Жеке маалыматтарды иштетүү саясаты  

1. Жалпы жоболор

Ушул жеке маалыматтарды иштетүү саясаты Кыргыз Республикасынын 2008-жылдын 14-апрелиндеги №58 «Жеке мүнөздөгү маалыматтар жөнүндө» мыйзамынын талаптарына ылайык түзүлүп (мындан ары — Жеке маалыматтар жөнүндө мыйзам) жана жеке маалыматтарды иштетүү тартибин жана жеке маалыматтардын коопсуздугун камсыз кылуу чараларын аныктайт, аларды Араван районунун С.Юсупова айыл өкмөтү (мындан ары — Оператор) аткарат.
1.1. Оператор өзүнүн ишмердүүлүгүн жүргүзүүнүн негизги максаты жана шарты катары жеке маалыматтарын иштетүүдө адамдын жана жарандардын укуктарын жана эркиндиктерин сактоону, анын ичинде жеке жашоого, жеке жана үй-бүлөлүк сырды коргоо укуктарын коргоону коет.
1.2. Бул Оператордун жеке маалыматтарды иштетүү саясаты (мындан ары — Саясат) Оператор веб-сайтына https://kerme-too.gov.kg кирген коноктордон алынышы мүмкүн болгон бардык маалыматка колдонулат.  

1. Негизги түшүнүктөр, Саясатта колдонулган

2.1. Жеке маалыматтарды автоматташтырылган иштетүү — эсептөө техникасынын жардамы менен жеке маалыматтарды иштетүү.
2.2. Жеке маалыматтарды блоктоо — жеке маалыматтарды иштетүүнү убактылуу токтотуу (жеке маалыматтарды тактоо үчүн иштетүү зарыл болгон учурлардан тышкары).
2.3. Веб-сайт — графикалык жана маалыматтык материалдардын, ошондой эле ЭВМ программаларынын жана маалыматтар базасынын жыйындысы, алар интернет тармагындагы https://kerme-too.gov.kg дареги боюнча жеткиликтүү болушун камсыз кылат.
2.4. Жеке маалыматтардын маалымат системасы — маалымат базаларында камтылган жеке маалыматтардын жана аларды иштетүүнү камсыз кылган маалыматтык технологиялардын жана техникалык каражаттардын жыйындысы.
2.5. Жеке маалыматтарды жашыруу — кошумча маалыматты колдонбостон жеке маалыматтардын кайсы колдонуучуга же башка жеке маалыматтар субъектине таандык экенин аныктоого мүмкүн болбой турган аракеттер.
2.6. Жеке маалыматтарды иштетүү — автоматташтыруу каражаттарын колдонуу менен же колдонбостон жеке маалыматтарга жасалган ар кандай иш-аракет (операция) же иш-аракеттер (операциялар) жыйындысы, анын ичинде жыйноо, жазуу, системалаштыруу, топтоо, сактоо, тактоо (жаңыртуу, өзгөртүү), алуу, пайдалануу, өткөрүп берүү (таратуу, камсыздоо, жеткирүү), жашыруу, блоктоо, өчүрүү, жок кылуу.
2.7. Оператор — мамлекеттик орган, муниципалдык орган, юридикалык же физикалык жак, өз алдынча же башка адамдар менен биргеликте жеке маалыматтарды иштетүүнү уюштурган жана/же ишке ашырган, ошондой эле жеке маалыматтарды иштетүүнүн максаттарын, иштетиле турган жеке маалыматтардын курамын, жеке маалыматтарга жасалган иш-аракеттерди (операцияларды) аныктоочу.
2.8. Жеке маалыматтар — веб-сайттын https://kerme-too.gov.kg колдонуучусуна түз же кыйыр түрдө тиешелүү ар кандай маалымат.
2.9. Жеке маалыматтардын субъектиси тарабынан жайылтууга уруксат берилген жеке маалыматтар — жеке маалыматтарды иштетүүгө макулдук берүү аркылуу жеке маалыматтардын субъектиси тарабынан чектелбеген адамдардын жетүүсүнө берилген жеке маалыматтар, Жеке маалыматтар жөнүндө мыйзамда белгиленген тартипте (мындан ары — жайылтууга уруксат берилген жеке маалыматтар).
2.10. Колдонуучу — веб-сайттын https://kerme-too.gov.kg ар кандай зыяратчысы.
2.11. Жеке маалыматтарды берүү — жеке маалыматтарды белгилүү бир адамга же белгилүү бир адамдарга ачыктоо аракеттери.
2.12. Жеке маалыматтарды таратуу — жеке маалыматтарды чектелбеген адамдарга (жеке маалыматтарды өткөрүп берүү) же чектелбеген адамдарды жеке маалыматтар менен тааныштырууга багытталган ар кандай аракеттер, анын ичинде жеке маалыматтарды жалпыга маалымдоо каражаттарында жарыялоо, маалыматтык-телекоммуникациялык тармактарга жайгаштыруу же жеке маалыматтарга жеткиликти башка жол менен камсыздоо.
2.13. Жеке маалыматтарды трансчек аралык өткөрүү — жеке маалыматтарды чет мамлекеттин аймагына, чет мамлекеттин мамлекеттик органына, чет мамлекеттин физикалык же юридикалык жактарына өткөрүү.
2.14. Жеке маалыматтарды жок кылуу — жеке маалыматтарды кайра калыбына келтирүү мүмкүнчүлүгү жок болгон абалда, маалымат системасындагы жеке маалыматтарды жана/же жеке маалыматтарды камтыган материалдык алып жүрүүчүлөрдү кайра калыбына келтирүүгө мүмкүн болбой турган абалда жок кылуу аракеттери.

