Дүкен клиенттерінің дербес деректері: жинау, қорғау және жою тәртібі

Дүкен сатып алушылардың дербес деректерін нақты әрі заңды мақсат үшін жинай алады: тапсырысты орындау, тауарды жеткізу, адалдық бағдарламасын жүргізу немесе келісілген жарнаманы жіберу. Әр мақсат үшін иесі құқықтық негізді, қажет деректерді, сақтау мерзімін және қол жеткізе алатын адамдарды анықтауы керек. Сатып алушыға деректерді жинаған кезде осы шарттарды түсіндіру қажет. Жеткізу үшін қалдырылған телефон нөмірі өздігінен жарнамалық хабарлама жіберуге рұқсат бермейді.

Клиенттер базасына оны қандай мақсатта және қалай пайдалану керегін анықтайтын кәсіпкер немесе компания жауап береді. Деректерді жинауды бастамас бұрын иесі деректермен жұмыс істеу қағидаларын бекітіп, сатып алушыларға арналған хабарламаны дайындап, қызметкерлердің қолжетімділігін реттеп, мердігерлермен шарт жасасуы керек. Бұдан кейін дүкен деректерді қорғауға, олармен жасалған әрекеттерді есепке алуға, клиенттердің сұрауларына жауап беруге және заңды негізі қалмаған ақпаратты уақытында жоюға тиіс.

Сатып алушы туралы қандай ақпарат дербес дерекке жатады

Дербес деректер — нақты адамды анықтауға болатын мәліметтер. Дүкенде бұған аты-жөні, телефон нөмірі, электрондық пошта, жеткізу мекенжайы, туған күні, сондай-ақ клиент картасына байланыстырылған сатып алулар тарихы жатады. Егер дүкен карта иесін анықтай алса, картаның нөмірі де дербес дерек болуы мүмкін.

Заң электрондық базаларға және реттелген қағаз картотекаларға қолданылады. Бумадағы сатып алушылар анкеталары, телефондар кестесі, есепке алу бағдарламасындағы жазбалар және хабарлама алушылар тізімі қорғалуы керек. Өңдеу тек жинаумен шектелмейді: қарау, көшіру, беру, сақтау және жою да дербес деректермен жасалатын әрекеттерге жатады.

Дүкен осындай мәліметтерді сақтайтын орындардың тізімін жасаңыз. Сайтты, есепке алу бағдарламасын, поштаны, жұмыс мессенджерлерін, кестелерді, қағаз анкеталарды, хабарлама жіберуге арналған файлдарды және резервтік көшірмелерді тексеріңіз. Әр орын бойынша кімнің және қандай мақсатпен қол жеткізе алатынын жазыңыз.

Әр деректер жиынының мақсаты мен негізін анықтаңыз

№ 2297-VI Заңының 11-бабында деректерді өңдеудің бірнеше негізі көрсетілген. Дүкен үшін көбіне сатып алушының келісімі, шарт жасасу және оны орындау, заңмен жүктелген міндетті орындау негіз бола алады. Заңды мүдде де негіз болуы мүмкін, бірақ адамның құқықтары мен бостандықтары бұл мүддеден басым болмауы керек. Болашақта сату үшін байланыс деректерін сақтағысы келу өздігінен жеткіліксіз.

Тек қажет деректерді жинаңыз. Интернет-дүкен электрондық шарт жасасу және оны орындау мүмкін болуы үшін ғана қажетті мәліметтерді талап ете алады. Мысалы, бөлімшеге жеткізу үшін үй мекенжайы сол тапсырысқа қажет болмаса, оны міндетті етуге болмайды. Қарапайым жеңілдік картасын рәсімдеу үшін жеке негізделген қажеттілік пен құқықтық негіз болмаса, паспорт көшірмесін жинамаңыз.

Шартты мысал: дүкенде әрқайсысында сегіз өрісі бар 2 000 анкета сақталады, бірақ белгіленген мақсат үшін бесеуі ғана қажет. Тексеріп, артық өрістерді жойған соң, дүкен 2 000 × 3 = 6 000 мәнді алып тастайды. Бұл қызметкерлердің кездейсоқ көшіруі немесе жария етуі мүмкін ақпарат көлемін азайтады. Бұл мысалдағы бес өріс — нақты дүкеннің таңдауы, заңда белгіленген норма емес.

