«ЭЛЕКТРОННЫЕ КОММУНИКАЦИИ» жауапкершілігі шектеулі қоғамындағы дербес деректерді өңдеу саясаты

Осы Ереже Ресей Федерациясының 27.07.2006 ж. № 152 «Дербес деректер туралы» Федералдық заңына сәйкес әзірленді.

1. Жалпы ережелер.
1.1. «Э-КОМ» ЖШҚ (бұдан әрі – Қоғам) дербес деректерді өңдеу саясаты дербес деректерді өңдеудің негізгі қағидаттарын, мақсаттарын, шарттары мен тәсілдерін, Қоғамда өңделетін субъектілер мен дербес деректердің тізбелерін, дербес деректерді өңдеу барысында Қоғамның функцияларын, дербес деректер субъектілерінің құқықтарын, сондай-ақ Қоғамда іске асырылатын дербес деректерді қорғауға қойылатын талаптарды айқындайды.
1.2. Саясат Ресей Федерациясының Конституциясының, Ресей Федерациясының дербес деректер саласындағы заңнамалық және басқа да нормативтік құқықтық актілерінің талаптарын ескере отырып жасалған.
1.3. Саясат ережелері Қоғам қызметкерлерінің және басқа да дербес деректер субъектілерінің дербес деректерін өңдеу мәселелерін Қоғамда реттейтін жергілікті нормативтік актілерді әзірлеуге негіз ретінде қызмет етеді.

2. Оған сәйкес Қоғамдағы дербес деректерді өңдеу саясаты айқындалатын Ресей Федерациясының заңнамалық және өзге де нормативтік құқықтық актілері.
2.1. Қоғамдағы дербес деректерді өңдеу саясаты келесі нормативтік құқықтық актілерге сәйкес айқындалады:
Ресей Федерациясының Еңбек кодексі;
«Дербес деректер туралы» 2006 жылғы 27 шілдедегі № 152-ФЗ Федералдық заңы;
«Құпия сипаттағы мәліметтер тізбесін бекіту туралы» Ресей Федерациясы Президентінің 1997 жылғы 06 наурыздағы (13.07.2015 ж. ред.) № 188 Жарлығы;
«Автоматтандыру құралдарын пайдаланбай жүзеге асырылатын дербес деректерді өңдеу ерекшеліктері туралы ережені бекіту туралы» Ресей Федерациясы Үкіметінің 2008 жылғы 15 қыркүйектегі № 687 Қаулысы;
«Дербес деректерді ақпараттық жүйелерде өңдеу барысында оларды қорғауға қойылатын талаптарды бекіту туралы» Ресей Федерациясы Үкіметінің 2012 жылғы 1 қарашадағы № 1119 қаулысы;
«Дербес деректердің ақпараттық жүйелерінде оларды өңдеу барысында дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі ұйымдастырушылық және техникалық шаралардың құрамы мен мазмұнын бекіту туралы» Ресей ФТЭБҚ 2013 жылғы 18 ақпандағы № 21 бұйрығы;
Ресей Федерациясының басқа нормативтік құқықтық актілері және мемлекеттік биліктің уәкілетті органдарының нормативтік құжаттары.
2.2. Қоғамда саясат ережелерін іске асыру мақсатында тиісті жергілікті нормативтік актілер мен өзге де құжаттар әзірленеді, оның ішінде:
· Қоғамдағы дербес деректердің қауіпсіздігін өңдеу және қамтамасыз ету тәртібі туралы ереже;
· дербес деректердің ақпараттық жүйесінде оларды өңдеу барысында дербес деректердің қауіпсіздігіне қатер мен бұзушының моделі;
· Қоғамда өңделетін дербес деректердің тізбесі;
· Қоғам қызметкерлерінің өздерінің қызметтік міндеттерін атқаруына байланысты дербес деректерге жіберілген лауазымдарының тізбесі;
·  дербес деректерді қамтитын құжаттарды (өзге де материалдық жеткізгіштерді) қабылдау-тапсыру актісі;
· Дербес деректер субъектілерінің, олардың заңды өкілдерінің немесе дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның өтініштерін өңдеу тәртібі туралы анықтама;
· Қоғамда дербес деректерді өңдеудің белгіленген талаптарға сәйкестігін ішкі бақылауды жүзеге асыру регламенті;
· Cookies құпиялылық саясаты (https://docrobot.kz/)
· Қоғамда дербес деректерді өңдеу мәселелерін реттейтін өзге де жергілікті нормативтік актілер мен құжаттар.

