адам жөнүндө материалдык алып жүрүүчүгө жазылган маалыматтар.
Жеке маалыматтарга биографиялык жана идентификациялык маалыматтар, жеке мүнөздөмөлөр, үй-бүлөлүк абалы, финансылык абалы, ден соолук абалы ж.б.
Жеке маалыматтардын массивинин сактоочу (ээси) - ушул Мыйзамга ылайык жеке маалыматтардын максаттарын, категорияларын аныктоого жана жеке маалыматтарды чогултууга, сактоого, иштетүүгө жана пайдаланууга контролдук кылууга ыйгарым укук берилген мамлекеттик бийлик органдары, жергиликтүү өз алдынча башкаруу органдары жана юридикалык жактар.
Иштеп чыгуучу - жеке маалыматтардын сактоочу (ээси) тарабынан аныкталган, аны менен түзүлгөн келишимдин негизинде жеке маалыматтарды иштеп чыгуучу жеке же юридикалык жак.
Жеке маалыматтар субъектинин макулдугу - жеке маалымат жөнүндө мыйзамда каралган формада, адамдын эркин, конкреттүү, шартсыз жана маалымдалган эрки, ага ылайык субъект өзүнүн жеке маалыматтарын иштетүүгө байланышкан жол-жоболорду ишке ашырууга макулдугу жөнүндө билдирет.
Жеке маалыматтарды иштетүү өзүнө төмөнкүлөрдү камтыйт:
• жыйноо;
• жазуу;
• системалаштыруу;
• топтоо;
• сактоо;
• тактоо (жаңылоо, өзгөртүү);
• чыгарып алуу;
• колдонуу;
• берүү (бөлүштүрүү, көрсөтүү, жеткирүү);
• ээсиздендирүү;
• бөгөт коюу;
• алып салуу;
• жок кылуу;
Жеке маалыматтарды иштетүү - жеке маалыматтарды чогултуу, жаздыруу, сактоо, жаңылоо, топтоо, блоктоо, өчүрүү жана жок кылуу максатында, жеке маалыматтарды сактоочу (ээси) тарабынан же анын тапшырмасы боюнча автоматтык түрдө же аларсыз аткарылган ар кандай операциялар же операциялардын комплекси.
Жеке маалыматтарды берүү - ушул Мыйзамга жана эл аралык келишимдерге ылайык жеке маалыматтарды сактоочунун (ээсинин) үчүнчү жактарга берүүсү.
Жеке маалыматтарды актуалдаштыруу - Кыргыз Республикасынын колдонуудагы мыйзамдарында белгиленген тартипте жеке маалыматтарга тез арада өзгөртүүлөрдү киргизүү. Жеке маалыматтарды бөгөттөө - жеке маалыматтарды өткөрүп берүүнү, тактоону, колдонууну жана жок кылууну убактылуу токтотуу.
Жеке маалыматтар субъектисинин макулдугу - ушул Мыйзамда каралган формада туюнтулган, адамдын эркин, конкреттүү, шартсыз жана маалымдалган эрки, ага ылайык субъект өзүнүн жеке маалыматтарын иштетүүгө байланышкан жол-жоболорду ишке ашырууга макулдугу жөнүндө билдирет.
жеке маалыматтарды берүү - белгилүү бир адамга же адамдардын белгилүү чөйрөсүнө жеке маалыматтарды ачууга багытталган аракеттер;
жеке маалыматтарды бөгөттөө - жеке маалыматтарды иштеп чыгууну убактылуу токтотуу (эгерде жеке маалыматтарды тактоо үчүн кайра иштетүү зарыл болбосо);
Жеке маалыматтарды жок кылуу (өчүрүү же жок кылуу) - жеке маалыматтардын сактоочунун (ээсинин) бул маалыматтарды алардын мазмунун калыбына келтирүүгө мүмкүндүк бербеген абалга келтирүү боюнча аракеттери. аларды белгилүү бир адам менен аныктоого мүмкүндүк берет, алардын бир бөлүгү.