Деректерді жинамас бұрын сатып алушыға шарттарды түсіндіріңіз

Сатып алушы деректерді өзі бергенде, дүкен жинау кезінде оған шарттар туралы хабарлауы керек. Дүкен деректерді басқа көзден алса, заңда белгіленген жағдайларды қоспағанда, хабарлаудың жалпы мерзімі — жиналған күннен бастап 30 жұмыс күні. Ал басқа біреудің байланыс тізімін алу оны пайдалануға заңды негіз бермейді.

Хабарламада мыналар түсіндірілуі керек:

• деректер иесі кім: компанияның атауы немесе жеке кәсіпкердің мәліметтері, орналасқан жері және өтініш беруге арналған байланыс дерегі;
• дүкен нақты қандай мәліметтерді жинайды;
• олар қандай мақсатта және қандай негіздермен өңделеді;
• деректер кімге беріледі, мысалы нақты тасымалдаушыға немесе хабарлама жіберу сервисіне;
• сатып алушының қандай құқықтары бар және оларды қалай пайдалануға болады.

Сақтау мерзімдерін немесе дүкен оларды анықтайтын өлшемдерді де түсіндірген пайдалы. Сайтта хабарламаны формаға жақын орналастырып, құпиялық саясатының толық мәтініне қолжетімділік беріңіз. Қағаз анкета үшін сатып алушы толтырмас бұрын оқи алатын мәтін дайындаңыз. Дүкеннің бұл ақпаратты бергенін растайтын дәлелді сақтаңыз: ол өңдеу кезеңінің бәрінде қажет болады.

Құпиялық саясаты дүкеннің қағидаларын сипаттайды. Келісім сатып алушының нақты өңдеуге өз еркімен рұқсат бергенін тіркейді. Тапсырысты орындау үшін деректер қажет болса, тиісті шарттық негізді көрсетіңіз. Қосымша мақсаттар үшін тиісті негізді бөлек рәсімдеңіз.

Келісімді қалай растауға болады

Келісім ерікті әрі ақпараттандырылған болуы керек. Заң жазбаша нысанды немесе рұқсат берілгені туралы қорытынды жасауға болатын өзге нысанды қолдануға мүмкіндік береді. Телефон нөмірлері немесе басқа желілік идентификаторлар арқылы жарнама жіберу үшін алдын ала жазбаша, соның ішінде электрондық келісім қажет.

Жазылу формасында нақты мәтіні бар, құсбелгі қоюға арналған бөлек бос ұяшықты қолданыңыз: жарнаманы кім жібереді, қай байланыс дерегіне және қандай арна арқылы. Сатып алушы құсбелгіні өзі қоюы керек. Егер электрондық коммерция жүйесінде тіркелу кезінде дүкен құсбелгіні деректерді өңдеуге келісім ретінде пайдаланса, жүйе ол қойылғанға дейін өңдеуге жол бермеуі керек.

Келісім мәтінін, оның нұсқасын, күнін, берілу тәсілін және келісімді нақты сатып алушымен байланыстыратын мәліметтерді сақтаңыз. Үлгілік тәртіп келісім растамасын өңдеу жүргізілген уақыт бойы сақтауды талап етеді. Егер дүкен мақсатты бұрынғы мақсатпен үйлеспейтіндей етіп өзгертсе, заңда басқаша көзделмесе, жаңа мақсатқа келісім алуы керек.

Жарнамалық хабарламаларды тапсырыс туралы хабарламалардан бөліңіз

Тапсырыстың дайын болғаны немесе жеткізу уақыты туралы хабарламаларды тапсырысты орындау үшін пайдаланыңыз. Акциялар, жаңалықтар және промокодтар үшін тиісті жарнамалық келісімі бар сатып алушылардың бөлек тізімін жасаңыз. Тиісті негізді тексермей, қызметтік хабарламаға жарнама қоспаңыз.