3. Дербес деректерді өңдеу мәселелерін реттейтін Қоғамның жергілікті нормативтік актілерінде қолданылатын негізгі терминдер мен анықтамалар:


Дербес деректер – тікелей немесе жанама түрде айқындалған немесе айқындалатын тұлғаға (дербес деректер субъектісіне) қатысты кез келген ақпарат.

Ақпарат – оларды ұсыну нысанына қарамастан мәліметтер (хабарламалар, деректер).

Оператор – дербес немесе басқа тұлғалармен бірлесіп дербес деректерді өңдеуді ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеудің мақсаттарын, өңдеуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.

Дербес деректерді өңдеу – жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды, дербес деректерді құртуды қоса алғанда, автоматтандыру құралдарын пайдалана отырып немесе дербес деректермен осындай құралдарды пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы.

Дербес деректерді автоматтандырылған өңдеу – есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.

Дербес деректерді ұсыну – белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына дербес деректерді ашуға бағытталған әрекеттер.

Дербес деректерді тарату – белгісіз тұлғалар тобына дербес деректерді ашуға бағытталған іс-әрекеттер.

Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.

Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда) тоқтату.

Дербес деректерді жою – нәтижесінде дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын қалпына келтіру мүмкін болмайтын және (немесе) нәтижесінде дербес деректердің материалдық тасымалдағыштары жойылатын әрекеттер.

Дербес деректерді иесіздендіру –нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты дербес деректер субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.

Дербес деректердің ақпараттық жүйесі – дерекқордағы дербес деректердің жиынтығы және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар.