Жеке маалыматтарды ээсиздендирүү - бул алардын белгилүү бир адам менен идентификациялоого мүмкүндүк берген бөлүгүн жеке маалыматтардан алып салуу.
жеке маалыматтардын маалыматтык системасы - маалыматтар базаларында жана маалыматтык технологияларда камтылган жеке маалыматтардын жана аларды иштетүүнү камсыз кылуучу техникалык каражаттардын жыйындысы;
Жеке маалыматтарды транс чек аралык өткөрүп берүү - жеке маалыматтарды сактоочунун (ээсинин) башка мамлекеттердин юрисдикциясындагы кармоочуларга берүүсү.
1.6. Жеке маалыматтардын массивдери менен иштөө боюнча сактоочунун (ээсинин) жана иштеп чыгуучунун укуктары жана милдеттери.
1.6.1. Жеке маалыматтарды сактоочунун/иштеп чыгуучунун негизги укуктары жана милдеттери
1. Ээси/Иштеп чыгуучу төмөнкүлөргө укуктуу:
- жеке маалыматтардын субъектинен ишенимдүү маалыматты жана/же жеке маалыматтарды камтыган документтерди алууга;
- субъект тарабынан берилген жеке маалыматтарды тактоого.
- эгерде мыйзамда башкача каралбаса, бул жак менен түзүлгөн келишимдин негизинде жеке маалыматтардын субъектинин макулдугу менен жеке маалыматтарды иштеп чыгууну башка жакка тапшырууга. Сактоочунун/Иштеп чыгуучунун атынан жеке маалыматтарды иштеп чыгуучу жак Жеке маалыматтар жөнүндө мыйзамда каралган жеке маалыматтарды иштетүүнүн принциптерин жана эрежелерин сактоого милдеттүү;
2. Сактоочу/Иштеп чыгуучу жеке маалыматтардын сактоочусу (ээси) менен түзүлгөн келишимдин негизинде жеке маалыматтарды иштеп чыгат.
3. Сактоочу/Иштеп чыгуучу жеке маалыматтардын сактоочунун (ээсинин) атынан кайра иштетүү ыкмасына жана каражаттарына карабастан жеке маалыматтарды чогултууга, эсепке алууга, сактоого, жаңылоого, блоктоого, жок кылууга милдеттүү.
4. Сактоочу/Иштеп чыгуучу ушул Саясатка жана Кыргыз Республикасынын мыйзамдарына ылайык каалаган формада баарлашууда жеке маалыматтар субъекти тарабынан берилген жеке маалыматтарды чогултат, пайдаланат жана коргойт.
5. Сактоочу/Иштеп чыгуучу ушул Саясатка жана Кыргыз Республикасынын мыйзамдарына ылайык каалаган формада баарлашууда жеке маалыматтар субъекти тарабынан берилген жеке маалыматтарды чогултат, пайдаланат жана коргойт.
6. Эгерде жеке маалыматтардын субъекти жеке маалыматтарды иштеп чыгууга макулдугун кайтарып алса, Сактоочу/Иштеп чыгуучу «Жеке маалыматтар жөнүндө» Кыргыз Республикасынын Мыйзамында көрсөтүлгөн негиздер болгондо жеке маалыматтардын субъектинин макулдугусуз жеке маалыматтарды иштетүүнү улантууга укуктуу.
7. Сактоочу/Иштеп чыгуучу ушул Саясатка жана Кыргыз Республикасынын мыйзамдарына ылайык ар кандай формада баарлашууда жеке маалыматтардын субъекти тарабынан берилген жеке маалыматтарды чогултат, пайдаланат жана коргойт.