«Электрондық коммерция туралы» Заңның 10-бабы келесі хабарламалардан бас тарту шартымен коммерциялық хабарламаны келісімсіз жіберуге мүмкіндік береді. Алайда дүкен «Электрондық коммуникациялар туралы» Заңның 120-бабын және «Жарнама туралы» Заңның 14-3-бабын да орындауы керек: олар спамға тыйым салып, телефон нөмірлері немесе басқа желілік идентификаторлар пайдаланылатын жарнама үшін алдын ала келісім талап етеді. Сондықтан бас тарту мүмкіндігін тапсырыстар базасына жарнама жіберуге рұқсат ретінде қолданбаңыз.

Әр жарнамалық хабарламада ақысыз әрі оңай бас тарту тәсілін көрсетіңіз. Коммерциялық электрондық хабарламаны сатып алушы оның жарнамалық сипатын анық тани алатындай етіп рәсімдеңіз және «Электрондық коммерция туралы» Заңның 7-бабына сай сатушы туралы мәліметтерге тікелей әрі оңай қолжетімділік беріңіз. Жеңілдік, сыйлық немесе басқа ынталандыру шарттары қолжетімді әрі бірмәнді болуы керек. Егер хабарламада баға көрсетілсе, оған салықтардың кіретін-кірмейтінін, ал жеткізу болса — оның құнын да көрсетіңіз. Сатып алушы бас тартқаннан кейін оның байланыс дерегін дүкен пайдаланатын барлық сервистегі жарнамалық таратылымнан алып тастаңыз.

Қағидаларды, қызметкерлердің қолжетімділігін және мердігерлермен жұмысты рәсімдеңіз

Деректер иесі — өңдеу мақсатын, деректер құрамын және жұмыс тәртібін анықтайтын жеке кәсіпкер немесе компания. Өңдеуші — деректерді иесінің атынан өңдейтін мердігер. Мысалы, дүкен өз нұсқаулары бойынша хабарлама жіберуді тапсырған сервис осындай мердігер болуы мүмкін. Тасымалдаушы немесе төлем сервисінің жеке өңдеу мақсаттары болуы ықтимал, сондықтан олардың рөлін нақты жұмыс пен шартқа қарап анықтау керек.

Жұмысты бастамас бұрын иесі ішкі өңдеу тәртібін бекітеді. Онда өңдеу мақсаттары мен негіздерін, деректерін дүкен өңдейтін сатып алушылардың санаттарын, деректер құрамын, жинау және жинақтау тәсілдерін, сақтау мерзімдері мен шарттарын, қызметкерлер мен сатып алушылардың қолжетімділігін, беру шарттары мен үшінші тұлғалар тізімін, түзету, жою, қорғау және әрекеттерді есепке алуды анықтау керек. Әр әрекетке жауапты орындаушыны белгілеңіз: сатып алушыға кім жауап береді, жазбаны кім өзгертеді, мердігерлерді кім бақылайды және қолжетімділікті кім жабады.

• Сатып алушыларға арналған хабарлама мен тиісті мақсаттарға арналған келісім формаларын дайындаңыз.
• Қолжетімділігі бар қызметкерлердің тізімін жүргізіп, әрқайсысына жұмыс үшін қандай деректер қажет екенін анықтаңыз.
• Қолжетімділік бермес бұрын осы қызметкерлерден жария етпеу туралы жазбаша міндеттеме алыңыз.
• Әр өңдеушімен жазбаша шарт жасасыңыз: ол деректерді тек шартта анықталған мақсат пен көлем шегінде өңдей алады.
• Сұрауларға жауап беру рәсімін және деректер жоғалғанда не бөгде адам қол жеткізгенде әрекет ету жоспарын дайындаңыз.

Мердігерлермен жасалған шарттарда қызметкерлердің қолжетімділігін, қорғауды, оқыс оқиғалар туралы хабарлауды, басқа орындаушыларды тартуды және жұмыс аяқталған соң деректерді қайтару не жою тәртібін де белгілеу пайдалы. Тасымалдаушыға немесе басқа алушыға деректерді бермес бұрын, иесі дәл осы беруге құқықтық негізді анықтайды: сатып алушының келісімі немесе заңда көзделген келісімсіз беру жағдайы. Дүкен белгіленген қорғау режимін қамтамасыз етеді, ал алушы Заң талаптарын орындау үшін алдын ала шаралар қабылдауы керек. Үшінші тұлға тиісті міндеттемелерді қабылдаудан бас тартса немесе оларды орындай алмаса, дүкен оған қолжетімділік бермейді. Тек қажет мәліметтерді беріңіз: нақты жеткізу үшін тасымалдаушыға клиенттің сатып алуларының бүкіл тарихы қажет емес.

