UZCheklangan shaxsi siyosati
Toshkent shahri
2024 yil “06” sentyabr
Mundarija:
1. Belgilangan maqsad va qoʻllash sohasi.
2. Atamalar va ta’riflar.
3. Shaxsga doir ma’lumotlarga ishlov berishning huquqiy asoslari.
4. Shaxsga doir ma’lumotlarni yigʻish va ishlov berish tamoyillari, shartlari va maqsadlari.
5. Ishlov berilayotgan shaxsga doir ma’lumotlarning hajmi va toifalari, shaxsga doir ma’lumotlar sub’ektlarining toifalari.
6. Shaxsga doir ma’lumotlarga ishlov berish tartibi va shartlari.
7. Sub’ektlarning murojaatlari va soʻrovlariga ishlov berish tartibi.
8. Nazorat organlarining soʻrovlari boʻlganida harakatlar tartibi.
9. Yakuniy qoidalar.
1. Belgilangan maqsad va qoʻllash sohasi.
1.1. Ushbu hujjat «DOSKA» mas’uliyati cheklangan jamiyatining (quyida “Kompaniya” deb ataladi) Kompaniyaning veb-saytidan, shuningdek Kompaniyaning boshqa har qanday dasturidan, shu jumladan veb-saytda va mobil ilovalarda taqdim etilgan BirBir platformasidan foydalanuvchi boʻlgan har qanday shaxsning shaxsga doir ma’lumotlarini oʻz ichiga olgan hujjatlarga ishlov berish, yigʻish va saqlash bilan bogʻliq mahalliy hujjatidir.
1.2. Ushbu Siyosatni ishlab chiqishning maqsadi jismoniy shaxsning shaxsga doir ma’lumotlarini, shu jumladan shaxsiy hayoti, shaxsiy va oilaviy sirlarga boʻlgan huquqiga ishlov berishda uning huquqlari va erkinliklari himoya qilinishini ta’minlashdir. Shuningdek, shaxsga doir ma’lumotlarga kirish huquqiga ega boʻlgan mansabdor shaxslarning shaxsga doir ma’lumotlarga ishlov berish va himoya qilishni tartibga soluvchi normalar talablarini bajarmaganlik uchun javobgarligini aniqlash muhim jihat hisoblanadi.
1.3. Kompaniya mijozlari bilan bogʻliq shaxsga doir ma’lumotlarga ishlov berish siyosati ushbu Siyosat kuchga kirgunga qadar ham, joriy etilgandan keyin ham olingan ma’lumotlarga nisbatan qoʻllaniladi, agar Siyosatning oʻz matnida boshqacha koʻrsatilmagan boʻlsa.
2. 2. Atamalar va ta’riflar.
2.1. Siyosatda quyidagi atamalar va ta’riflar ishlatiladi:
Shaxsga doir ma’lumotlar - muayyan jismoniy shaxsga taalluqli boʻlgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qogʻozda va (yoki) boshqa moddiy jismda qayd etilgan axborot;
Shaxsga doir ma’lumotlar sub’ekti (sub’ekt) - shaxsga doir ma’lumotlar oʻziga taalluqli boʻlgan jismoniy shaxs;
Shaxsga doir ma’lumotlar bazasi - tarkibida shaxsga doir ma’lumotlar mavjud boʻlgan axborot tizimi tarzidagi ma’lumotlar bazasi;
Shaxsga doir ma’lumotlarga ishlov berish - shaxsga doir ma’lumotlarni yigʻish, tizimlashtirish, saqlash, oʻzgartirish, toʻldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yoʻq qilish boʻyicha bir harakatni yoki harakatlar majmuini amalga oshirish;
Shaxsga doir ma’lumotlar bazasining operatori (operator) - shaxsga doir ma’lumotlarga ishlov berishni amalga oshiruvchi davlat organi, jismoniy va (yoki) yuridik shaxs;
Shaxsga doir ma’lumotlar bazasining mulkdori (mulkdor) - shaxsga doir ma’lumotlar bazasiga egalik qilish, undan foydalanish va uni tasarruf etish huquqiga ega boʻlgan davlat organi, jismoniy va (yoki) yuridik shaxs;
Uchinchi shaxs - sub’ekt, mulkdor va (yoki) operator boʻlmagan, ammo shaxsga doir ma’lumotlarga ishlov berish boʻyicha holatlar yoki munosabatlar orqali ular bilan bogʻliq boʻlgan har qanday shaxs;
Shaxsga doir ma’lumotlarni yigʻish - shaxsga doir ma’lumotlarni olish bilan bogʻliq harakatlar;
Shaxsga doir ma’lumotlarni tizimlashtirish - shaxsga doir ma’lumotlarni ma’lum bir tizimga birlashtirishga qaratilgan harakat;
Shaxsga doir ma’lumotlarni saqlash - shaxsga doir ma’lumotlarning yaxlitligi, maxfiyligi va ulardan foydalanish imkoniyatlarini ta’minlash boʻyicha harakatlar;