1.6.2 Сактоочу/Иштеп чыгуучу төмөнкүлөргө милдеттүү:
- «Жеке маалыматтар жөнүндө» Кыргыз Республикасынын Мыйзамында белгиленген тартипте жеке маалыматтарды иштеп чыгууга;
- жеке маалыматтар субъектинин жеке маалыматтарды иштеп чыгуу боюнча кайрылууларын кароого жана арыз берилген күндөн тартып 7 күндөн ашпаган мөөнөттө жооп берүүгө;
- жеке маалыматтар субъектине анын жеке маалыматтарына эркин жетүү мүмкүнчүлүгүн берүүгө;
- жеке маалыматтар субъектинин суроо-талабына байланыштуу жеке маалыматтарды жаңыртуу боюнча чараларды көрүүгө;
- Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык жеке маалыматтарды коргоону уюштурууга.
1.7. Жеке маалымат субъекттеринин негизги укуктары жана милдеттери
1) Жеке маалыматтардын субъекттери төмөнкүлөргө укуктуу:
- Сактоочу/Иштеп чыгуучу тарабынан иштетилген алардын жеке маалыматтары жөнүндө толук маалымат;
- «Жеке маалыматтар жөнүндө» Кыргыз Республикасынын Мыйзамында каралгандан башка учурларда, алардын жеке маалыматтарына жетүү, анын ичинде алардын жеке маалыматтарын камтыган жазуулардын көчүрмөсүн алуу укугуна;
- жеке маалыматтар толук эмес, эскирген, так эмес, мыйзамсыз алынган же кайра иштетүүнүн белгиленген максаттары үчүн зарыл болбогон учурларда алардын жеке маалыматтарын тактоого, бөгөт коюуга же жок кылууга;
- өз укуктарын коргоо боюнча мыйзамда белгиленген чараларды көрүүгө, анын ичинде жеке маалыматтар боюнча ыйгарым укуктуу мамлекеттик органга кайрылууга;
- Кыргыз Республикасынын мыйзамдарында каралган башка укуктарды ишке ашырууга.
2) Жеке маалыматтардын субъекттери төмөнкүлөргө милдеттүү:
- Сактоочу/Иштеп чыгуучуга өзү жөнүндө ишенимдүү гана маалыматтарды берүүгө;
- иштеп чыгуу максатында зарыл болгон көлөмдө жеке маалыматтарды камтыган документтерди берүүгө;
- Сактоочу/Иштеп чыгуучуга алардын жеке маалыматтарынын такталганы (жаңыртылганы, өзгөртүлгөндүгү) жөнүндө маалымдайт.
3) жеке маалыматтар субъектинин анын жеке маалыматтарын берүүгө жана иштетүүгө макулдугу:
1. Жеке маалыматтардын субъекти кимге болбосун өзүнүн жеке маалыматтарын берүү маселесин өз алдынча чечет жана аларды эркин, аң-сезимдүү түрдө жана ушул Мыйзамдын 15-статьясында каралган учурлардан тышкары, аларды алуу фактысын ырастоого мүмкүндүк берүүчү формада иштетүүгө макулдук берет.
1. Жеке маалыматтар субъект тарабынан жеке же прокси аркылуу берилет. Субъекттин макулдугу жазуу жүзүндө кагазда же электрондук колтамга менен Кыргыз Республикасынын мыйзамдарына ылайык кол коюлган электрондук документ түрүндө билдирилиши керек. Жеке маалыматтар субъект тарабынан жеке же ишенимдүү адам аркылуу берилет. Субъекттин макулдугу жазуу жүзүндө кагазда же электрондук колтамга менен Кыргыз Республикасынын мыйзамдарына ылайык кол коюлган электрондук документ түрүндө билдирилиши керек.
2. Субъект өз укуктарын жана эркиндиктерин ишке ашыруу үчүн маалыматтарды, ошондой эле алардын өзгөртүүлөрү жөнүндө маалыматтарды тиешелүү мамлекеттик бийлик органдарына, өз компетенциясынын чегинде жеке маалыматтар менен иштөөгө укугу бар жергиликтүү өз алдынча башкаруу органдарына берет.