Жеке кәсіпкер өз иелігіндегі деректерді қорғауды өзі қамтамасыз етеді. Заң Уәкілге хабарлауға жататын өңдеуді жүзеге асыратын иелер мен өңдеушілерден жауапты адамды немесе бөлімшені белгілеуді тікелей талап етеді. Басқа дүкендерде жұмысты деректерді өңдейтін адамдар немесе осыған белгіленген қызметкерлер ұйымдастырады. Техникалық міндеттерді әкімшіге тапсыру иесін өз міндеттерінен босатпайды.

Базаны, қағаз анкеталарды және көшірмелерді қорғаңыз

Заң деректерді кездейсоқ жоғалудан, жойылудан, заңсыз өңдеуден және заңсыз қол жеткізуден қорғауды талап етеді. Дүкен нақты ұйымдастырушылық және техникалық шараларды өз жұмысына қарай анықтайды. Алғашқы практикалық қадамдар: қызметкерлерге жеке есептік жазбалар беру, міндеттеріне қарай қолжетімділік ашу, құрылғыларды қорғау, көшіруді бақылау және қолжетімділігі шектеулі резервтік көшірмелер жасау.

Қағаз анкеталарды сатып алушылар мен бөгде адамдар оқи алмайтындай сақтаңыз. Байланыс деректерінің тізімдерін касса жанында қалдырмаңыз. Қызметкерлерді деректермен жұмыс істеуге үйретіп, оқытуды қайталап өткізіңіз. Жұмыстан шыққан немесе деректермен жұмыс істемейтін қызметке ауысқан күні қолжетімділікті жабыңыз және құжаттар мен тасымалдағыштарды басқа қызметкерге өткізіңіз. Жария етпеу міндеті жұмыс аяқталғаннан кейін де сақталады.

Қандай әрекеттерді тіркеу керек

Үлгілік тәртіптің 3.11-тармағына сәйкес дүкен деректерді жинау, өзгерту, қарау, беру немесе көшіру, жою және құрту әрекеттерін есепке алады. Дүкен жинау күнін, уақытын және дереккөзін, өзгерту, қарау, беру немесе көшіру туралы ақпаратты, жою немесе құрту күні мен уақытын және әрекетті жасаған қызметкер туралы мәліметтерді сақтайды. Өзгерту, қарау, беру, жою және құрту үшін мақсат пен негізді де тіркейді. Дүкен автоматтандырылған жүйеде деректерді өңдесе, жүйе бұл ақпаратты автоматты түрде тіркеуі керек.

Иесі мен әкімші журналдың барлық қажетті әрекеттерді, соның ішінде байланыс деректерін қарау мен экспорттауды қамтитынын бірге тексеруі керек. Сатылым туралы әдеттегі есеп мұны растамайды. Әрекеттер туралы ақпарат, заңда өзгеше белгіленбесе, олар жасалған жыл аяқталғаннан кейін бір жыл бойы сақталады.

Шартты мысал: қызметкер сатып алушы деректерін 2026 жылғы 12 ақпанда қарады. Жалпы ереже бойынша, осы қарау туралы жазбаны 2027 жылдың соңына дейін сақтау керек. Бұл мерзімнің аяқталуы клиент картасының өзін сақтау мерзімін анықтамайды: оған жеке мақсат пен құқықтық негіз қолданылады.

Деректерді қанша уақыт сақтау және қалай жою керек

Бірыңғай мерзім жоқ. Адамды анықтауға болатын деректерді заңды мақсат үшін қажет мерзімнен ұзақ сақтауға болмайды. Тапсырыстар, адалдық бағдарламасы, жарнамалық байланыстар, келісім растамалары және есепке алу құжаттары үшін бөлек мерзімдер немесе түсінікті өлшемдер белгілеңіз.