4. Дербес деректерді өңдеу қағидаттары мен мақсаттары.
4.1. Қоғам дербес деректер операторы бола отырып, Қоғам қызметкерлерінің және Қоғаммен еңбек қатынастарында тұрмайтын басқа да дербес деректер субъектілерінің дербес деректерін өңдеуді жүзеге асырады.
4.2. Қоғамдағы дербес деректерді өңдеу Қоғам қызметкерлерінің және басқа да дербес деректер субъектілерінің құқықтары мен бостандықтарын қорғауды, оның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұғылмаушылық құқығын қорғауды қамтамасыз ету қажеттілігі ескеріле отырып, келесі қағидаттар негізінде жүзеге асырылады:
· дербес деректерді өңдеу Қоғамда заңды және әділ негізде жүзеге асырылады;
· дербес деректерді өңдеу нақты, алдын ала белгіленген және заңды мақсаттарға жетумен шектеледі;
· дербес деректерді жинау мақсаттарына сай келмейтін дербес деректерді өңдеуге жол берілмейді;
· өңдеу бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді;
· өңдеуге тек оларды өңдеу мақсаттарына жауап беретін дербес деректер ғана жатады;
· өңделетін дербес деректердің мазмұны мен көлемі көрсетілген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артықтығына жол берілмейді;
· дербес деректерді өңдеу барысында дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Қоғам толық емес немесе дәл емес дербес деректерді жою немесе нақтылау үшін қажетті шараларды қабылдайды немесе олардың қабылдануын қамтамасыз етеді;
· дербес деректерді сақтау, егер дербес деректерді сақтау мерзімі федералдық заңда, тарапы, пайда алушы немесе кепілгер дербес деректер субъектісі болып табылатын шартта белгіленбесе, дербес деректер субъектісін дербес деректерді өңдеу мақсаттары талап еткеннен артық емес айқындауға мүмкіндік беретін нысанда жүзеге асырылады;
· өңделетін дербес деректер, егер федералдық заңда өзгеше көзделмесе, өңдеу мақсаттарына жеткенде немесе осы мақсаттарға жету қажеттілігін жоғалтқан жағдайда толығымен жойылады немесе иесіздендіріледі.
4.3. Қоғамдағы дербес деректер келесі мақсаттар үшін өңделеді:
· Ресей Федерациясының Конституциясын, Ресей Федерациясының заңнамалық және өзге де нормативтік құқықтық актілерін, Қоғамның жергілікті нормативтік актілерін сақтауды қамтамасыз ету;
· Ресей Федерациясының заңнамасымен Қоғамға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру, соның ішінде мемлекеттік органдарға, Ресей Федерациясының Зейнетақы қорына, Ресей Федерациясының әлеуметтік сақтандыру қорына, сондай-ақ басқа да мемлекеттік органдарға дербес деректерді ұсыну;
· қызметкерлерді есепке алуды ұйымдастыру;
· қызметкерлерді оқытуды және жоспарлы аттестаттауды ұйымдастыру үшін;
· кәсіпорынның кадрлық есебін ұйымдастыру;
· Қоғамда қаржылық-бухгалтерлік жұмысты жүзеге асыру;
· Қоғамда қатаң есептілік бланкілерінің есебін жүргізу;
· бөлімшелердің өзара іс-қимылы;
· еңбек және азаматтық-құқықтық шарттар бойынша міндеттемелерді жасасу және орындау;
· жұмысқа орналасуға, оқуға және жоғарылатуға жәрдемдесу;
· түрлі жеңілдіктерді пайдалану;
· бастапқы статистикалық құжаттаманы толтыру;
· білікті электрондық қолтаңбаны дайындау;
· Қоғамды, (оның ішінде үшінші тұлғаларды тарта отырып) адалдық бағдарламалары, маркетингтік және / немесе жарнамалық науқандар, зерттеулер, сауалнамалар және өзге де іс-шараларын ұйымдастыру және өткізу;
· Қоғамның және/немесе серіктестердің қызметтерін және/немесе тауарларын нарықта түрлі байланыс құралдарының көмегімен, оның ішінде телефон, электрондық пошта, пошта арқылы, Интернет желісінде және т. б. шектелмей, Қоғамның клиенттерімен тікелей байланыстарды жүзеге асыру арқылы ілгерілету; егер Қоғамның әрекеттері қолданыстағы заңнамаға қайшы келмесе, өзге мақсаттарда;
· жеке қауіпсіздікті қамтамасыз ету;
· орындалатын жұмыстың саны мен сапасын бақылау;
· Ресей Федерациясының еңбек заңнамасының талаптарына сәйкес мүліктің сақталуын қамтамасыз ету;
· жұмыс берушінің өзінің қызметтік ғимараттары мен үй-жайларының аумағына өткізу режимін ұйымдастыруы үшін;
· электрондық құжат айналымы қызметтерін ұсыну бойынша клиенттермен шарттарды дайындау, жасасу, орындау және тоқтату;
· Қоғам қызметін ішкі ақпараттық қамтамасыз ету мақсатында анықтамалық материалдарды қалыптастыру;
· Жарғыда және Қоғамның өзге де жергілікті нормативтік актілерінде көзделген қызмет түрлерін жүзеге асыру шеңберінде Қоғамның құқықтары мен заңды мүдделерін жүзеге асыру;
· Cookies құпиялылық саясатында көзделген мақсаттарда;
· өзге де заңды мақсаттарда.

5. Дербес деректері Қоғамда өңделетін субъектілердің тізімі.

5.1. Қоғамда субъектілердің келесі санаттарының дербес деректері өңделеді:
· Қоғам қызметкерлері;
· бос лауазымдарға орналасуға үміткер тұлғалар;
· шарт бойынша қызмет көрсетуге және ұсынуға өтініш білдірген тұлғалар.
· Қоғам сайттарының (https://docrobot.kz/) пайдаланушылары болып табылатын тұлғалар
5.2. Қоғамда нәсілге, ұлтқа, саяси көзқарастарға, діни немесе философиялық нанымдарға, интимдік өмірге қатысты дербес деректердің арнайы санаттарын өңдеу жүзеге асырылмайды.


