Shaxsiy ma`lumotlarni qayta ishlash siyosati
1-bob. Umumiy qoidalar
1. Ushbu shaxsiy ma`lumotlarni qayta ishlash siyosati (keyingi o`rinlarda “Siyosat” deb ataladi) O`zbekiston Respublikasining 2019-yil 2-iyuldagi “Shaxsga doir ma`lumotlar to`g`risida”gi Qonuniga muvofiq tuzilgan bo1. Ushbu shaxsiy ma`lumotlarni qayta ishlash siyosati (keyingi o‘rinlarda “Siyosat” deb ataladi) O‘zbekiston Respublikasining 2019-yil 2-iyuldagi “Shaxsga doir ma‘lumotlar to‘g‘risida”gi Qonuniga muvofiq tuzilgan bo‘lib, Internet tarmog‘ida quyidagi manzilda erkin foydalanish mumkin:
https://titm.uz/ privacy/Siyosat jismoniy shaxslarning shaxsiy ma`lumotlarini qayta ishlash va himoya qilishda qo`llaniladigan axborot xavfsizligining asosiy tamoyillari tizimini belgilaydi titm.uz (keyingi o`rinlarda – “Jamiyat”).
Ushbu Siyosat shaxsiy ma`lumotlarini qayta ishlashda inson va fuqaroning huquq va erkinliklarini himoya qilish maqsadida murojaat etuvchilar, xodimlar (sobiq ishchilar, ishchilarning qarindoshlari), mijozlar (sug`urtalovchilar, foyda oluvchilar, sug`urtalangan shaxslar), Jamiyatning rasmiy veb-sayti/mobil xizmatlari (ilovalar, platformalar) foydalanuvchilari, sug`urta agentlari va shaxsiy ma`lumotlari Jamiyat tomonidan qayta ishlanadigan boshqa shaxslarning shaxsiy ma`lumotlarini qayta ishlash tartibi va shartlarini belgilaydi.
Siyosat jismoniy shaxslarning shaxsiy ma`lumotlarini qayta ishlash va himoya qilishda qo`llaniladigan axborot xavfsizligining asosiy tamoyillari tizimini belgilaydi.
2. Ushbu Siyosat shaxsiy ma`lumotlarini qayta ishlashda jismoniy shaxslarning huquq va erkinliklarini himoya qilish maqsadida O‘zbekiston Respublikasi Transport vazirligi huzuridagi “Transport ilmiy-tadqiqot markazi” MChJning (keying o‘rinlarda Markaz deb ataladi) rasmiy veb-sayti va mobil xizmatlari (ilovalar, platformalar) foydalanuvchilari va shaxsiy ma`lumotlari Markaz tomonidan qayta ishlanadigan boshqa shaxslarning shaxsiy ma`lumotlarini qayta ishlash tartibi va shartlarini belgilaydi.