3. Перед предоставлением своих персональных данных субъект должен быть ознакомлен держателем (обладателем) массива персональных данных с перечнем собираемых данных, основаниями и целями их сбора и использования, с возможной передачей персональных данных третьей стороне, а также информирован об ином возможном использовании персональных данных.
3. Өзүнүн жеке маалыматтарын берүүдөн мурда субъект жеке маалыматтар массивинин Сактоочу/Иштеп чыгуучуга чогултулган маалыматтардын тизмеси, аларды чогултуунун жана пайдалануунун негиздери жана максаттары, жеке маалыматтарды үчүнчү жакка өткөрүп берүү мүмкүнчүлүгү менен таанышууга тийиш жана ошондой эле жеке маалыматтарды башка мүмкүн болгон пайдалануу жөнүндө маалыматардан кабардар болуш керек.
4. Жеке маалыматтардын субъекти өзүнүн маалыматтарын берүүдөн баш тартканда, баш тартуунун себептерин көрсөтпөөгө укуктуу.
5. Жеке маалыматтар субъектинин анын жеке маалыматтарын, анын ичинде электрондук документ түрүндө, анын ичинде мамлекеттик жана муниципалдык кызматтарды көрсөтүү максаттарын чогултууга жана иштеп чыгууга макулдугун алуу тартиби Кыргыз Республикасынын Өкмөтү тарабынан белгиленет.
(КР 2017-жылдын 20-июлундагы
№129 Мыйзамынын редакциясына ылайык)
2. Жеке маалыматтарды чогултуунун максаттары
2.1. Жеке маалыматтарды иштетүү конкреттүү, алдын ала белгиленген жана мыйзамдуу максаттарга жетүү менен чектелет. Жеке маалыматтарды чогултуу максаттарына туура келбеген жеке маалыматтарды иштетүүгө жол берилбейт.
2.2. Аларды иштетүү максаттарына жооп берген жеке маалыматтар гана иштетилүүгө тийиш.
2.3. Сактоочу/Иштеп чыгуучу тарабынан жеке маалыматтарды иштетүү төмөнкү максаттарда жүзөгө ашырылат:
• Кыргыз Республикасынын Конституциясынын жана Кыргыз Республикасынын башка ченемдик укуктук актыларынын сакталышын камсыз кылуу;
• Колдонуучуга веб-сайтта камтылган кызматтарга, маалыматка жана/же материалдарга жетүү мүмкүнчүлүгүн берүү
• Каттоо күбөлүгүнө ылайык өз ишин жүзөгө ашыруу;
• кадрдык иш кагаздарын жүргүзүү;
• кызматкерлерге ишке орношууга, билим алууга жана карьералык өсүүгө көмөк көрсөтүү, кызматкерлердин жеке коопсуздугун камсыз кылуу, аткарылган иштердин санын жана сапатын көзөмөлдөө, мүлктүн сакталышын камсыз кылуу;
• Сактоочу/Иштеп чыгуучу менен иштөө үчүн талапкерлерди тартуу жана тандоо;
• милдеттүү пенсиялык камсыздандыруу системасында кызматкерлерди жекече (персоналдаштырылган) каттоону уюштуруу;
• талап кылынган отчеттуулуктун формаларын толтуруу жана аткаруу бийлик органдарына жана башка ыйгарым укуктуу уюмдарга берүү;
• жарандык-укуктук мамилелерди ишке ашыруу;
• бухгалтердик эсеп;
• мүмкүндүк алуу контролун ишке ашыруу.
2.4. Кызматкерлердин жеке маалыматтарын иштетүү мыйзамдарды жана башка ченемдик укуктук актыларды сактоону камсыз кылуу максатында гана жүргүзүлүшү мүмкүн.