Shaxsga doir ma’lumotlarni oshkor etish - shaxsga doir ma’lumotlarni ommaviy axborot vositalarida hammaga ma’lum qilishga, Internet jahon axborot tarmogʻiga joylashtirishga yoki shaxsga doir ma’lumotlardan biror-bir boshqa usul bilan foydalanish imkonini berishga qaratilgan harakatlar shaxsga doir ma’lumotlarni tarqatish;
Shaxsga doir ma’lumotlarni berish - shaxsga doir ma’lumotlarni muayyan shaxsga oshkor qilishga qaratilgan harakatlar;
Shaxsga doir ma’lumotlarni blokirovka qilish (cheklash) - shaxsga doir ma’lumotlarga ishlov berishni vaqtincha toʻxtatib turish (shaxsga doir ma’lumotlarga aniqlashtirish uchun ishlov berish zarur boʻlgan hollar bundan mustasno);
Shaxsga doir ma’lumotlardan foydalanish - mulkdor, operator va uchinchi shaxs faoliyatining maqsadlarini amalga oshirishga qaratilgan shaxsga doir ma’lumotlar bilan harakatlar;
Shaxsga doir ma’lumotlarni oʻzgartirish va (yoki) toʻldirish - shaxsga doir ma’lumotlar bazasida mavjud boʻlgan shaxsga doir ma’lumotlarni oʻzgartirish va (yoki) toʻldirish;
Shaxsga doir ma’lumotlarni transchegaraviy uzatish - shaxsga doir ma’lumotlarni mulkdor va (yoki) operator tomonidan Oʻzbekiston Respublikasi hududidan tashqariga uzatish;
Shaxsga doir ma’lumotlarni egasizlantirish - amalga oshirilishi natijasida shaxsga doir ma’lumotlarning muayyan sub’ektga tegishliligini aniqlash imkoni boʻlmay qoladigan
harakatlar;
Shaxsga doir ma’lumotlarni yoʻq qilish - amalga oshirilishi natijasida shaxsga doir ma’lumotlarni tiklash imkoni boʻlmay qoladigan harakatlar;
Biografik ma’lumotlar - sub’ektning familiyasi, ismi, otasining ismi, jismoniy shaxsning shaxsiy identifikatsiya raqami, tugʻilgan yili va joyi, manzili va kasbi toʻgʻrisidagi ma’lumotlar, shuningdek biometrik, genetik va maxsus ma’lumotlarga kiritilmagan boshqa shaxsga doir ma’lumotlar.
Biometrik ma’lumotlar - sub’ektning anatomik va fiziologik xususiyatlarini tavsiflovchi shaxsga doir ma’lumotlar (barmoq izlari, yuz, koʻz gavharlari, ovoz xususiyatlari va boshqalar).
Maxsus ma’lumotlar - irqiy yoki ijtimoiy kelib chiqishi, siyosiy, diniy yoki mafkuraviy e’tiqodlari, siyosiy partiyalar va kasaba uyushmalariga a’zolik haqidagi shaxsga doir ma’lumotlar, shuningdek jismoniy yoki ruhiy salomatlik, shaxsiy hayot va sudlanganlik haqidagi ma’lumotlar.
3. Shaxsga doir ma’lumotlarga ishlov berish asoslari.
3.1. Siyosat Oʻzbekiston Respublikasining quyidagi normativ-huquqiy hujjatlariga muvofiq ishlab chiqilgan:
1. Oʻzbekiston Respublikasi Konstitutsiyasi;
2. Oʻzbekiston Respublikasining Fuqarolik kodeksi;
3. Oʻzbekiston Respublikasining Ma’muriy javobgarlik toʻgʻrisidagi kodeksi;
4. Oʻzbekiston Respublikasining Mehnat kodeksi;
5. Oʻzbekiston Respublikasining Jinoyat kodeksi;
6. Oʻzbekiston Respublikasining 2019 yil 21 iyundagi 547-son “Shaxsga doir ma’lumotlar toʻgʻrisida”gi Qonuni (quyida “547-son OʻRQ” deb ataladi);
7. Oʻzbekiston Respublikasining 11.12.2003 yildagi 560-II-son “Axborotlashtirish toʻgʻrisida”gi Qonuni;
8. Oʻzbekiston Respublikasining 11.09.2014 yildagi OʻRQ-374-son “Tijorat siri toʻgʻrisida”gi Qonuni;
9. Oʻzbekiston Respublikasi Prezidentining 22.06.2020 yildagi PF-6012-son “Oʻzbekiston Respublikasining inson huquqlari boʻyicha milliy strategiyasini tasdiqlash toʻgʻrisida”gi Farmoni;
10. Oʻzbekiston Respublikasi Vazirlar Mahkamasining 05.09.2018 yildagi 707-son “Butunjahon Internet axborot tarmogʻida axborot xavfsizligini takomillashtirish chora- tadbirlari toʻgʻrisida”gi Qarori;
11. Oʻzbekiston Respublikasi Vazirlar Mahkamasining 08.02.2020 yildagi 71-son “Shaxsga doir ma’lumotlar bazalarining davlat reestri toʻgʻrisidagi nizomni tasdiqlash toʻgʻrisida”gi Qarori;
12. Oʻzbekiston Respublikasi Vazirlar Mahkamasining 05.10.2022 yildagi 570-son “Shaxsga doir ma’lumotlarga ishlov berish sohasidagi ayrim normativ-huquqiy hujjatlarni tasdiqlash toʻgʻrisida”gi Qarori.