1. Оператордун негизги укуктары жана милдеттери

3.1. Оператор төмөнкүлөргө укуктуу:

— субъектинин жеке маалыматтарын камтыган ишенимдүү маалыматтарды жана/же документтерди алууга;
— жеке маалыматтарды иштеп чыгуудан баш тартуу жөнүндө субъектинин макулдугун кайтарып алган учурда, ошондой эле, жеке маалыматтарды иштеп чыгууну токтотуу жөнүндө кайрылуу менен кайрылганда, жеке маалыматтар жөнүндө мыйзамда көрсөтүлгөн негиздер бар болгон учурда Оператор жеке маалыматтарды субъектинин макулдугусуз улантууга укуктуу;
— жеке маалыматтар жөнүндө мыйзамда же башка мыйзамдарда каралбаган учурда, жеке маалыматтар жөнүндө мыйзамда жана аны менен байланышкан нормативдик укуктук актыларда каралган милдеттерди аткарууну камсыз кылуу үчүн зарыл жана жетиштүү чараларды өз алдынча аныктоого.

3.2. Оператор төмөнкүлөргө милдеттүү:

— жеке маалыматтар субъектинин суроо-талабы боюнча анын жеке маалыматтарын иштеп чыгуу боюнча маалыматтарды берүүгө;
— КРнын колдонуудагы мыйзамдарына ылайык жеке маалыматтарды иштеп чыгууну уюштурууга;
— жеке маалыматтар субъекттеринин жана алардын мыйзамдуу өкүлдөрүнүн кайрылууларын жана суроо-талабына Жеке маалыматтар жөнүндө мыйзамдын талаптарына ылайык жооп берүүгө;
— ыйгарым укуктуу органга жеке маалыматтар субъекттеринин укуктарын коргоо боюнча анын суроо-талабы боюнча 10 күндүн ичинде зарыл маалыматтарды берүүгө;
— ушул жеке маалыматтарды иштеп чыгуу боюнча Саясатка чектөөсүз жеткиликтүүлүктү камсыз кылууга же башка жолдор менен жарыялоого;
— жеке маалыматтарды мыйзамсыз же кокусунан кирүүдөн, жок кылуудан, өзгөртүүдөн, блоктоодон, көчүрүүдөн, берүүдөн, жайылтуудан, ошондой эле жеке маалыматтарга карата башка мыйзамсыз аракеттерден коргоо үчүн укуктук, уюштуруучулук жана техникалык чараларды көрүүгө;
— Жеке маалыматтар жөнүндө мыйзамда каралган тартипте жана учурларда жеке маалыматтарды берүү (жайылтуу, берүү, жеткиликтүүлүк) токтотууга, жеке маалыматтарды иштеп чыгууну токтотууга жана жок кылууга;
— Жеке маалыматтар жөнүндө мыйзамда каралган башка милдеттерди аткарууга.