6. Қоғамда өңделетін дербес деректердің тізбесі.
Қоғамда өңделетін дербес деректердің тізбесі Саясаттың 4-бөлімінде көрсетілген дербес деректерді өңдеу мақсаттарын ескере отырып, Ресей Федерациясының заңнамасына және Қоғамның жергілікті нормативтік актілеріне сәйкес анықталады, атап айтқанда:
· тегі, аты, әкесінің аты, туған күні, туған жері, мекенжайы, азаматтығы, жеке басын куәландыратын құжаттың деректемелері: құжаттың сериясы мен нөмірі, құжаттың берілген күні, құжатты берген органның атауы және бөлімшенің коды (бар болса); жеке дербес шоттың сақтандыру нөмірі, шетел азаматының немесе азаматтығы жоқ тұлғаның Ресей Федерациясында мекендеу (тұру) құқығын растайтын құжаттардың деректері: құжаттың сериясы (бар болса) және нөмірі, мекендеу (тұру) құқығының қолданылу мерзімінің басталу күні, мекендеу (тұру) құқығының қолданылу мерзімінің аяқталу күні.
· Сookies құпиялылық саясатының ережелерінде көзделген деректер


7. Дербес деректерді өңдеуді жүзеге асырудағы Қоғамның функциялары.
7.1. Дербес деректерді өңдеуді жүзеге асыру барысында Қоғам:
· Ресей Федерациясы Заңнамасының және Қоғамның дербес деректер саласындағы жергілікті нормативтік актілерінің талаптарын орындауды қамтамасыз ету үшін қажетті және жеткілікті шараларды қабылдайды;
· дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды;
· Қоғамда дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаларды тағайындайды;
· Қоғамның дербес деректерін өңдеу және қорғау саясаты мен мәселелерін айқындайтын жергілікті нормативтік актілер шығарады;
· дербес деректерді өңдеуді тікелей жүзеге асыратын Қоғам қызметкерлерін Ресей Федерациясы заңнамасының ережелерімен және дербес деректер саласындағы Қоғамның жергілікті нормативтік актілерімен, оның ішінде дербес деректерді қорғауға қойылатын талаптармен таныстыруды және аталған қызметкерлерді оқытуды жүзеге асырады;
· осы Саясатқа шектеусіз қолжетімділікті жариялайды немесе өзгеше қамтамасыз етеді;
· белгіленген тәртіппен дербес деректер субъектілеріне немесе олардың өкілдеріне тиісті субъектілерге жататын дербес деректердің болуы туралы ақпаратты хабарлайды, егер Ресей Федерациясының заңнамасында өзгеше белгіленбесе, аталған дербес деректер субъектілерінің немесе олардың өкілдерінің өтініштері және (немесе) келіп түскен кезде осы дербес деректермен танысуға мүмкіндік береді;
· Ресей Федерациясының дербес деректер саласындағы заңнамасында көзделген жағдайларда дербес деректерді өңдеуді тоқтатады және жояды;
· Ресей Федерациясының дербес деректер саласындағы заңнамасында көзделген өзге де әрекеттерді жасайды.





8. Қоғамдағы дербес деректерді өңдеу шарттары.
8.1. Қоғамдағы дербес деректерді өңдеу, егер Ресей Федерациясының дербес деректер саласындағы заңнамасында өзгеше көзделмеген болса, дербес деректер субъектісінің дербес деректерді өңдеуге келісімімен жүзеге асырылады.
8.2. Егер федералдық заңда өзгеше көзделмесе, Қоғам дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға жария етпейді және дербес деректерді таратпайды.
8.3. Қоғам дербес деректерді өңдеуді осы тұлғамен жасалатын шарт негізінде дербес деректер субъектісінің келісімімен басқа тұлғаға тапсыруға құқылы. Шартта дербес деректерді өңдеуді жүзеге асыратын тұлға жасайтын дербес деректермен іс-қимылдар (операциялар) тізбесі, өңдеу мақсаттары болуға тиіс, мұндай тұлғаның міндетіне дербес деректердің құпиялылығын сақтау және оларды өңдеу барысында дербес деректердің қауіпсіздігін, сондай-ақ «Дербес деректер туралы»Федералдық заңның 19-бабына сәйкес өңделетін дербес деректерді қорғауға қойылатын талаптарды қамтамасыз ету.
8.4. Ішкі ақпараттық қамтамасыз ету мақсатында Қоғам дербес деректер субъектісінің жазбаша келісімімен, егер Ресей Федерациясының заңнамасында өзгеше көзделмесе, оның тегі, аты, әкесінің аты, жұмыс орны, лауазымы, туған жылы мен орны, мекенжайы, абоненттік нөмірі, электрондық пошта мекенжайы, дербес деректер субъектісі хабарлаған өзге де дербес деректер енгізілуі мүмкін ішкі анықтамалық материалдарды жасай алады.
8.5. Қоғамда өңделетін дербес деректерге қолжетімділік Қоғамның өз қызметтік міндеттерін атқаруына байланысты дербес деректерге жіберілген, оларды алмастыру барысында дербес деректерді өңдеу жүзеге асырылатын Қоғам қызметкерлерінің тізбесіне енгізілген лауазымдарды атқаратын Қоғамның қызметкерлеріне ғана рұқсат етіледі.