3. Жеке маалыматтарды иштеп чыгуунун укуктук негиздери
3.1. Жеке маалыматтарды иштеп чыгуунун укуктук негизи болуп ченемдик укуктук актылардын жыйындысы саналат, аларга ылайык жана ага ылайык Сактоочу/Иштеп чыгуучу жеке маалыматтарды иштеп чыгат, анын ичинде:
• Кыргыз Республикасынын Конституциясы;
• Кыргыз Республикасынын Эмгек кодекси;
• Кыргыз Республикасынын Граждандык кодекси;
• «Жеке маалыматтар жөнүндө» Кыргыз Республикасынын Мыйзамы;
• Кыргыз Республикасынын жеке маалыматтар чөйрөсүндөгү башка мыйзамдык жана башка ченемдик укуктук актылары менен жөнгө салынат.
• 3.2. Жеке маалыматтарды иштеп чыгуунун укуктук негизи болуп төмөнкүлөр саналат:
• Сактоочу/Иштеп чыгуучу менен жеке маалыматтардын субъекттеринин ортосунда түзүлгөн келишимдер;
• жеке маалыматтар субъекттеринин алардын жеке маалыматтарын иштетүүгө макулдугу.
4. Иштелип чыккан жеке маалыматтардын көлөмү жана категориялары, жеке маалымат субъекттеринин категориялары
4.1. Иштелип чыккан жеке маалыматтардын мазмуну жана көлөмү ушул Саясаттын 2-бөлүмүндө каралган иштетүүнүн айтылган максаттарына ылайык келиши керек. Иштелген жеке маалыматтар аларды иштетүүнүн белгиленген максаттарына карата ашыкча болбошу керек.
4.2. Сактоочу/Иштеп чыгуучу жеке маалымат субъекттеринин төмөнкү категорияларынын жеке маалыматтарын иштете алат.
4.2.1. Сактоочу/Иштеп чыгуучу менен ишке орношуу үчүн талапкерлер:
•фамилиясы, аты, атасынын аты;
• жынысы;
• жарандыгы;
• туулган күнү жана жери;
• байланыш маалыматтары;
• билими, иш тажрыйбасы, квалификациясы жөнүндө маалымат;
• резюмеде жана коштомо каттарда талапкерлер тарабынан берилген башка жеке маалыматтар.
4.2.2. Сактоочу/Иштеп чыгуучунун кызматкерлери жана мурдагы кызматкерлери:
•фамилиясы, аты, атасынын аты;
• жынысы;
• жарандыгы;
• туулган күнү жана жери;
• сүрөтү;
• паспорттук маалыматтар;
• жашаган жери боюнча катталган дареги;
• азыркы жашаган жеринин дареги;
•байланыш маалыматтары;
• салык төлөөчүнүн жеке номери (ИНН);
• жеке жеке эсептин камсыздандыруу номери;
• билими, квалификациясы, кесиптик даярдыгы жана квалификациясын жогорулатуу жөнүндө маалымат;
• үй-бүлөлүк абалы, балдары, үй-бүлөлүк байланыштары;
• эмгек иши жөнүндө, анын ичинде сыйлоолордун, сыйлыктардын жана (же) тартиптик жазалардын бар экендиги жөнүндө маалыматтар;
• никени каттоо жөнүндө маалыматтар;
• аскердик каттоо жөнүндө маалымат;
• майыптыгы жөнүндө маалымат;
• алиментти кармап калуу жөнүндө маалымат;
• мурунку иштеген жеринен кирешеси жөнүндө маалымат;
• эмгек мыйзамдарынын талаптарына ылайык кызматкерлер тарабынан берилген башка жеке маалыматтар.
4.2.3. Сактоочу/Иштеп чыгуучу кызматкерлердин үй-бүлө мүчөлөрү:
• фамилиясы, аты, атасынын аты;
• туугандык байланышы;
• туулган жылы;
• эмгек мыйзамдарынын талаптарына ылайык кызматкерлер тарабынан берилген башка жеке маалыматтар.