1. Жеке маалыматтар субъекттеринин негизги укуктары жана милдеттери

4.1. Жеке маалыматтардын субъекттери төмөнкү укуктарга ээ:

— анын жеке маалыматтарын иштетүүгө байланыштуу маалыматтарды алуу, мыйзамдарда каралган учурларды эске албаганда. Маалыматтар жеке маалыматтардын субъектиси тарабынан Оператор тарабынан жеткиликтүү формада берилет жана аларда башка жеке маалыматтардын субъекттерине байланыштуу жеке маалыматтар камтылбашы керек, мындай жеке маалыматтарды ачыкка чыгаруу үчүн мыйзамдуу негиздер болгон учурларды эске албаганда. Маалыматтардын тизмеси жана аларды алуу тартиби Жеке маалыматтар жөнүндө Мыйзамда белгиленген;
— оператордон анын жеке маалыматтарын тактоону, аларды бөгөттөөнү же жок кылууну талап кылуу, эгерде жеке маалыматтар толук эмес, эскирген, туура эмес, мыйзамсыз алынган же иштетүүнүн белгиленген максаты үчүн зарыл болбогон учурларда, ошондой эле өзүнүн укуктарын коргоо үчүн мыйзамда каралган чараларды көрүү;
— рынокто товарларды, жумуштарды жана кызматтарды илгерилетүү максатында жеке маалыматтарды иштетүүдө алдын ала макулдук шартын коюу;
— жеке маалыматтарды иштетүүгө макулдуктан баш тартууга, ошондой эле жеке маалыматтарды иштетүүнү токтотуу талабын жөнөтүүгө;
— жеке маалыматтарды иштетүүдө Оператордун мыйзамсыз аракеттерине же аракетсиздигине ыйгарым укуктуу органга же сотко даттанууга;
— Кыргыз Республикасынын мыйзамдарында каралган башка укуктарды жүзөгө ашырууга.

4.2. Жеке маалыматтардын субъекттери милдеттүү:

— Операторго өздөрү жөнүндө так маалыматтарды берүү;
— Операторго өзүнүн жеке маалыматтарын тактоо (жаңылоо, өзгөртүү) жөнүндө кабарлоо.

4.3. Операторго өздөрү жөнүндө туура эмес маалыматтарды, же башка жеке маалыматтардын субъектиси жөнүндө акыркысынын макулдугусуз маалыматтарды берген адамдар Кыргыз Республикасынын мыйзамдарына ылайык жоопкерчилик тартат.  

1. Жеке маалыматтарды иштетүү принциптери

5.1. Жеке маалыматтарды иштетүү мыйзамдуу жана адилеттүү негизде жүргүзүлөт.
5.2. Жеке маалыматтарды иштетүү так, алдын ала аныкталган жана мыйзамдуу максаттарга жетүү менен чектелет. Жеке маалыматтарды чогултуу максаттарына ылайык келбеген иштетүүгө жол берилбейт.
5.3. Ар кандай максаттар үчүн иштетилип жаткан жеке маалыматтар камтылган маалымат базаларын бириктирүүгө жол берилбейт.
5.4. Иштетүүгө тиешелүү жеке маалыматтар, аларды иштетүү максаттарына ылайык болушу керек.
5.5. Иштетилип жаткан жеке маалыматтардын мазмуну жана көлөмү иштетүү максаттарына ылайык болушу керек. Иштетүү максаттарына карата ашыкча жеке маалыматтарды иштетүүгө жол берилбейт.
5.6. Жеке маалыматтарды иштетүүдө алардын тактыгы, жетиштүүлүгү жана зарыл учурларда актуалдуулугу камсыз кылынат. Оператор зарыл чараларды көрөт жана/же толук эмес же так эмес маалыматтарды өчүрүү же тактоо үчүн чараларды кабыл алат.
5.7. Жеке маалыматтар аларды иштетүү максаттары талап кылган мөөнөттөн узак эмес убакытка, жеке маалыматтардын субъекти болуп эсептелген тараптын, пайда алуучунун же кепилдик берүүчүнүн мыйзам, келишим менен аныкталган сактоо мөөнөтү башкача каралбаса, аныктоого мүмкүн болгон формада сакталат. Иштетилип жаткан жеке маалыматтар иштетүү максаттарына жетишкенден кийин же бул максаттарга жетүүнүн зарылдыгы жоголгондо жок кылынат же жашыруун кылынат, эгерде мыйзам башкача каралбаса.