9. Дербес деректермен іс-қимылдар тізбесі және оларды өңдеу тәсілдері.
9.1. Қоғам дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және құртуды жүзеге асырады.
9.2. Қоғамда дербес деректерді өңдеу төменде көрсетілген тәсілдермен жүзеге асырылады:
дербес деректерді автоматтандырылмаған өңдеу;
ақпараттық-телекоммуникациялық желілер бойынша алынған ақпаратты бере отырып немесе онсыз дербес деректерді автоматтандырылған өңдеу;
дербес деректерді аралас өңдеу.

10. Дербес деректер субъектілерінің құқықтары.
10.1. Дербес деректер субъектілерінің:
· олардың Қоғамда өңделетін дербес деректері туралы толық ақпарат алуға құқығы бар;
· федералдық заңда көзделген жағдайларды қоспағанда, олардың дербес деректеріне, оның ішінде олардың дербес деректері бар кез келген жазбаның көшірмесін алуға, сондай-ақ олардың таңдауы бойынша медициналық маманның көмегімен оларға қатысты медициналық деректерге қол жеткізуге құқығы бар;
· егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болып табылмаса, олардың дербес деректерін нақтылауға, бұғаттауға немесе жоюға құқығы бар;
· дербес деректерді өңдеуге келісімді кері қайтарып алуға құқығы бар;
· өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға құқығы бар;
· Ресей Федерациясының дербес деректер саласындағы заңнамасының талаптарын бұза отырып жүзеге асырылатын Қоғамның әрекетіне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқығы бар;
· Ресей Федерациясының заңнамасында қарастырылған басқа құқықтарды жүзеге асыруға құқығы бар;