3. Ushbu Siyosatda quyidagi atamalar qo‘llaniladi:
shaxsga doir ma’lumotlar – muayyan jismoniy shaxsga taalluqli bo‘lgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qog‘ozda va (yoki) boshqa moddiy jismda qayd etilgan axborot;
shaxsga doir ma’lumotlar subyekti (subyekt) – shaxsga doir ma’lumotlar o‘ziga taalluqli bo‘lgan jismoniy shaxs;
shaxsga doir ma’lumotlar bazasi – tarkibida shaxsga doir ma’lumotlar mavjud bo‘lgan axborot tizimi tarzidagi ma’lumotlar bazasi;
shaxsga doir ma’lumotlarga ishlov berish – shaxsga doir ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yo‘q qilish bo‘yicha bir harakatni yoki harakatlar majmuini amalga oshirish;
shaxsga doir ma’lumotlar bazasining operatori (operator) – shaxsga doir ma’lumotlarga ishlov berishni amalga oshiruvchi davlat organi, jismoniy va (yoki) yuridik shaxs;
shaxsga doir ma’lumotlar bazasining mulkdori (mulkdor) – shaxsga doir ma’lumotlar bazasiga egalik qilish, undan foydalanish va uni tasarruf etish huquqiga ega bo‘lgan davlat organi, jismoniy va (yoki) yuridik shaxs;
uchinchi shaxs – subyekt, mulkdor va (yoki) operator bo‘lmagan, ammo shaxsga doir ma’lumotlarga ishlov berish bo‘yicha holatlar yoki munosabatlar orqali ular bilan bog‘liq bo‘lgan har qanday shaxs;
shaxsga doir ma’lumotlar qayta ishlash – avtomatlashtirish vositalaridan foydalangan holda ham, bunday vositalardan foydalanmasdan ham shaxsga doir ma’lumotlar to‘plash, tizimlashtirish, saqlash, o‘zgartirish, to‘ldirish, foydalanish, taqdim etish, tarqatish, uzatish, shaxssizlashtirish va yo‘q qilish bo‘yicha bir yoki bir qator harakatlarni amalga oshirish;
shaxsga doir ma’lumotlarning maxfiyligi – Markaz yoki shaxsiy ma’lumotlarga kirish huquqiga ega bo‘lgan uchinchi shaxs tomonidan bajarilishi shart bo‘lgan talab, shaxsga doir ma’lumotlar subyektining roziligisiz yoki boshqa qonuniy asos mavjud bo‘lmasdan ularning tarqalishiga yo‘l qo‘yilmaslik;
shaxsga doir ma’lumotlarning xavfsizligi – foydalanuvchilar, texnik vositalar va axborot texnologiyalarining axborot tizimlarida qayta ishlash jarayonida shaxsga doir ma’lumotlarning maxfiyligi, yaxlitligi va mavjudligini ta’minlash qobiliyati bilan tavsiflangan shaxsga doir ma’lumotlar xavfsizligi holati;
shaxsga doir ma’lumotlarni yo‘q qilish – shaxsga doir ma’lumotlarning axborot tizimidagi shaxsga doir ma’lumotlarning mazmunini tiklash imkonsiz bo‘lib qoladigan va (yoki) natijada shaxsga doir ma’lumotlarning moddiy tashuvchilarini yo‘q qiladigan harakatlar;
rasmiy veb-sayt – Markazga tegishli domen nomlarining barcha darajalarini hisobga olgan veb-sayt (
https://titm.uz);
Cookie – Markazning veb-serveri tomonidan yuborilgan va Markazning veb-sayti (lar) i foydalanuvchi kompyuterining brauzerida saqlanadigan ma’lumotlarning kichik bir qismi bo‘lib, Markaz veb-saytining foydalanuvchi tomonidagi ma’lumotlarni saqlash uchun ishlatiladi va foydalanuvchini autentifikatsiya qilish, foydalanuvchining shaxsiy afzalliklari va sozlamalarini saqlash, foydalanuvchining kirish seansi holatini kuzatish, foydalanuvchi statistikasini saqlash uchun foydaliniladi.
IP-manzil– IP protokoli yordamida qurilgan kompyuter tarmog‘idagi tugunning noyob tarmoq manzili.