Заңда өзгеше көзделмесе, деректерді жою немесе құрту қажет болатын жағдайларға, атап айтқанда, келісімде не заңда белгіленген мерзімнің аяқталуы немесе құқықтық қатынастардың тоқтауы жатады. Заңсыз жиналған деректер де жойылуы немесе құртылуы керек. Егер келісім жалғыз негіз болса, ол кері қайтарылғаннан кейін дүкен тиісті өңдеуді тоқтатуға тиіс.

Жарнамалық келісімді кері қайтарып алу заң талап ететін құжаттарды сақтау міндетін жоймайды. Мұндай құжаттар үшін бухгалтер нақты норманы, мерзімді және оны есептеуге әсер ететін оқиғаларды анықтауы керек. Осы деректерге қолжетімділікті шектеп, оларды тек тиісті мақсат үшін пайдаланыңыз.

Деректерді иесіздендіру дегеніміз — адамды тікелей немесе жанама тануға болатын мәліметтерді алып тастау. Атын «Клиент» деп ауыстыру иесіздендіруді аяқтамайды, егер жазбада телефон, мекенжай немесе аты-жөні көрсетілген тапсырыспен байланыс қалса.

Жою алдында барлық көшірмені тексеріңіз: есепке алу базасын, сайтты, хабарлама сервисін, кестелерді, қағаз құжаттарды, резервтік архивтерді және мердігерлердегі деректерді. Үлгілік тәртіп деректерді кейін қалпына келтіруге мүмкіндік бермейтін тәсілмен жоюды талап етеді. Әкімшімен бірге архивтерге қатысты бұл талапты қалай орындау және базаны қалпына келтіргенде жойылған байланыс деректерін қайта қоспау жолын анықтаңыз.

Сатып алушылардың сұрауларына қалай жауап беру керек

Сатып алушы дүкен қандай деректерді өңдейтінін, оларды қайдан алғанын, кімге беретінін және автоматты өңдеудің қалай жүретінін біле алады. Ол өз деректеріне ақысыз қол жеткізуге, келісімді кері қайтаруға, өңдеуге қарсы уәжді қарсылық білдіруге және заңсыз не шындыққа сай емес деректерді түзетуді немесе құртуды талап етуге құқылы. Заң адамды өзі үшін құқықтық салдары бар автоматтандырылған шешімнен де қорғайды.

Осындай өтініштерге арналған байланыс дерегін жариялаңыз. Жауапты қызметкер өтініштің алынған күнін тіркеп, өтініш берушінің тұлғасын тексеріп, оның нақты не сұрап отырғанын анықтайды. Ресми қолжетімділік сұрауына қатысты 16-бапта, соның ішінде, аты-жөні, тұрғылықты немесе болатын жері және жеке басын куәландыратын құжат деректемелері көзделген. Бұл — сұрауға қойылатын талап, барлық сатып алушының паспортын алдын ала жинауға рұқсат емес.

Сатып алушының өз деректеріне қол жеткізуін кешіктірмеңіз. 17-бап бойынша жалпы мерзімді 45 күнтізбелік күнге дейін ұзарту мүмкіндігі үшінші тұлғалардың қолжетімділігіне қатысты және жазбаша түсіндірме хабарламаны талап етеді. Дүкен бас тартса, заңды негізді атауы керек. Сатып алушы шешімге Уәкілге немесе сотқа шағымдана алады.

Уәкілге қашан хабарлау керек

Дербес деректер базасын тіркеу талабы жойылған. Сатып алушылардың аты-жөні мен байланыс деректерінің кәдімгі тізімі өздігінен Уәкілге хабарлау міндетін білдірмейді. Адамдардың құқықтары мен бостандықтары үшін ерекше тәуекел тудыратын өңдеу туралы хабарлау қажет.