4.2.4. Сактоочу/Иштеп чыгуучунун (жеке жактар) кардарлары жана контрагенттери:
•фамилиясы, аты, атасынын аты;
• туулган күнү жана жери;
• паспорттук маалыматтар;
• жашаган жери боюнча катталган дареги;
• байланыш маалыматтары;
• ээлеген кызмат орду;
• салык төлөөчүнүн жеке номери;
• учурдагы эсептин номери;
• келишимдерди түзүү жана аткаруу үчүн зарыл болгон кардарлар жана контрагенттер (жеке адамдар) тарабынан берилген башка жеке маалыматтар.
4.2.5. Сактоочу/Иштеп чыгуучунун (юридикалык жактардын) кардарлары жана контрагенттеринин өкүлдөрү (кызматкерлери):
• фамилиясы, аты, атасынын аты;
• паспорттук маалыматтар;
•байланыш маалыматтары;
• ээлеген кызмат орду;
• келишимдерди түзүү жана аткаруу үчүн зарыл болгон кардарлардын жана контрагенттердин өкүлдөрү (кызматкерлери) тарабынан берилген башка жеке маалыматтар.
4.3. Биометрикалык жеке маалыматтарды (адамдын физиологиялык жана биологиялык өзгөчөлүктөрүн мүнөздөгөн, анын негизинде анын инсандыгын аныктоого мүмкүн болгон маалыматтар) иштеп чыгуу Кыргыз Республикасынын мыйзамдарына ылайык жүзөгө ашырылат.
4.4. Сактоочу/Иштеп чыгуучунун Кыргыз Республикасынын мыйзамдарында каралгандан башка учурларда, расага, улутка, саясий көз караштарга, диний же философиялык ишенимдерге, ден соолук абалына, интимдик жашоого тиешелүү жеке маалыматтардын атайын категорияларын иштетпейт.
5. Жеке маалыматтарды иштетүүнүн тартиби жана шарттары
5.1. Жеке маалыматтарды иштетүү Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык Сактоочу/Иштеп чыгуучунун тарабынан жүзөгө ашырылат.
5.2. Жеке маалыматтарды иштетүү мындай макулдуксуз жүргүзүлүшү мүмкүн болгон мыйзамдарда белгиленген учурларды кошпогондо жеке маалыматтарды иштетүү жеке маалыматтар субъектинин макулдугун (мындан ары - Макулдук) алуу шартында Сактоочу/Иштеп чыгуучу тарабынан жүзөгө ашырылат.
5.3. Сактоочу/Иштеп чыгуучунун жеке маалыматтарды иштеп чыгуусу чогултуу, эсепке алуу, сактоо, жаңылоо, топтоо, бөгөттөө, өчүрүү жана жеке маалыматтарды жок кылуу максатында кандай гана болбосун операцияларды же каражаттарга карабастан, автоматтык түрдө же аларсыз аткарылуучу операциялардын комплексин камтыйт.
5.4. Милдеттери жеке маалыматтарды иштеп чыгууну камтыган Сактоочу/Иштеп чыгуучунун кызматкерлерине жеке маалыматтарды иштетүүгө уруксат берилет.
5.5. Жеке маалыматтарды иштетүү төмөнкүлөр тарабынан жүзөгө ашырылат:
• жеке маалыматтардын субъекттеринен түздөн-түз оозеки жана жазуу жүзүндө жеке маалыматтарды алуу;
• жалпыга жеткиликтүү булактардан жеке маалыматтарды алуу;
• Сактоочу/Иштеп чыгуучунун журналдарына, реестрлерине жана маалымат тутумдарына жеке маалыматтарды киргизүү;
• жеке маалыматтарды иштетүүнүн башка ыкмаларын колдонуу.
5.6. Эгерде федералдык мыйзамдарда башкача каралбаса, жеке маалыматтардын субъектинин макулдугусуз үчүнчү жактарга ачыкка чыгарууга жана жайылтууга жол берилбейт.
5.7. Жеке маалыматтарды тергөө жана тергөө органдарына жана аткаруу бийлигинин башка ыйгарым укуктуу органдарына жана уюмдарына берүү Кыргыз Республикасынын мыйзамдарынын талаптарына ылайык жүзөгө ашырылат.