3.2. Kompaniya shaxsga doir ma’lumotlarga ishlov berishni qonuniy va adolatli asosda amalga oshiradi. Shaxsga doir ma’lumotlarga ishlov berishning huquqiy asosi normativ- huquqiy hujjatlar va yuridik ahamiyatga ega hujjatlar toʻplami boʻlib, ularga muvofiq Kompaniya shaxsga doir ma’lumotlarga ishlov beradi.
4. Shaxsga doir ma’lumotlarni yigʻish va ishlov berish tamoyillari, shartlari va maqsadlari.
4.1. Shaxsga doir ma’lumotlarga ishlov berish tamoyillari quyidagilardan iborat:
✓ inson va fuqaroning konstitutsiyaviy huquq va erkinliklariga rioya etish;
✓ shaxsga doir ma’lumotlarga ishlov berish maqsadlari va usullarining qonuniyligi;
✓ shaxsga doir ma’lumotlarning aniqligi va ishonchliligi;
✓ shaxsga doir ma’lumotlarning maxfiyligi va himoya qilinganligi;
✓ sub’ektlar, mulkdorlar va operatorlar huquqlarining tengligi;
✓ shaxs, jamiyat va davlatning xavfsizligi.4.2. Shaxsga doir ma’lumotlarga ishlov berish quyidagi hollarda amalga oshiriladi:
✓ sub’ekt bu ma’lumotlarga ishlov berishga rozilik berganda;
✓ sub’ekt taraf boʻlgan shartnomani bajarish uchun bu ma’lumotlarga ishlov berish yoki shunday shartnoma tuzilguniga qadar sub’ektning soʻroviga binoan choralar koʻrish zarur boʻlganda;
✓ mulkdor va (yoki) operatorning qonun hujjatlarida belgilangan majburiyatlarini bajarish uchun bu ma’lumotlarga ishlov berish zarur boʻlganda;
✓ sub’ektning yoki boshqa shaxsning qonuniy manfaatlarini himoya qilish uchun bu ma’lumotlarga ishlov berish zarur boʻlganda;
✓ mulkdor va (yoki) operatorning yoki uchinchi shaxsning huquqlari va qonuniy manfaatlarini amalga oshirish uchun yoxud shaxsga doir ma’lumotlar sub’ektlarining huquqlari va qonuniy manfaatlari buzilmasligi sharti bilan ijtimoiy ahamiyatga molik maqsadlarga erishish uchun bu ma’lumotlarga ishlov berish zarur boʻlganda;
✓ shaxsga doir ma’lumotlarga ularni majburiy ravishda egasizlantirish sharti bilan statistik yoki boshqa tadqiqot maqsadlarida ishlov berilganda;
✓ agar bu ma’lumotlar hamma foydalanishi mumkin boʻlgan manbalardan olingan boʻlsa.
4.3. Sub’ektning huquqlarini va qonuniy manfaatlarini himoya qilish maqsadida shaxsga doir ma’lumotlarga ishlov berish zarur boʻlgan taqdirda, bu ma’lumotlarga ishlov berishga rozilik olish mumkin boʻlgan paytga qadar sub’ektning roziligisiz yoʻl qoʻyiladi.