Белгіленген санаттарға, соның ішінде, денсаулық туралы деректер, биометриялық және генетикалық деректер, көзқарастар, құқық бұзушылық үшін жауапкершілік, зорлық-зомбылық, орналасқан жер және қозғалыс жолдары туралы мәліметтер жатады. Дүкен иесі аты-жөні көрсетілген жеңілдік карталарының қалай пайдаланылғанын бөлек тексеруі керек: егер жазбалар сатып алушының нақты уақытта белгілі бір сауда нүктесінде болғанын анықтауға мүмкіндік берсе, олар орналасқан жер туралы деректер санатына жатуы мүмкін. Уәкілдің түсіндірмесіне сәйкес, тұрғылықты немесе тіркелген жер туралы мәліметтер бұл санатқа кірмейді. Хабарлауды қажет ететін деректер санаттары туралы түсіндірме. Мысалы, көзілдірік жасауға арналған рецепт денсаулық туралы деректермен жұмыс істеу қағидаларын бөлек тексеруді қажет етеді. 7-бап жалпы алғанда өзі көрсеткен сезімтал деректерді өңдеуге тыйым салады, бірақ бірмәнді келісім сияқты ерекшеліктер бар. Мұндай келісімнің болуы өзге міндеттерді жоймайды.

Осындай процесті іске қоспас бұрын иесі өңдеу негізін, тәуекел санаттарын және қолданылатын ерекшеліктерді тексеруі керек. Хабарлауға жататын өңдеудің басталғаны туралы 30 жұмыс күні ішінде хабарлау қажет. Хабарлауға жататын мәліметтер өзгерсе, бұл туралы 10 жұмыс күні ішінде хабарлау қажет. Мұндай өңдеу тоқтағаны туралы иесі тоқтаған күннен бастап 10 күнтізбелік күн ішінде хабарлама тәртібі қағидаларының 3-қосымшасындағы нысан бойынша өтініш беріп, Уәкілге хабарлайды. Жауапты бөлімше құрылғаны немесе жауапты адам тағайындалғаны туралы ол тиісті оқиғадан бастап 30 күнтізбелік күн ішінде растайтын құжаттармен бірге 4-қосымша нысанындағы өтініш береді. Иесі берілген өтініштердің көшірмелерін сақтап, осы мерзімдерді бақылайтын қызметкерді тағайындайды.

Шетелдік сервисті пайдаланар алдында нені тексеру керек

Бұлтты сақтау орнын, хабарлама сервисін немесе басқа жүйені қоспас бұрын деректерді қай компания алатынын, қай мемлекетте өңделетінін және тағы кімнің қолжетімділігі барын анықтаңыз. 29-бап шетелдік субъектілерге берудің шарттарын белгілейді. Деректерді қорғаудың тиісті деңгейі Еуропалық экономикалық кеңістік мемлекеттерінде, Еуропа Кеңесінің дербес деректерді автоматтандырылған өңдеуге байланысты жеке тұлғаларды қорғау туралы конвенциясына қол қойған мемлекеттерде, сондай-ақ капитал нарығын реттеушілері IOSCO-ның консультация, ынтымақтастық және ақпарат алмасу туралы көпжақты меморандумына қол қойған мемлекеттерде танылады. Украина Министрлер Кабинеті дербес деректерді тиісті деңгейде қорғайтын мемлекеттердің тізімін анықтайды.

29-баптың 4-бөлігі сатып алушының дәл осындай беруге бірмәнді келісімі болғанда немесе иесі сатып алушының жеке және отбасылық өміріне араласпауға тиісті кепілдіктер берген жағдайда да беруге рұқсат етеді. Осы бөліктегі басқа негізді таңдаса, дүкен нақты тармақтың шарттары орындалғанын анықтап, құжатпен растауы керек. Бұлтты сервиспен жасалған шарт халықаралық берудің негізі бар екенін өздігінен растамайды. Нақты сервиске берудің негізін таңдап, оның рөліне сай шарт жасасыңыз және сатып алушыға алушылар туралы хабарлаңыз. Шартта деректерді пайдалану мақсатын белгілеңіз: 29-баптың 3-бөлігіне сәйкес, дүкен деректерді шетелдік алушыға олар жиналған мақсаттан басқа мақсат үшін бере алмайды. Шарттардың орындалғанын растайтын дәлелдерді сақтаңыз. Сервері шетелде орналасқан сервисті таңдау өздігінен жеткіліксіз.