1. Жеке маалыматтарды иштетүүнүн максаттары

Иштетүүнүн максаты Колдонуучуну электрондук почта аркылуу кабарлоо; жарандык-укуктук келишимдерди түзүү, аткаруу жана токтотуу; Колдонуучуга веб-сайтта камтылган кызматтарга, маалыматка жана/же материалдарга жетүү мүмкүнчүлүгүн берүү. Жеке маалыматтар
– фамилия, ат, атасынын аты
– электрондук почта дареги
– телефон номерлери
– фамилия жана ат
– ат
– жарандыкты күбөлөндүрүүчү документ
– инсандыгын күбөлөндүрүүчү документтин реквизиттери
– салык төлөөчүнүн идентификациялык номери, каттоого коюлган күнү, салык органында каттоого коюлгандыгын күбөлөндүрүүчү документтин реквизиттери
– милдеттүү пенсиондук камсыздандыруу күбөлүгүнүн номери, милдеттүү пенсиондук камсыздандыруу системасына катталган күнү
– милдеттүү медициналык камсыздандыруу полисинин номери
– жашаган жери жана каттоо дареги жана/же убактылуу жашаган жери
– билим, кесип, адистик жана квалификация тууралуу маалыматтар, билим берүү документтеринин реквизиттери
– үй-бүлөлүк абал жана үй-бүлө мүчөлөрү тууралуу маалыматтар
– мүлктүк абал тууралуу маалыматтар
– кирешелер тууралуу маалыматтар
– карыздар тууралуу маалыматтар
– мурда ээлеген кызмат орундары жана иш стажы, аскердик милдет, аскердик каттоо тууралуу маалыматтар
– колдонуучу жүктөгөн документтер, IP даректер

Укуктук негиздер
– Оператордун уставдык (уюштуруу) документтери
– оператор менен жеке маалыматтардын субъектинин ортосунда түзүлгөн келишимдер
– Кыргыз Республикасынын 2008-жылдын 14-апрелиндеги №58 «Жеке мүнөздөгү маалыматтар жөнүндө» Мыйзамы

Жеке маалыматтарды иштетүүнүн түрлөрү
– Жеке маалыматтарды чогултуу, жазуу, системалаштыруу, топтоо, сактоо, жок кылуу жана жашыруун кылуу
– Электрондук почта дарегине маалыматтык каттарды жөнөтүү