2-bob. Shaxsga doir ma’lumotlarni to‘plash va qayta ishlash maqsadlari va shaxsga doir ma’lumotlarning subyektlarining toifalari
Markaz tomonidan shaxsga doir ma’lumotlarni qayta ishlash quyidagi maqsadlarda amalga oshiriladi:
O‘zbekiston Respublikasi qonunchilik hujjatlari, shu jumladan fuqarolik, mehnat, ma’muriy, iqtisodiy qonunchilik hujjatlari talablariga rioya etilishi va bajarilishi; Markaz va xodimlar o‘rtasidagi mehnat munosabatlarini tartibga solish, shu jumladan kadrlar zaxirasini yuritish va bo‘sh ish o‘rinlariga tanlov o‘tkazish, xodimlarni o‘qitish va lavozimga tayinlash;
buxgalteriya hisobini yuritish, kadrlar hisobini yuritish;
zarur hisobot shakllarini to‘ldirish va vakolatli davlat organlarga (tashkilotlarga) topshirish;
fuqarolik-huquqiy shartnomalarni tuzish, o‘zgartirish, ijro etish, bekor qilish;
arizani qabul qilish va masofadan turib shartnoma tuzish uchun Markazning rasmiy
veb-saytida, mobil xizmatlarida (mobil ilova, platforma) shaxsga doir ma’lumotlar subyektini ro‘yxatdan o‘tkazish va identifikatsiyalash;
Internet tarmog‘idagi rasmiy veb-sayt, Markazning avtomatlashtirilgan axborot tizimlaridan foydalangan holda jismoniy yoki yuridik shaxs hamda Jamiyat o‘rtasida elektron shaklda axborot almashinuvini ta’minlash;
axborot tizimlariga texnik yordam ko‘rsatish, xodimlarning axborot tizimlariga kirishini boshqarish (autentifikatsiya va hisobni avtomatlashtirilgan tarzda boshqarish);
shaxsga doir ma’lumotlar subyektining roziligi bilan reklama jo‘natmalarini (SMS, Email, Web push xabarnomasi, messenjerlar va ijtimoiy tarmoqlarga pochta orqali yuborish) amalga oshirish;
mijozlarni qo‘llab-quvvatlash, axborot bilan hamkorlik qilish va shaxsga doir ma’lumotlar subyektlarining afzalliklarini aniqlash;
amaldagi qonunchilik talablariga muvofiq ma’lumotlar va hujjatlarning qo‘riqlanishini va saqlanishini ta’minlashni tashkil etish.
6. Markaz quyidagi subyektlarning shaxsga doir ma’lumotlarini qayta ishlaydi:
ishga joylashish uchun ariza bergan nomzodlarning ularga tegishli bo‘lgan ularni tanlash va ishga qabul qilish maqsadida;
xodimlar, sobiq xodimlar, shuningdek ularning yaqin qarindoshlariga tegishli bo‘lgan ma’lumotlarni mehnat qonunchiligiga va mehnat qonunchiligi normalarini o‘z ichiga olgan boshqa me'yoriy-huquqiy hujjatlarga rioya qilish, Markazda kadrlar hisobini va hujjatlarini yuritishni tashkil etish, mehnat shartnomalari bo‘yicha majburiyatlarni tuzish va bajarish, mehnat qonunchiligi talablarini bajarishdan iborat va O‘zbekiston Respublikasining soliq qonunchiligi, birlamchi statistik hujjatlarni to‘ldirish maqsadida. Bunda talab qilinadigan ma’lumotlarning tarkibi va hajmi, shuningdek, bunday ma’lumotlarni o‘z ichiga olgan hujjatlar O‘zbekiston Respublikasining amaldagi qonunchilik hujjatlari, Markaz Ustavi, Nizomi va Jamoa shartnomasi asosida belgilanadi.
Markazning rasmiy veb-sayti, mobil xizmatlari (mobil ilova, platforma) foydalanuvchilarining shaxsga doir ma’lumotlari quydagi maqsdlarda: Markazning rasmiy veb-sayti yoki mobil ilovasi, onlayn xizmati orqali shartnomalarni tuzish, bajarish va/yoki bekor qilish uchun zarur bo‘lgan maqsadlarda; Markaz bilan huquqiy munosabatlarga kirishayotgan shaxsga xizmatlar ko‘rsatish, Markazning huquq va qonuniy manfaatlarini taqdim etish va amalga oshirish va bunda xizmat ko‘rsatish shartnomasini tuzish orqali foydalanuvchi (mijoz) shaxsiy ma’lumotlar sub'ektlari (uchinchi shaxslar) tomonidan o‘zlarining shaxsiy ma’lumotlarini Markazga o‘tkazish uchun tegishli ravishda vakolat berilganligini tasdiqlaydi.