Торгсофтта клиент деректерін өзгерту және жою

Торгсофтта сатып алушы картасын «Маркетинг → Клиенттер» бөлімі арқылы ашып, деректерін өзгертуге болады. Жою талабын орындамас бұрын иесі қандай мәліметтерді алып тастау керегін, ал қандай құжаттарды заңды негізбен сақтауға болатынын анықтайды. Негізі жоқ байланыс деректерін өшіріп, басқа өрістер мен байланысқан жазбаларды тексеріңіз. Картаның өзін жою керек болса, алдымен қарыздар мен құжаттарды тексеріңіз: ақысы төленбеген тауарлар, қарыз немесе картаның жүргізілген қаржылық не қойма құжаттарына қатысуы бағдарламаның жоюға жол бермеуіне себеп болуы мүмкін. Өзара әрекет тарихы жоқ картаны жоюға болады.

«Істен шығару» әрекеті картаны белсенді емес етеді. Белсенді емес күй деректерді сақтайды. Сондықтан бұл оларды жою талабын орындамайды. Жеке өрістерді тазалағанда да тексеру қажет: сатып алушыны басқа жазбалар, файлдар немесе көшірмелер арқылы анықтауға болады.

«Жеңілдік картасын тазалау» әрекеті қазіргі клиент туралы ақпаратты жойып, сол штрихкодпен қайта пайдалануға болатын бос жазба жасайды. Ол сондай-ақ оның сатып алулары мен қайтарулары туралы ақпаратты жояды; жойылған клиент туралы ақпаратты қалпына келтіру мүмкін емес. Егер әрекет сауда желісінің орталық компьютерінде орындалса, тазалау туралы ақпарат оның барлық сауда нүктесіне таралады. Есепке алу салдарын тексермей бұл әрекетті қолданбаңыз. Карта деректерін өзгерту және картаны жоюға қойылған шектеулер Торгсофт нұсқаулығында сипатталған. «Жеңілдік картасын тазалау» әрекеті, сатып алулар тарихын жою және тазалаудың сауда желісіне таралуы «Клиенттер» анықтамасында сипатталған. Бағдарламадағы әрекеттерді дүкен қағидаларымен сәйкестендіріп, қажетті өзгерістерді деректер сақталатын басқа орындарға да енгізу керек.

Деректерге бөгде адамдар қол жеткізсе не істеу керек

Ішкі жоспарда оқиға туралы хабарламаны кім қабылдайтынын және оның себебін кім жоятынын анықтаңыз. Қызметкер жоғалған тасымалдағыш, клиенттер тізімінің қате жіберілуі немесе бөгде адамның қол жеткізуі туралы иесіне бірден хабарлауы керек. Әкімші қауіпті қолжетімділікті жабады, журналдарды сақтап, қандай жазбалар жария болуы мүмкін екенін тексереді.

Оқиғаны құжатпен тіркеңіз: анықталған уақытын, қатысы бар жүйелер мен деректерді, қатысқан адамдарды және қабылданған шараларды жазыңыз. Сервистермен жасалған шарттарды және кейінгі хабарламаларды анықтауы мүмкін арнайы талаптарды тексеріңіз. Қауіпсіз жұмысты қалпына келтіріп, оқиғаның себебін жойыңыз, мысалы, шамадан тыс қолжетімділік құқықтарын немесе бақыланбайтын экспортты түзетіңіз.

Уәкіл деректермен жұмыс істеуді тексеріп, түзету, жою немесе өңдеуді тоқтату туралы міндетті нұсқамалар бере алады. Бұзушылық үшін әкімшілік жауапкершілік қарастырылған. Айыппұл мөлшері нақты бұзушылыққа, жауапты адамның мәртебесіне және қайталануына байланысты. Жеке кәсіпкерлер мен лауазымды адамдарға қатысты Украинаның Әкімшілік құқық бұзушылық туралы кодексінің 188-39-бабы өңдеу немесе мәліметтерді өзгерту туралы хабарлау қағидаларын бұзғаны үшін азаматтар табысының салық салынбайтын ең төменгі мөлшерінің 200–400 еселенген мөлшерінде, деректерді қорғау туралы нұсқаманы орындамағаны немесе қорғау тәртібін бұзып, соның салдарынан заңсыз қолжетімділік не сатып алушы құқықтарының бұзылуына жол бергені үшін осы ең төменгі мөлшердің 300–1 000 еселенген мөлшерінде айыппұл көздейді. Әкімшілік жаза қолданылғаннан кейін бір жыл ішінде хабарлау талабын бұзуды немесе нұсқаманы орындамауды қайталағаны үшін айыппұл 500–2 000 осындай ең төменгі мөлшерді құрайды; қорғау тәртібін бұзғаны үшін бұрын әкімшілік жазаға тартылған адамның сол бұзушылықты бір жыл ішінде қайталағаны үшін айыппұл 1 000–2 000 осындай ең төменгі мөлшерді құрайды. Бақылау тәртібі және жауапкершілік.

