Shaxsga doir maʼlumotlarni qayta ishlash siyosati

1. Siyosat maqomi va maqsadi

Mazkur Siyosat Operatorning ommaviy hujjati bo‘lib, JURO axborot tizimlarida shaxsga doir maʼlumotlarni qayta ishlashning tashkiliy qoidalarini belgilaydi. U tashrif buyuruvchilar, foydalanuvchilar, mijozlar, tashkilot vakillari, marketpleys mutaxassislari, nomzodlar, pudratchilar va maʼlumotlari qonuniy ravishda tizimga tushgan boshqa shaxslarga nisbatan qo‘llanadi.

2. Qayta ishlash prinsiplari

• qonuniylik, vijdonlilik va shaffoflik;
• aniq, oldindan belgilangan va qonuniy maqsadlar uchun qayta ishlash;
• maʼlumot hajmi va mazmunining maqsadga muvofiqligi; ortiqcha yig‘ishni taqiqlash;
• aniqlik va o‘z vaqtida tuzatish;
• saqlash muddatini maqsadga erishish va majburiy muddatlar bilan cheklash;
• maxfiylik, yaxlitlik va mavjudlik;
• nazorat qilinadigan transchegaraviy uzatish;
• hisobdorlik: asoslar, kirishlar, roziliklar, insidentlar va qarorlarni hujjatlashtirish.

3. Huquqiy asoslar

Operator bir yoki bir nechta asos mavjud bo‘lsa maʼlumotlarni qayta ishlaydi: rozilik; subyekt bilan shartnoma tuzish yoki bajarish zarurati; qonunda belgilangan majburiyatni bajarish; hayot va sog‘liqni himoya qilish; subyekt huquqlariga nomutanosib zarar yetkazilmagan holda Operator yoki uchinchi shaxsning qonuniy manfaati; statistika va tadqiqot uchun egasizlantirilgan maʼlumot; ruxsat etilgan hajmdagi hammaga ochiq maʼlumot.

Qayta ishlash shartnoma yoki qonun uchun obyektiv zarur bo‘lsa, rozilik faqat formal maqsadda so‘ralmaydi. Alohida erkin rozilik marketing, ixtiyoriy cookie, maxsus maʼlumotlar, ayrim transchegaraviy holatlar va rozilik talab qilinadigan boshqa vaziyatlarda qo‘llanadi.

4. Subyektlar va maʼlumot toifalari

5. Operatsiyalar va axborot tizimlari

Ruxsat etilgan operatsiyalar yig‘ish, yozish, tizimlashtirish, saqlash, aniqlashtirish, olish, foydalanish, egasizlantirish, uzatish, kirish berish, bloklash, to‘xtatish, o‘chirish va yo‘q qilishni o‘z ichiga oladi. Operatsiyalar avtomatlashtirilgan va zarurat bo‘lsa vakolatli xodimlar tomonidan qo‘lda bajariladi.

Asosiy tizimlar: ommaviy sayt, akkauntlar, CRM va qo‘llab-quvvatlash, hujjatlar ombori, AI-shlyuz, to‘lov integratsiyasi, marketpleys, kommunikatsiyalar, xavfsizlik jurnali, zaxira nusxa va analitika. Har bir tizim bo‘yicha egasi, maqsad, maʼlumotlar ro‘yxati, kirish rollari, muddat va qayta ishlovchilar ro‘yxati yuritiladi.

6. Maxsus, biometrik va genetik maʼlumotlar

Yuridik ish hujjatlarida sog‘liq, sudlanganlik, siyosiy yoki diniy qarashlar, shaxsiy hayot va boshqa maxsus maʼlumotlar bo‘lishi mumkin. Bunday maʼlumot faqat zarurat, maxsus huquqiy asos, cheklangan kirish bilan qayta ishlanadi va reklama yoki umumiy analitika uchun ishlatilmaydi.

Ovoz yozuvi faqat nutqni matnga aylantirish yoki qayta eshittirish uchun ishlatilsa biometrik identifikatsiya hisoblanmaydi. JURO ovoz, yuz yoki boshqa biometrik belgi orqali shaxsni tanishni joriy etsa, ishga tushirishdan oldin alohida rozilik, talab qilingan hollarda mahalliy saqlash, tegishli bazani ro‘yxatdan o‘tkazish va kuchaytirilgan himoya choralari joriy qilinadi. JURO genetik maʼlumotni maqsadli ravishda yig‘maydi.

7. Yig‘ish, tekshirish va minimallashtirish

Interfeys faqat aniq bosqich uchun zarur maydonlarni yig‘ishi kerak. Ixtiyoriy maydonlar belgilanadi. Hujjat AIga yuborilishidan oldin foydalanuvchi ortiqcha identifikatorlarni tahrirlash haqida ogohlantiriladi. Test va ishlab chiqishda, haqiqiy maʼlumotdan foydalanish qatʼiy zarur va alohida ruxsat etilgan bo‘lmasa, sintetik yoki egasizlantirilgan maʼlumot ishlatiladi.