5.8. Сактоочу/Иштеп чыгуучу жеке маалыматтарды аларга уруксатсыз же кокусунан жетүү, жок кылуу, өзгөртүү, бөгөттөө, таратуу жана башка уруксатсыз аракеттерден коргоо үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды көрөт, анын ичинде:
• аларды иштетүүдө жеке маалыматтардын коопсуздугуна коркунучтарды аныктайт;
• жеке маалыматтарды иштеп чыгуу жана коргоо жаатындагы мамилелерди жөнгө салуучу жергиликтүү ченемдик укуктук актыларды жана башка документтерди кабыл алат;
• сактоочу/иштеп чыгуучу түзүмдүк бөлүмдөрүндө жана маалымат тутумдарында жеке маалыматтардын коопсуздугун камсыз кылуу үчүн жооптуу адамдарды дайындайт;
• жеке маалыматтар менен иштөө үчүн зарыл шарттарды түзөт;
• жеке маалыматтарды камтыган документтерди эсепке алууну уюштурат;
• жеке маалыматтар иштетилген маалыматтык системалар менен ишти уюштурат;
• жеке маалыматтарды алардын коопсуздугун камсыз кылган жана аларга уруксатсыз кирүүнү болтурбаган шарттарда сактайт;
• жеке маалыматтарды иштеп чыгуучу сактоочу/иштеп чыгуучунун кызматкерлерин окутууну уюштурат.
5.9. Эгерде жеке маалыматтарды сактоо мөөнөтү федералдык мыйзамда, келишимде белгиленбесе, сактоочу/иштеп чыгуучу жеке маалыматтарды жеке маалыматтардын субъектин идентификациялоого мүмкүндүк берүүчү формада жеке маалыматтарды иштеп чыгуунун максаттарында талап кылынгандан ашык эмес сактоого милдеттүү.
5.10. Жеке маалыматтарды чогултууда, анын ичинде Интернет маалыматтык-телекоммуникациялык тармагы аркылуу «Жеке маалымат жөнүндө» мыйзамда көрсөтүлгөн учурларды кошпогондо, Кыргыз Республикасынын аймагында жайгашкан маалымат базаларын пайдалануу менен Кыргыз Республикасынын жарандарынын жеке маалыматтарын алуу сактоочу/иштеп чыгуучу Кыргыз Республикасынын аймагында жайгашкан маалымат базаларын пайдалануу менен Кыргыз Республикасынын жарандарынын жеке маалыматтарын эсепке алууну, системалаштырууну, топтоону, сактоону, тактоону (жаңыртууну, өзгөртүүнү), издөөнү камсыз кылат.
6. Жеке маалыматтарды жаңыртуу, оңдоо, жок кылуу жана жок кылуу, жеке маалыматтарга жетүү үчүн субъекттердин суроо-талаптарына жооптор
6.1. Сактоочу/иштеп чыгуучу тарабынан жеке маалыматтарды иштеп чыгуу фактысын, жеке маалыматтарды иштеп чыгуунун укуктук негиздерин жана максаттарын, ошондой эле «Жеке маалыматтар жөнүндө» Кыргыз Республикасынын 2008-жылдын 14-апрелиндеги № 58 ошондой эле «Жеке маалымат жөнүндө» Кыргыз Республикасынын 2008-жылдын 14-апрелиндеги № 58 Мыйзамында көрсөтүлгөн башка маалыматтар жеке маалыматтардын субъекти же анын өкүлү боюнча жеке маалыматтар субъектине же анын өкүлүнө кайрылууда же суроо-талапты алууда сактоочу/иштеп чыгуучу тарабынан берилет.
Эгерде мындай жеке маалыматтарды ачыкка чыгаруу үчүн мыйзамдуу негиздер жок болсо. берилген маалымат башка жеке маалыматтардын субъекттерине тиешелүү жеке маалыматтарды камтыбайт.