Жеке адам туралы құпия ақпаратпен заңсыз әрекеттер Қылмыстық кодекстің 182-бабына да жатуы мүмкін. Бұл бап айыппұл немесе басқа жаза, ал қайталанса не елеулі зиян келтірсе, соның ішінде үш жылдан бес жылға дейін бас бостандығынан айыру жазасын қарастырады. Қылмыстық жауапкершілік тиісті құқық бұзушылық құрамының болуына байланысты.

Клиенттер базасын іске қоспас бұрын дайындауға тиіс құжаттар

1. Иесі деректердің, мақсаттардың, негіздердің, сақтау орындарының және алушылардың тізімін жасайды.
2. Иесі орындаушыларды, мерзімдерді, қолжетімділікті, қорғауды және жою қағидаларын қамтитын ішкі тәртіпті бекітеді.
3. Формалар мен сайтқа жауапты қызметкер сатып алушыларға арналған хабарламаны орналастырып, жарнамалық келісімді бөлек реттейді.
4. Басшы қолжетімділік тізімін және қызметкерлердің жария етпеу туралы жазбаша міндеттемелерін рәсімдейді.
5. Иесі өңдеушілермен шарт жасап, басқа алушыларға беру шарттарын тексереді.
6. Әкімші әрекеттер журналын, база мен көшірмелерді қорғауды және жою рәсімін тексереді.
7. Жауапты қызметкер өтініштер журналын, жауап үлгілерін және белгіленген мерзімдерді бақылауды дайындайды.

Ресми дереккөздер

• Украинаның № 2297-VI «Дербес деректерді қорғау туралы» Заңы — 2, 4, 6–17, 19–24, 28–29-баптар: негіздер, хабарлау, сатып алушылардың құқықтары, беру, сақтау, қорғау және жою.
• Украина Жоғарғы Радасының Адам құқықтары жөніндегі Уәкілінің № 1/02-14 «Дербес деректерді қорғау саласындағы құжаттарды бекіту туралы» бұйрығы — Үлгілік тәртіптің 1.2, 2.1–2.18, 3.1–3.22-тармақтары; хабарлау тәртібі. Уәкіл сайтындағы Үлгілік тәртіп мәтіні.
• Уәкілге хабарлау тәртібі мен нысандары — № 2297-VI Заңның 9 және 24-баптарын қолдану, тәуекел санаттары және өтініш нысандары.
• Украинаның № 675-VIII «Электрондық коммерция туралы» Заңы — 7-баптың 1 және 4-бөліктері; 10-баптың 2–4-бөліктері: сатушы туралы мәліметтер, қажетті деректер және коммерциялық хабарламалар.
• Украинаның № 1089-IX «Электрондық коммуникациялар туралы» Заңы — 120-баптың 1–2-бөліктері: спамға тыйым, келісім және ақысыз бас тарту.
• Украинаның № 270/96-ВР «Жарнама туралы» Заңы — 14-3-баптың 2-бөлігі: телефон нөмірлері не басқа желілік идентификаторлар пайдаланылатын жарнамаға алдын ала жазбаша, соның ішінде электрондық келісім.
• Украинаның № 8073-X Әкімшілік құқық бұзушылық туралы кодексі — 188-39 және 188-40-баптар: деректерді қорғау қағидаларын бұзғаны және Уәкілдің заңды талаптарын орындамағаны үшін жауапкершілік.
• Украинаның № 2341-III Қылмыстық кодексі — 182-баптың 1–2-бөліктері: жеке өмірге қол сұқпаушылықты бұзу.