11. Дербес деректерді өңдеу барысында оператордың міндеттерін орындауды қамтамасыз ету үшін Қоғам қабылдайтын шаралар.
11.1. Ресей Федерациясының дербес деректер саласындағы заңнамасында көзделген Қоғамның оператор міндеттерін орындауын қамтамасыз ету үшін қажетті және жеткілікті шараларға мыналар жатады:
· Қоғамда дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындау;
· дербес деректерді өңдеу және қорғау саласында жергілікті нормативтік актілерді және өзге де құжаттарды қабылдау;
· Қоғам әкімшілігінің құрылымдық бөлімшелерінің Қоғам қызметкерлерінің лауазымдарының тізбесіне енгізілген лауазымдарды атқаратын, олардың Қоғамның қызметтік міндеттерін атқаруына байланысты дербес деректерге жіберілген, оларды алмастыру барысында дербес деректерді өңдеу жүзеге асырылатын қызметкерлерді оқытуды ұйымдастыру және олармен әдістемелік жұмыс жүргізу;
· Ресей Федерациясының заңнамасында көзделген жағдайларды қоспағанда, дербес деректер субъектілерінің олардың дербес деректерін өңдеуге келісімін алу;
· автоматтандыру құралдарын пайдаланбай өңделетін дербес деректерді өзге ақпараттан, атап айтқанда оларды дербес деректердің жекелеген материалдық жеткізгіштерінде, арнайы бөлімдерде бекіту жолымен оқшаулау;
· өңдеу әртүрлі мақсаттарда жүзеге асырылатын және дербес деректердің әртүрлі санаттарын қамтитын дербес деректерді және олардың материалдық жеткізгіштерін бөлек сақтауды қамтамасыз ету;
· дербес деректердің (жалпыға қолжетімді және (немесе) иесіздендірілген дербес деректерді қоспағанда) қауіпсіздігін қамтамасыз ету жөніндегі Қоғамда белгіленген шараларды қолданбай, бақыланатын аймақтан тыс ашық байланыс арналары, есептеу желілері, Қоғам және Интернет желілері арқылы дербес деректерді беруге тыйым салуды белгілеу;
· дербес деректердің сақталуын қамтамасыз ететін және оларға рұқсатсыз қол жеткізуді болдырмайтын шарттарды сақтай отырып, дербес деректердің материалдық тасымалдағыштарды сақтау;
· дербес деректерді өңдеудің «Дербес деректер туралы» Федералдық заңға және оған сәйкес қабылданған нормативтік құқықтық актілерге, дербес деректерді қорғауға қойылатын талаптарға, осы Саясатқа, Қоғамның жергілікті нормативтік актілеріне сәйкестігін ішкі бақылауды жүзеге асыру;
· Ресей Федерациясының дербес деректер саласындағы заңнамасында көзделген өзге де шаралар.
11.2. Дербес деректердің ақпараттық жүйелерінде оларды өңдеу барысында дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шаралар Қоғамның дербес деректерінің ақпараттық жүйелерінде оларды өңдеу барысында дербес деректердің қауіпсіздігін қамтамасыз ету мәселелерін регламенттейтін Қоғамның жергілікті нормативтік актілеріне сәйкес белгіленеді.

12. Ресей Федерациясының Заңнамасының және Қоғамның дербес деректер саласындағы жергілікті нормативтік актілерінің, соның ішінде дербес деректерді қорғауға қойылатын талаптардың сақталуын бақылау.
12.1. Қоғам Әкімшілігінің құрылымдық бөлімшелерінің, Ресей Федерациясының заңнамасының өкілдіктерінің және Қоғамның дербес деректер саласындағы жергілікті нормативтік актілерінің, оның ішінде дербес деректерді қорғауға қойылатын талаптардың сақталуын бақылау, Қоғам әкімшілігінің құрылымдық бөлімшелеріндегі дербес деректерді өңдеудің және дербес деректер саласындағы Қоғамның жергілікті нормативтік актілерінің, оның ішінде дербес деректерді қорғауға қойылатын талаптардың сондай-ақ, Ресей Федерациясының дербес деректер саласындағы заңнамасының бұзылуын болдырмауға және анықтауға, ағып кетудің мүмкін арналарын анықтауға және дербес деректерге рұқсатсыз қол жеткізуге, осындай бұзушылықтардың салдарын жоюға бағытталған қабылданған шаралардың сәйкестігін тексеру мақсатында жүзеге асырылады.
12.2. Қоғам әкімшілігінің құрылымдық бөлімшелері мен өкілдіктерінің Ресей Федерациясының заңнамасын және Қоғамның дербес деректер саласындағы жергілікті нормативтік актілерін, соның ішінде дербес деректерді қорғауға қойылатын талаптарды сақтауын ішкі бақылауды Қоғамдағы дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға жүзеге асырады.
12.3. Дербес деректерді өңдеудің «Дербес деректер туралы» Федералдық заңға және оған сәйкес қабылданған нормативтік құқықтық актілерге, дербес деректерді қорғауға қойылатын талаптарға, осы Саясатқа, Сookies құпиялылық саясатына, Қоғамның жергілікті нормативтік актілеріне сәйкестігін ішкі бақылауды криптография және Қоғам ақпаратын техникалық қорғау бөлімі жүзеге асырады.
12.4. Ресей Федерациясы заңнамасының талаптарын және Қоғам әкімшілігінің құрылымдық бөлімшесіндегі дербес деректер саласындағы Қоғамның жергілікті нормативтік актілерін сақтау, сондай-ақ Қоғамның аталған бөлімшелеріндегі дербес деректердің құпиялылығы мен қауіпсіздігін қамтамасыз ету үшін жеке жауапкершілік олардың басшыларына жүктеледі.