1. Жеке маалыматтарды иштетүүнүн шарттары

7.1. Жеке маалыматтарды иштетүү жеке маалыматтардын субъектинин анын жеке маалыматтарын иштетүүгө макулдугу менен жүргүзүлөт.
7.2. Жеке маалыматтарды иштетүү Кыргыз Республикасынын эл аралык келишими же мыйзамы менен каралган максаттарга жетүү, Кыргыз Республикасынын мыйзамдары менен операторго жүктөлгөн функцияларды, ыйгарым укуктарды жана милдеттерди аткаруу үчүн зарыл.
7.3. Жеке маалыматтарды иштетүү сот адилеттигин ишке ашыруу, Кыргыз Республикасынын аткаруу өндүрүшү жөнүндө мыйзамдарына ылайык аткарууга тийиш болгон сот актысын, башка орган же кызмат адамынын актысын аткаруу үчүн зарыл.
7.4. Жеке маалыматтарды иштетүү жеке маалыматтардын субъектиси тарап же пайда алуучу же кепил болуучу болуп саналган келишимди аткаруу, ошондой эле жеке маалыматтардын субъектинин демилгеси менен келишим түзүү же жеке маалыматтардын субъектиси пайда алуучу же кепил болуучу боло турган келишимди түзүү үчүн зарыл.
7.5. Жеке маалыматтарды иштетүү оператордун же үчүнчү жактардын укуктарын жана мыйзамдуу кызыкчылыктарын ишке ашыруу же коомдук маанилүү максаттарга жетүү үчүн зарыл, мында жеке маалыматтардын субъектисинин укуктары жана эркиндиктери бузулбаган шартта.
7.6. Жеке маалыматтардын субъекти тарабынан же анын өтүнүчү боюнча жалпыга жеткиликтүү кылынган жеке маалыматтарды иштетүү (мындан ары — жалпыга жеткиликтүү жеке маалыматтар).
7.7. Мыйзамга ылайык жарыяланууга же милдеттүү түрдө ачыкка чыгарууга тийиш болгон жеке маалыматтарды иштетүү.

1. Жеке маалыматтарды чогултуунун, сактоонун, өткөрүп берүүнүн жана иштетүүнүн башка түрлөрүнүн тартиби

Жеке маалыматтардын коопсуздугу, аларды Оператор иштеткенде, жеке маалыматтарды коргоо боюнча колдонуудагы мыйзамдардын талаптарын толук аткаруу үчүн зарыл болгон укуктук, уюштуруучулук жана техникалык чараларды ишке ашыруу менен камсыз кылынат.

8.1. Оператор жеке маалыматтарды сактоону камсыз кылат жана жеке маалыматтарга ыйгарым укуксуз адамдардын кирүүсүн четтетүүчү бардык мүмкүн болгон чараларды көрөт.
8.2. Колдонуучунун жеке маалыматтары эч качан жана эч кандай шартта үчүнчү жактарга өткөрүлүп берилбейт, колдонуудагы мыйзамдарды аткаруу учурларынан же жеке маалыматтардын субъекти Операторго жарандык-укуктук келишим боюнча милдеттерди аткаруу үчүн маалыматтарды үчүнчү жакка берүү жөнүндө макулдук берген учурдан башка учурларда.
8.3. Жеке маалыматтардагы так эместиктерди аныктаган учурда, Колдонуучу аларды Оператордун admin@kerme-too.gov.kg электрондук почтасына «Жеке маалыматтарды жаңыртуу» белгиси менен билдирүү жөнөтүү аркылуу өз алдынча жаңырта алат.
8.4. Жеке маалыматтарды иштетүү мөөнөтү, эгерде келишим же колдонуудагы мыйзамдар башкача мөөнөттү караштырбаса, чогултулган жеке маалыматтардын максатына жетүү менен аныкталат. Колдонуучу каалаган учурда Оператордун admin@kerme-too.gov.kg электрондук почтасына «Жеке маалыматтарды иштетүүгө макулдуктан баш тартуу» белгиси менен билдирүү жөнөтүү аркылуу жеке маалыматтарды иштетүүгө болгон макулдугун артка кайтара алат.
8.5. Үчүнчү тараптардын кызматтары, анын ичинде төлөм системалары, байланыш каражаттары жана башка кызмат көрсөтүүчүлөр тарабынан чогултулган бардык маалыматтар, көрсөтүлгөн тараптар (Операторлор) тарабынан алардын Колдонуучунун макулдашуусуна жана Купуялуулук саясатына ылайык сакталат жана иштетилет. Жеке маалыматтардын субъекти жана/же көрсөтүлгөн документтер менен. Оператор ушул пунктта көрсөтүлгөн кызмат көрсөтүүчүлөрдү кошо алганда үчүнчү жактардын аракеттери үчүн жоопкерчилик тартпайт.
8.6. Жеке маалыматтарды мамлекеттик, коомдук жана башка коомдук кызыкчылыктар үчүн иштетүү учурларында, Кыргыз Республикасынын мыйзамдары менен аныкталган шарттарда, жеке маалыматтарды таратууга уруксат берилген жеке маалыматтарды өткөрүүгө (жетүү мүмкүнчүлүгүн камсыз кылуудан башка), иштетүүгө же иштетүү шарттарына жеке маалыматтардын субъекти тарабынан коюлган тыюу салуулар иштебейт.
8.7. Оператор жеке маалыматтарды иштетүүдө алардын купуялуулугун камсыз кылат.
8.8. Оператор жеке маалыматтарды, эгерде жеке маалыматтарды сактоо мөөнөтү мыйзам менен, тараптардын бири, пайда алуучу же кепил болуучу болуп саналган келишим менен аныкталбаса, жеке маалыматтарды иштетүү максаттары талап кылган мөөнөттөн узак эмес убакытка аныктоого мүмкүн болгон формада сактоону жүзөгө ашырат.
8.9. Жеке маалыматтарды иштетүүнү токтотуу шарты болуп жеке маалыматтарды иштетүү максатына жетүү, жеке маалыматтардын субъектисинин макулдугунун мөөнөтүнүн аякташы, жеке маалыматтардын субъекти тарабынан макулдукту кайтарып алуу же жеке маалыматтарды иштетүүнү токтотуу талабы, ошондой эле жеке маалыматтарды мыйзамсыз иштетүүнү аныктоо болушу мүмкүн.