4.4. Mulkdor va (yoki) operator yoki uchinchi shaxs shaxsga doir ma’lumotlarga ishlov berishda quyidagi talablarga rioya qilishlari shart:
✓ shaxsga doir ma’lumotlarga aniq va ilgari bildirilgan maqsadlarda ishlov berishni amalga oshirish;
✓ shaxsga doir ma’lumotlarga ishlov berishda shaxsga doir ma’lumotlar bazalarini nomuvofiq maqsadlar bilan birlashtirishga yoʻl qoʻymaslik;
✓ shaxsga doir ma’lumotlarning aniqligi, ishonchliligi, yaxlitligi va xavfsizligini ta’minlash;
✓ agar qonun hujjatlarida yoki sub’ekt bilan tuzilgan shartnomada shaxsga doir ma’lumotlarning saqlash muddati belgilanmagan boʻlsa, shaxsga doir ma’lumotlar ularga ishlov berish maqsadlariga erishish muddatidan oshmaydigan muddat davomida saqlanadi;
✓ agar qonun hujjatlarida boshqacha qoida nazarda tutilmagan boʻlsa, ishlov berish maqsadlariga erishilgandan keyin yoki ushbu maqsadlarga erishish zarur boʻlmaganda ishlov berilgan shaxsga doir ma’lumotlarning yoʻq qilinishi yoki egasizlantirilishini ta’minlash.
4.5. Shaxsga doir ma’lumotlarga ishlov berish maksadlari:
✓ Jismoniy shaxslar bilan mehnat shartnomalarini tuzish;
✓ Ish beruvchi sifatida yuridik shaxsning funksional majburiyatlarini bajarish;
✓ Kompaniyaning moliyaviy-xoʻjalik faoliyatini ta’minlash;
✓ Xizmatlar koʻrsatish va (yoki) ishlarni bajarish uchun yuridik shaxslar va yakka tartibdagi tadbirkorlar bilan shartnomalar tuzish;
✓ Yangi xaridorlar/iste’molchilarni jalb qilish sohasidagi tadbirlarni amalga oshirish;
✓ Xodimning oʻziga ham, ayrim hollarda xodimning qarindoshlariga ham imtiyozlar berish boʻyicha Oʻzbekiston Respublikasi qonun hujjatlari talablarini bajarish;
✓ Normativ-huquqiy hujjatlar, nizomlar, ta’sis hujjatlari yoki mulkdor va (yoki) operator faoliyatini tartibga soluvchi boshqa hujjatlarga zid boʻlmagan, shuningdek Oʻzbekiston Respublikasining “Shaxsga doir ma’lumotlar toʻgʻrisida”gi Qonuniga muvofiq boʻlgan boshqa maqsadlar.5. Ishlov berilayotgan shaxsga doir ma’lumotlarning hajmi va toifalari, shaxsga doir ma’lumotlar sub’ektlarining toifalari
5.1. Ishlov beriladigan shaxsga doir ma’lumotlarning mazmuni va hajmi bildirilgan ishlov berish maqsadlariga toʻliq mos keladi.
5.2. Kompaniya shaxsga doir ma’lumotlar sub’ektlarining quyidagi toifalarini yigʻish va keyinchalik ishlov berishni amalga oshiradi:
• mehnat munosabatlarida boʻlgan xodimlar;
• ilgari ishlagan va mehnat shartnomasini bekor qilgan ishchilar;
• xodimlarning yaqin qarindoshlari;
• boʻsh lavozimlarga da’vogarlar;
• affillangan kompaniyalar xodimlari;
• Kompaniya ishtirokchilari (ta’sischilari);
• Kompaniya mijozlari;
• tadbirkorlik faoliyatining uchinchi tomon sub’ektlari xodimlari;
• Kompaniyaning veb-saytiga, veb-saytda va mobil ilovalarda taqdim etilgan BirBir platformasiga tashrif buyuruvchilar.
6. Shaxsga doir ma’lumotlarga ishlov berish tartibi va shartlari.
6.1. Shaxsga oid ma’lumotlar hamma foydalanishi mumkin boʻlgan va hamma foydalanishi mumkin boʻlmagan ma’lumotlarga boʻlinadi.
6.2. Sub’ektning roziligi bilan erkin foydalanilishi mumkin boʻlgan yoki maxfiylikka rioya etishga doir talablar tatbiq etilmaydigan shaxsga doir ma’lumotlar hamma foydalanishi mumkin boʻlgan shaxsga doir ma’lumotlardir. Ular shaxsga doir ma’lumotlarning hamma foydalanishi mumkin boʻlgan manbalarida, shu jumladan elektron axborot resurslarida, ommaviy axborot vositalarida va boshqa manbalarda joylashtirilgan shaxsga doir ma’lumotlarni oʻz ichiga oladi.
6.3. Hamma foydalanishi mumkin boʻlmagan shaxsga doir ma’lumotlar - bu sub’ektning roziligisiz kirish erkin boʻlmagan, shuningdek qonun hujjatlari bilan cheklangan shaxsga doir ma’lumotlar. Ular sub’ektga tegishli biografik, biometrik, genetik, maxsus va boshqa ma’lumotlarni oʻz ichiga oladi..