Сурам төмөнкүлөрдү камтууга тийиш:
• жеке маалыматтар субъектинин же анын өкүлүнүн инсандыгын ырастоочу негизги документтин номери, көрсөтүлгөн документтин берилген датасы жана аны берген орган жөнүндө маалымат;
• сактоочу/иштеп чыгуучу менен болгон мамилелерге жеке маалыматтар субъектинин катышуусун ырастаган маалыматтар (келишимдин номери, келишим түзүлгөн датасы, шарттуу оозеки белгилөө жана (же) башка маалыматтар) же жеке маалыматтарды иштетүү фактысын башка жол менен тастыктаган маалыматтар сактоочу/иштеп чыгуучу тарабынан;
• жеке маалымат субъектинин же анын өкүлүнүн колу.
Сурам Кыргыз Республикасынын мыйзамдарына ылайык электрондук документ түрүндө жиберилиши жана электрондук колтамгасы менен кол коюлушу мүмкүн.
Эгерде жеке маалыматтар субъектинин кайрылуусунда (талабында) Жеке маалымат жөнүндө мыйзамдын талаптарына ылайык бардык зарыл маалыматтар чагылдырылбаса же субъект суралган маалыматка жетүүгө укугу жок болсо, анда жүйөлүү ага баш тартуу жөнөтүлөт.
Жеке маалыматтар субъектинин өзүнүн жеке маалыматтарына жетүү укугу «Жеке маалыматтар жөнүндө» Кыргыз Республикасынын Мыйзамына ылайык, анын ичинде анын ичинде жеке маалыматтар субъектинин анын жеке маалыматтарына жетүү үчүнчү жактардын укуктарын жана мыйзамдуу таламдарын бузса чектелиши мүмкүн.
6.2. Эгерде жеке маалыматтарды бөгөттөө жеке маалыматтар субъектинин же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын бузбаса, текшерүү мезгилине көрсөтүлгөн өтүнүч жеке маалыматтардын субъекти же анын өкүлү же алардын талабы боюнча байланышта так эмес жеке маалыматтар аныкталган учурда, сактоочу/иштеп чыгуучу мындай суроо-талап же алынган учурдан тартып жеке маалыматтардын ушул субъектине тиешелүү жеке маалыматтарды блоктоого милдеттүү.
Жеке маалыматтардын так эместиги фактысы тастыкталган учурда, сактоочу/иштеп чыгуучу жеке маалыматтардын субъекти тарабынан берилген маалыматтардын же башка зарыл документтердин негизинде мындай маалымат берилген күндөн тартып жети жумушчу күндүн ичинде жеке маалыматтарды тактайт. жана жеке маалыматтарга бөгөт коюуну алып салат.
6.3. Жеке маалыматтардын субъекти же анын өкүлү менен байланышканда (талап кылганда) жеке маалыматтарды мыйзамсыз иштетүү аныкталса, сактоочу/иштеп чыгуучу мындай суроо-талап же суроо-талапты алган учурдан тартып ушул жеке маалымат субъектине тиешелүү мыйзамсыз иштетилген жеке маалыматтарды блоктоого милдеттүү.
6.4. Жеке маалыматтарды иштеп чыгуу максаттарына жеткенде, ошондой эле жеке маалыматтардын субъекти аларды иштетүүгө макулдугун кайтарып алган учурда, жеке маалыматтар жок кылынат, эгерде:
• пайда табуучу же кепил болуучу жеке маалыматтардын предмети болуп саналган келишимде кээ бир учурларда каралбаса;
• сактоочу/иштеп чыгуучу жеке маалыматтар жөнүндө мыйзамда же башка федералдык мыйзамдарда каралган негиздер боюнча жеке маалыматтардын субъектинин макулдугусуз иштетүүгө укугу жок;
• кээ бир учурларда сактоочу/иштеп чыгуучу менен жеке маалыматтардын субъектинин ортосундагы башка келишимде каралбаса.