14. Şəxsi məlumatlar

MƏLUMATLAR

14.1. Hüquqi baza

Qırğız Respublikasının Rəqəmsal Məcəlləsi rəqəmsal mühitdə münasibətləri tənzimləyən kompleks normativ aktdır, o cümlədən şəxsi məlumatların işlənməsi, rəqəmsal xidmətlər, rəqəmsal platformalar, rəqəmsal ekosistemlər və sərhədlərarası məlumat mübadiləsi. Şəxsi məlumatların qorunması sahəsində məcəllə məlumat subyektlərinin hüquqlarını, məlumatların işlənməsini həyata keçirən təşkilatların öhdəliklərini, həmçinin təhlükəsizlik və sərhədlərarası məlumat ötürülməsi tələblərini müəyyən edir.

Şəxsi məlumatlar - şəxsi xarakterli məlumatları özündə əks etdirən rəqəmsal məlumatlardır. Bu, birbaşa və ya dolayı yolla insanı müəyyən etməyə imkan verən hər hansı məlumatdır. Məsələn, tam adı, biometrik məlumatlar, şəxsi identifikasiya nömrəsi, ailə vəziyyəti, elektron poçt ünvanı, telefon nömrəsi, bank rekvizitləri, sağlamlıq vəziyyəti, milliyyəti

Şəxsi məlumat subyekti şəxsi məlumatlara aid olan fiziki şəxs kimi tanınır. İşçilərin, müştərilərin və digər fiziki şəxslərin şəxsi məlumatlarını toplayan və istifadə edən şirkətlər adətən şəxsi məlumat qeydlərinin sahibləri kimi çıxış edir və şəxsi məlumatların qorunması sahəsində qanunvericilik tələblərinə riayət olunmasına əsas məsuliyyəti daşıyırlar.

Belə şirkətlər təşkilati və texniki tədbirlər kompleksini həyata keçirməlidirlər:

• məlumatların konstruktiv qorunmasını tətbiq etmək, yəni rəqəmsal sistemlərin layihələndirilməsi mərhələsində istifadəçilərin maraqlarını və məlumatların həyat dövrünü nəzərə almaq;

• şəxsi qeydlərlə əməliyyatların qeydiyyatını tənzimləyici orqanın tövsiyələrinə uyğun aparmaq;

• ondan çox işçisi olan təşkilatlar üçün şəxsi məlumatların işlənməsinə cavabdeh təyin etmək;

• işçiləri məlumatlarla davranma qaydaları üzrə təlimatlandırmaq.

Rəqəmsal məcəllə şəxsi məlumatların işlənməsinin qanuni əsaslarının tam siyahısını müəyyən edir. İşlənmə aşağıdakı məqsədlərdən ən azı biri üçün zəruri olduqda mümkündür:

məlumat subyektinin tərəf olduğu müqavilənin yerinə yetirilməsi və ya subyektin təşəbbüsü ilə onun bağlanmasına hazırlıq

qeydlərin sahibinin qanun və normativ hüquqi aktlarla müəyyən edilmiş öhdəliklərinin yerinə yetirilməsi

məlumat subyektinin və ya digər fiziki şəxsin həyati vacib maraqlarının qorunması; ictimai və ya faydalı vəzifələrin həyata keçirilməsi (insan həyatının qorunması, humanitar, ekoloji məqsədlər)

qeydlərin sahibi və ya üçüncü şəxsin qanuni maraqlarının həyata keçirilməsi, əgər bu zaman məlumat subyektinin hüquq və azadlıqları pozulmur

Yuxarıda sadalanan əsaslar olmadıqda işlənmə yalnız subyektin razılığı əsasında mümkündür və yalnız razılıq verilmiş məqsədlər üçün. Qanunvericilik razılığa ciddi tələblər qoyur. Razılıq könüllü, konkret, məlumatlı və şüurlu olmalıdır.

Şəxsi məlumat subyektləri qorunmalı hüquqlarla təmin olunmuşdur, o cümlədən:

• emal haqqında məlumat almaq hüququ;

• şəxsi məlumatlarına giriş hüququ;

• məlumatların düzəldilməsi və tamamlanması hüququ;

• məlumatların daşınması hüququ;

• məlumatların silinməsi hüququ;

• emala etiraz etmək hüququ;

• emalın məhdudlaşdırılması hüququ.

Rəqəmsal kodeks həmçinin şəxsi məlumatların sərhədlərarası ötürülməsini tənzimləyir. Məlumatların xarici dövlətlərə ötürülməsi Qırğız Respublikasının qanunvericiliyinin tələblərinə, o cümlədən məlumat subyektinin razılığına, beynəlxalq müqaviləyə və ya qanunvericilikdə nəzərdə tutulmuş digər əsaslara uyğun olduqda mümkündür.