6.4. Shaxsga oid ma’lumotlarga ishlov berish mulkdor va (yoki) operator tomonidan, shuningdek uchinchi shaxs tomonidan sub’ektning yoki uning qonuniy vakilining roziligi bilan amalga oshiriladi, ushbu Siyosatning 4.2-bandining uchinchi-sakkizinchi xatboshilarida nazarda tutilgan hollar bundan mustasno.
6.5. Maxsus shaxsga doir ma’lumotlarga ishlov berish uchun sub’ektning roziligini yozma shaklda yoki elektron hujjat shaklida olish talab etiladi.
6.6. Ofertada (ommaviy shartnomada) shaxsga doir ma’lumotlarga ishlov berish maqsadlari aniq koʻrsatilgan taqdirda, ofortani (ommaviy shartnomani) qabul qilish (tasdiqlash) sub’ektning shaxsga doir ma’lumotlarga ishlov berishga roziligi deb hisoblanadi.
6.7. Mulkdor va (yoki) operator xizmatlarini olish uchun belgilangan talablar va shartlarga ega boʻlgan sub’ektning roziligi mulkdor va (yoki) operator tomonidan sub’ektning shaxsga doir ma’lumotlariga ishlov berishga rozilik deb hisoblanadi.
6.8. Sub’ekt yoki uning qonuniy vakili istalgan vaqtda shaxsga doir ma’lumotlarga ishlov berishga roziligini qaytarib olishga haqlidir. Bunday holda, sub’ektning shaxsga doirma’lumotlari mulkdor va (yoki) operator tomonidan shaxsga doir ma’lumotlarga ishlov berishni toʻxtatish toʻgʻrisida ariza (xabarnoma) olingan kundan keyingi ish kunidan kechiktirmay yoʻq qilinishi kerak.
6.9. Hamma foydalanishi mumkin boʻlgan shaxsga doir ma’lumotlarni toʻplash uchun sub’ektning yoki uning qonuniy vakilining roziligini olish talab qilinmaydi.
6.10. Shaxsiy hayotning daxlsizligini ta’minlash yoki ehtiyot choralari sifatida oʻrnatilgan videokuzatuv vositalari yordamida yigʻilgan ma’lumotlar, agar ularga aniq maqsadlar uchun ishlov berish koʻzda tutilmagan boʻlsa, shaxsga doir ma’lumotlarni yigʻish deb hisoblanmaydi. Bunda, bunday videokuzatuv vositalari yordamida yigʻilgan ma’lumotlarni tarqatishga yoʻl qoʻyilmaydi.
6.11. Shaxsga doir ma’lumotlarni tizimlashtirish tartibi va prinsiplari mulkdor va (yoki) operator tomonidan mustaqil ravishda belgilanadi.
6.12. Shaxsga doir ma’lumotlarni saqlash shaxsga doir ma’lumotlarni yigʻish chogʻida ilgari bildirilgan maqsadlar talab etadigan darajada sub’ektni identifikatsiya qilish imkonini beradigan shaklda amalga oshiriladi.
6.13. Shaxsga doir ma’lumotlarni oʻzgartirish va toʻldirish sub’ektning yoki uning qonuniy vakilining murojaati (soʻrovi) asosida, shuningdek qonun hujjatlarida nazarda tutilgan oʻzga hollarda mulkdor va (yoki) operator tomonidan amalga oshiriladi.
6.14. Shaxsga doir ma’lumotlarni oʻzgartirish va toʻldirish sub’ektning murojaati (soʻrovi) berilgan paytdan e’tiboran uch kunlik muddatdan kechiktirmay bu toʻgʻrisida sub’ektni xabardor qilgan holda, mulkdor va (yoki) operator tomonidan amalga oshiriladi.
6.15. Haqiqatga toʻgʻri kelmaydigan shaxsga doir ma’lumotlarni oʻzgartirish va toʻldirish bunday nomuvofiqlik aniqlangan paytdan e’tiboran darhol amalga oshiriladi.
6.16. Mulkdor va (yoki) operator, shuningdek uchinchi shaxs tomonidan shaxsga doir ma’lumotlardan foydalanish faqat ushbu shaxsga doir ma’lumotlarni yigʻish boʻyicha ilgari bildirilgan maqsadlar uchun amalga oshiriladi.
6.17. Mulkdor va (yoki) operatorning, shuningdek uchinchi shaxsning shaxsga doir ma’lumotlarga ishlov berish bilan bogʻliq boʻlgan xodimlari tomonidan shaxsga doir ma’lumotlardan foydalanish faqat ularning oʻz kasbiy, xizmat yoki mehnat majburiyatlariga muvofiq amalga oshirilishi kerak.