8. Kirish va qayta ishlashni topshirish

Kirish rollar va eng kam imtiyozlar prinsipi asosida beriladi. Xodim va pudratchilar maxfiylik majburiyatini imzolaydi, yo‘riqnomadan o‘tadi va individual akkaunt ishlatadi. Imtiyozli harakatlar jurnallanadi.

Tashqi shaxsga qayta ishlashni topshirish shartnomada rasmiylashtiriladi; unda predmet, muddat, maqsad, operatsiyalar, maʼlumot toifalari, maxfiylik, himoya, subpudrat, subyekt so‘rovlariga yordam, maʼlumotni qaytarish/o‘chirish, audit va insident xabarnomasi belgilanadi. Tanlangan mutaxassisga uzatish foydalanuvchining alohida harakati bilan qayd etiladi.

9. Transchegaraviy uzatish va mahalliylashtirish

Transchegaraviy uzatishdan oldin masʼul shaxs mamlakat, qabul qiluvchi, maʼlumot toifasi, maqsad, huquqiy mexanizm, texnik chora va muddatni hujjatlashtiradi. Provayder o‘zgarganda reyestr qayta ko‘rib chiqiladi. AQSh yoki shartli ruxsat rejimidagi boshqa mamlakatga uzatish faqat aniq qabul qiluvchi tan olingan mexanizmga kirishi yoki boshqa tasdiqlangan kafolat qo‘llanishi tekshirilgach amalga oshiriladi.

Qonunchilik O‘zbekistondagi texnik vositalarda majburiy saqlashni talab qilgan maʼlumot avval tegishli mahalliy bazaga yoziladi va saqlanadi. Davlat reyestrida ro‘yxatdan o‘tkazilishi lozim bo‘lgan bazalar ro‘yxatdan o‘tkazish talabi bajarilmaguncha ishga tushirilmaydi.

10. Aniqlik, subyekt huquqlari va avtomatlashtirish

Operator profilni tuzatish va so‘rov yuborish imkonini beradi. Tasdiqlangan noaniqlik asossiz kechiktirmasdan va qonun maxsus muddat belgilasa shu muddatdan kechiktirmay tuzatiladi. Zarur va mumkin bo‘lsa, qabul qiluvchilar tuzatish yoki o‘chirish haqida xabardor qilinadi.

Avtomatlashtirilgan qayta ishlash yuridik oqibat tug‘dirishi mumkin bo‘lsa, subyektga mantiq, oqibat va eʼtiroz usuli oldindan tushuntiriladi. Eʼtiroz inson tomonidan ko‘rib chiqiladi, qaror va asos hujjatlashtiriladi, javob qonunda belgilangan muddatda beriladi.

11. Saqlash, bloklash va yo‘q qilish

Har bir toifa uchun saqlash muddati va hisob boshlanish hodisasi tasdiqlanadi. Nizo yoki rasmiy talab bo‘lsa yuridik blok qo‘llanadi: maʼlumot odatiy o‘chirishsiz faqat zarur hajmda saqlanadi. Asos tugagach maʼlumot faol tizimlardan, keyin zaxira nusxalardan aylanish sikli bo‘yicha o‘chiriladi yoki ishonchli egasizlantiriladi.

Yo‘q qilish elektron jurnal yoki dalolatnoma bilan qayd etiladi: toifa, asos, sana, tizim, usul va masʼul shaxs. Qog‘oz tashuvchilar tiklash imkonini istisno qiladigan usulda yo‘q qilinadi.

12. Axborot xavfsizligi

• aktiv va maʼlumotlar inventarizatsiyasi; xavfni baholash va tahdidlarni modellashtirish;
• kanallarni shifrlash, kalit va sirlarni boshqarish;
• ko‘p omilli autentifikatsiya, eng kam imtiyoz va kirishni davriy ko‘rib chiqish;
• ilovalarni himoya qilish, test, yangilash, zaxira nusxa va tiklash;
• yuklamalarni zararli dasturga tekshirish va fayl turlarini cheklash;
• hodisa jurnali, anomaliyalarni monitoring qilish va dalillarni saqlash;
• provayderlarni baholash va shartnomaviy choralar;
• xodimlarni o‘qitish va buzilish uchun intizomiy choralar.

13. Insidentlar

Har qanday xodim yoki pudratchi maʼlumot yo‘qolishi, noqonuniy kirish, oshkor qilish, o‘zgartirish yoki yo‘q qilish gumoni haqida darhol xabar beradi. Reaksiya guruhi hodisani ro‘yxatga oladi, kirishni cheklaydi, dalillarni saqlaydi, toifa va ko‘lam, shaxslar uchun xavf, transchegaraviy element hamda xabardor qilish majburiyatini baholaydi.

Transchegaraviy uzatish jarayonida buzilish bo‘lsa, tegishli tartib ushbu muddatlarni talab qilganida vakolatli organga 24 soat ichida xabarnoma, 72 soat ichida batafsil hisobot yuboriladi. Buzilish qonunda nazarda tutilgan xavfni tug‘dirsa, subyektlar ham xabardor qilinadi.