1. Оператор тарабынан алынган жеке маалыматтар менен жүргүзүлүүчү иш-аракеттердин тизмеси

9.1. Оператор жеке маалыматтарды чогултууну, жазууну, системалаштырууну, топтоону, сактоону, тактоону (жаңылоо, өзгөртүү), чыгарууну, колдонуу, берүү (таратуу, жеткирүү, жетүү), анонимдештирүү, бөгөт коюу, жок кылуу жана талкалоону ишке ашырат.
9.2. Оператор маалыматтарды алуу жана/же берүү менен же ансыз маалыматтык-телекоммуникациялык тармактар аркылуу жеке маалыматтарды автоматташтырылган иштетүүнү ишке ашырат.

1. Жеке маалыматтарды өлкөлөр аралык берүү

10.1. Оператор жеке маалыматтарды өлкөлөр аралык берүү боюнча иш-чараларды баштоодон мурун, жеке маалыматтардын субъекттеринин укуктарын коргоо боюнча ыйгарым укуктуу органга жеке маалыматтарды өлкөлөр аралык берүүнү ишке ашыруу ниети жөнүндө билдирүү берүүгө милдеттүү (мындай билдирүү жеке маалыматтарды иштетүүнү ишке ашыруу ниети жөнүндө билдирүүдөн өзүнчө жөнөтүлөт). 10.2. Оператор жогоруда аталган билдирүүнү берүүдөн мурун, жеке маалыматтарды өлкөлөр аралык берүүнү пландаштырылган чет элдик мамлекеттин бийлик органдарынан, чет элдик жеке адамдардан, чет элдик юридикалык адамдардан тиешелүү маалыматтарды алууга милдеттүү.

1. Жеке маалыматтардын купуялуулугу

Оператор жана жеке маалыматтарга жеткилик алган башка адамдар, эгерде мыйзамда башкача каралбаса, жеке маалыматтардын субъекттеринин макулдугусуз жеке маалыматтарды үчүнчү жактарга ачыкка чыгарбоого жана таратпоого милдеттүү.

1. Корутунду жоболор

12.1. Колдонуучу жеке маалыматтарын иштетүү боюнча кызыккан суроолору боюнча түшүндүрмөлөрдү алуу үчүн Операторго admin@kerme-too.gov.kg электрондук почтасы аркылуу кайрылса болот.
12.2. Бул документте Оператордун жеке маалыматтарды иштетүү саясатына киргизилген бардык өзгөртүүлөр чагылдырылат. Саясат жаңы версиясы менен алмаштырылганга чейин мөөнөтсүз аракетте болот.
12.3. Саясаттын актуалдуу версиясы Интернет тармагында https://kerme-too.gov.kg/ky/privacy. дареги боюнча эркин жеткиликтүү.