6.18. Shaxsga doir ma’lumotlarni yigʻishning ilgari bildirilgan maqsadlaridan chetga chiqilgan hollarda, ushbu ma’lumotlarni tarqatish sub’ektning roziligi bilan amalga oshiriladi.
6.19. Shaxsga doir ma’lumotlar davlat organlari tomonidan soʻralganda shaxsga doir ma’lumotlar sub’ektiga bu toʻgʻrisida xabarnoma yuboradilar (davlat siri bilan bogʻliq va qonun hujjatlariga muvofiq kirish imkoniyati cheklangan ma’lumotlarni oʻz ichiga olgan hollar bundan mustasno).
6.20. Kompaniya sub’ektlarning barcha shaxsga doir ma’lumotlarini oʻzlaridan yoki ularning qonuniy vakillaridan oladi, hamma foydalanishi mumkin boʻlgan shaxsga doir ma’lumotlar bundan mustasno.6.21. Shaxsga doir ma’lumotlarga ishlov berish Oʻzbekiston Respublikasining amaldagi qonunchiligiga muvofiq shaxsga doir ma’lumotlar subektining roziligi asosida amalga oshiriladi, 547-son OʻRQda nazarda tutilgan hollar bundan mustasno. Sub’ektning roziligi shaklini sub’ektning shaxsga doir ma’lumotlarini oʻz ichiga olgan hujjatlarning namunadagi shakllari bilan birlashtirishga ruxsat beriladi (masalan, anketalar, blanklar, ochiluvchi darchalar).
6.22. Shaxsga doir ma’lumotlarga ishlov berish deganda shaxsga doir ma’lumotlar bilan bogʻliq harakatlar (operatsiyalar) tushuniladi, shu jumladan:
1. Yigʻish, saqlash, aniqlashtirish (yangilash, oʻzgartirish);
2. Tizimlashtirish, toʻplash;
3. Ishlatish, tarqatish, uzatish;
4. Egasizlantirish, blok qilish, yoʻq qilish.
6.23. Shaxsga doir ma’lumotlar sub’ekti shaxsga doir ma’lumotlarini taqdim etish toʻgʻrisida qaror qabul qiladi va ularni sogʻligʻi yaxshi boʻlgan va majburlash bilan/ostida harakat qilmasdan, oʻz xohish-irodasi va oʻz manfaatida ishlov berishga rozilik beradi.
6.24. Sub’ektni xabardor qilish va uning roziligini olish quyidagi hollarda amalga oshirilmaydi:
1. Davlat organlari oʻz vakolatlarini amalga oshirayotganda;
2. Shaxsga doir ma’lumotlar tarixiy, statistik, sotsiologik yoki ilmiy maqsadlarda ishlov berish uchun berilganda;
3. Shaxsga doir ma’lumotlar hamma foydalanishi mumkin boʻlgan manbalardan yigʻilganda.
6.25. Shaxsga doir ma’lumotlarni transchegaraviy uzatish shaxsga doir ma’lumotlar sub’ektlarining huquqlari bir xilda himoya qilinishini ta’minlovchi chet davlatlar hududiga amalga oshiriladi.
6.26. Shaxsga doir ma’lumotlarning bir xilda himoya qilinishini ta’minlamaydigan chet davlatlar hududiga shaxsga doir ma’lumotlarni transchegaraviy uzatish quyidagi hollarda amalga oshirilishi mumkin:
1. Sub’ektning oʻz shaxsga doir ma’lumotlarini transchegaraviy uzatish boʻyicha roziligi mavjud boʻlganda;
2. Oʻzbekiston Respublikasining konstitutsiyaviy tuzumini himoya qilish, jamoat tartibini saqlash, fuqarolarning huquqlari va erkinliklarini, aholining sogʻligʻi va ma’naviyatini muhofaza qilish zarur boʻlganda;
3. Oʻzbekiston Respublikasining xalqaro shartnomalarida nazarda tutilgan hollarda.
6.27. Tarixiy, statistik, sotsiologik, ilmiy tadqiqotlar oʻtkazish uchun shaxsga doir ma’lumotlarga ishlov berilayotganda mulkdor va operator, shuningdek uchinchi shaxs bu ma’lumotlarni egasizlantirishi shart.
6.28. Shaxsga doir ma’lumotlarni egasizlashtirish uchun sub’ektning roziligini olish talab qilinmaydi.
6.29. Shaxsga doir ma’lumotlarni egasizlashtirish shaxsga doir ma’lumotlarni tiklash imkonini istisno qiladi.
6.30. Shaxsga doir ma’lumotlar mulkdor va (yoki) operator, shuningdek uchinchi shaxs tomonidan uch kun ichida yoʻq qilinishi kerak, agar Oʻzbekiston Respublikasining qonun hujjatlarida boshqacha tartib nazarda tutilmagan boʻlsa:1. Shaxsga doir ma’lumotlarga ishlov berish maqsadiga erishilganda;
2. Sub’ektning shaxsga doir ma’lumotlarga ishlov berish uchun berilgan roziligi chaqirib olinganda;
3. Shaxsga doir ma’lumotlarga ishlov berishning sub’ekt bergan rozilik bilan belgilangan muddati oʻtganda;
4. Sudning qarori qonuniy kuchga kirganda.
6.31. Qonun hujjatlari buzilgan holda subektning shaxsga doir ma’lumotlariga ishlov berish amalga oshirilgan taqdirda, shaxsga doir ma’lumotlar subektning yoki uning qonuniy vakilining talabi, sud qarori yoki boshqa vakolatli davlat organining talabi asosida bir ish kuni mobaynida ularni saqlash manbasidan yoʻq qilinishi lozim.
6.32. Kompaniya shaxsga doir ma’lumotlar sub’ektining roziligi bilan taqdim etilgan shaxsga doir ma’lumotlarning toʻliqligi va toʻgʻriligini tekshirish huquqini oʻzida saqlab qoladi. Notoʻgʻri yoki toʻliq boʻlmagan shaxsga doir ma’lumotlar aniqlangan taqdirda, Kompaniya shaxsga doir ma’lumotlar sub’ekti bilan barcha munosabatlarni tugatish huquqiga ega.
6.33. Kompaniya Oʻzbekiston Respublikasi qonun hujjatlariga rioya etish maqsadida shaxsga doir ma’lumotlarni shaxsga doir ma’lumotlarga noqonuniy va/yoki ruxsatsiz kirishdan, shaxsga doir ma’lumotlarni yoʻq qilish, oʻzgartirish, blokirovka qilish, nusxalash, taqdim etish, tarqatishdan, shuningdek shaxsga doir ma’lumotlarga nisbatan boshqa noqonuniy xatti-harakatlardan himoya qilish uchun zarur huquqiy va texnik choralarni koʻradi, xususan: shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxsni va shaxsga doir ma’lumotlarning xavfsizligini ta’minlash uchun mas’ul shaxsni tayinlaydi.
7. Sub’ektlarning murojaatlari va soʻrovlariga ishlov berish tartibi.
7.1. Shaxsga doir ma’lumotlar sub’ekti yoki uning qonuniy vakili oʻzlarining shaxsga doir ma’lumotlariga kirish uchun murojaat qilganda yoki yozma ravishda murojaat qilganda, Kompaniya 547-son OʻRQning 18, 19, 21, 22 va 23-moddalari talablariga amal qiladi.
7.2. Kompaniya shaxsga doir ma’lumotlar sub’ekti yoki uning qonuniy vakilining shaxsga doir ma’lumotlariga kirishini faqat shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxsning nazorati ostida taqdim etadi.
7.3. Shaxsga doir ma’lumotlar sub’ekti yoki uning qonuniy vakilining murojaatlari shaxsga doir ma’lumotlarga ishlov berish masalalari boʻyicha fuqarolarning (shaxsga doir ma’lumotlar sub’ektlarining) murojaatlarini hisobga olish jurnalida qayd etiladi.
7.4. Shaxsga doir ma’lumotlar sub’ekti yoki uning qonuniy vakilining yozma soʻrovi fuqarolarning Shaxsga doir ma’lumotlariga kirish uchun yozma soʻrovlarini roʻyxatdan oʻtkazish jurnalida qayd etiladi. Yozma soʻrov “Doska” MChJga quyidagi manzil boʻyicha: Oʻzbekiston, Toshkent shahri, Yunusobod tumani, M-6, 70-uy yoki elektron pochta manziliga yuboriladi.
7.5. Shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxs sub’ektning shaxsga doir ma’lumotlardan foydalanish imkonini berish toʻgʻrisida qaror qabul qiladi.
7.6. Agar sub’ekt tomonidan taqdim etilgan ma’lumotlar uning shaxsini aniqlash uchun etarli boʻlmasa yoki shaxsga doir ma’lumotlarni berish boshqa shaxslarning konstitutsiyaviy huquqlari va erkinliklarini buzsa, shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxs 547-son OʻRQning 22-moddasi 4-qismining yoki boshqa normativ-huquqiy hujjatning qoidalariga havolani oʻz ichiga olgan va bunday rad etishuchun asos boʻlgan asosli javobni shaxsga doir ma’lumotlar sub’ekti yoki uning qonuniy vakili murojaat qilgan kundan boshlab yoxud shaxsga doir ma’lumotlar sub’ekti yoki uning qonuniy vakilining soʻrovi olingan kundan boshlab oʻttiz ish kunidan oshmagan muddatda tayyorlaydi.
7.7. Shaxsga doir ma’lumotlar sub’ektiga yoki uning qonuniy vakiliga sub’ektning shaxsga doir ma’lumotlariga kirishni ta’minlash uchun shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxs ushbu tarkibiy boʻlinma rahbari bilan kelishilgan holda, sub’ektning shaxsga doir ma’lumotlariga ishlov beradigan tarkibiy boʻlinma xodimini (xodimlarini) jalb qiladi.
7.8. Kompaniya shaxsga doir ma’lumotlarning mavjudligi toʻgʻrisida ma’lumotni shaxsga doir ma’lumotlar sub’ektiga mavjud shaklda taqdim etadi va ularda shaxsga doir ma’lumotlarning boshqa sub’ektlariga tegishli shaxsga doir ma’lumotlar boʻlmasligi kerak. Sub’ektga yoki uning qonuniy vakiliga ma’lumot taqdim etilishini nazorat qilish shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxs tomonidan amalga oshiriladi.
7.9. Shaxsga doir ma’lumotlarning mavjudligi toʻgʻrisidagi ma’lumotlar soʻrovga javob berilganda, shaxsga doir ma’lumotlar sub’ektining yoki uning qonuniy vakilining soʻrovi olingan kundan boshlab oʻn besh kun ichida sub’ektga taqdim etilishi kerak.
8. Nazorat organlarining soʻrovlari boʻlganida harakatlar tartibi.
8.1. 547-son OʻRQning 20-moddasi 4-qismiga muvofiq Kompaniya tegishli shaxsga doir ma’lumotlar bazasini roʻyxatdan oʻtkazish uchun zarur boʻlgan ma’lumotlarning har bir oʻzgarishi toʻgʻrisida shaxsga doir ma’lumotlar sub’ektlarining huquqlarini himoya qilish boʻyicha vakolatli organga bunday oʻzgarish sodir boʻlgan kundan boshlab oʻn kalendar kundan kechiktirmay xabar beradi.
8.2. Nazorat organlarining soʻroviga asosli javob tuzish uchun ma’lumotlar yigʻish zarur boʻlganda Kompaniya xodimlarini jalb qilgan holda shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxs tomonidan amalga oshiriladi.
8.3. Qonun hujjatlarida belgilangan muddat ichida shaxsga doir ma’lumotlarga ishlov berishni tashkil etish uchun mas’ul shaxs asosli javob va boshqa zarur hujjatlarni tayyorlaydi va vakolatli organga yuboradi.
9. Yakuniy qoidalar.
9.1. Siyosat Kompaniyaning mahalliy hujjati va hamma foydalanishi mumkin boʻlgan hisoblanadi. Siyosatning hamma foydalanishi mumkin boʻlganligi Kompaniya veb- saytida e’lon qilish orqali ta’minlanadi.
9.2. Siyosat quyidagi holatlarning har qandayida qayta koʻrib chiqilishi mumkin:
✓ Oʻzbekiston Respublikasining shaxsga doir ma’lumotlarga ishlov berish va himoya qilish sohasidagi qonun hujjatlari oʻzgarganda;
✓ vakolatli davlat organlaridan Siyosat doirasiga ta’sir etuvchi nomuvofiqliklarni bartaraf etish boʻyicha talabnomalar olingan hollarda;
✓ Kompaniya rahbariyatining qarori bilan;
✓ shaxsga doir ma’lumotlarga ishlov berishning maqsadlari va muddatlari oʻzgarganda;
✓ tashkiliy tuzilma, axborot va/yoki telekommunikatsiya tizimlarining tuzilishi oʻzgarganda (yoki yangilari joriy etilganda);
✓ shaxsga doir ma’lumotlarga ishlov berish va himoya qilish (shu jumladan uzatish, saqlash) boʻyicha yangi texnologiyalar qoʻllanilganda;✓ Kompaniya faoliyati bilan bogʻliq shaxsga doir ma’lumotlarga ishlov berish jarayonini oʻzgartirish zarur boʻlganda.
9.3. Siyosat qoidalari bajarilmagan taqdirda Qompaniya va uning xodimlari Oʻzbekiston Respublikasining amaldagi qonun hujjatlariga muvofiq javobgar boʻladilar.
9.4. Siyosat talablarining bajarilishini nazorat qilish Kompaniyaning shaxsga doir ma’lumotlariga ishlov berishni tashkil etish, shuningdek shaxsga doir ma’lumotlarning
xavfsizligi uchun mas’ul shaxslar tomonidan amalga oshiriladi.