Дүкен тұтынушыларының жеке деректерін жинау, өңдеу және сақтау

Тегі, аты-жөні, туған күні, телефон нөмірі, электрондық пошта, жеткізу мекенжайы — бұл ақпарат, оны сатып алушылар жиі сатушыға тапсырыс рәсімдегенде береді. Бұл ақпарат жеке деректерге жатады. Ол жылдар бойы жүйелі түрде жиналып, өңделіп, сақталады және кәсіпкерде деректер базасы немесе клиенттер базасы деп аталады. Бірақ, мұндай ақпаратты жинау және оны өзінде сақтау заңды ма? Деректер базасын сату немесе сатып алу мүмкін бе? Деректер базасын қорғау бойынша қандай талаптар бар, оқыңыздар.

Жеке деректер дегеніміз не?

Украинада жеке деректерге қатысты екі заң бар: Украина заңы «Жеке деректерді қорғау туралы» және Украина заңы «Ақпарат туралы».

Жеке деректер — бұл адамның жеке басын анықтайтын немесе сол деректердің көмегімен адамның жеке басын анықтауға болатын ақпараттар жиынтығы.

Жеке деректерге адамды анықтауға мүмкіндік беретін кез келген ақпарат жатады, сондықтан заңда қандай ақпараттың жеке деректер болып саналатыны туралы толық тізім жоқ. Алайда, Конституциялық сот өзінің бір шешімінде адамның жеке деректері ретінде қандай ақпараттарды қосуға болатынын нақтылады.

Жеке деректерге мыналар жатады (тізім толық емес):

• ұлттық сәйкестік;
• білім;
• отбасы жағдайы;
• діни сенімдер;
• денсаулық жағдайы;
• материалдық жағдай;
• мекенжай;
• туған күні мен орны;
• тұратын немесе орналасқан жері;
• жеке меншікті және мүліктік қатынастар туралы деректер, оның ішінде отбасы мүшелерімен;
• адамның жеке, кәсіби және басқа да өмір саласындағы оқиғалар мен құбылыстар туралы мәліметтер.

Аталған деректер тек жеке деректер ғана емес, сондай-ақ құпия ақпаратқа да жатады. Мұндай деректерді жинауға адамның келісімін алмай тыйым салынған. Бұл деректерді жинауға адамның келісімі қажет емес жалғыз жағдай — ұлттық қауіпсіздік, экономикалық игілік және адамның құқықтарын қорғау мақсатында.

Қандай деректерді жинауға тыйым салынады?

Жеке деректер бар, олардың жиналуы басқа адамдардың құқықтары мен бостандықтарын шектеуге немесе бұзуға әкелуі мүмкін. Мұндай деректерге адамның мынадай ақпараттары жатады:

• раса, этникалық және ұлттық шығу тегі;
• саяси, діни немесе әлемтану көзқарастары;
• саяси партиялар мен/немесе ұйымдарға, кәсіби одақтарға, діни ұйымдарға немесе әлемтану бағытындағы қоғамдық ұйымдарға мүшелік;
• денсаулық жағдайы;
• жыныстық өмір;
• биометриялық деректер;
• генетикалық деректер;
• әкімшілік немесе қылмыстық жауапкершілікке тартылуы;
• алдын ала тергеу шеңберінде қолданылған шаралар;
• құқық қорғау қызметі туралы ақпарат;
• адамға қатысты әртүрлі зорлық-зомбылық әрекеттері;
• орналасқан жері және/немесе қозғалуы.

Бұл деректерді кәсіпкерлер немесе заңды тұлғалар жинауға және сақтауға құқығы жоқ.

Жеке деректерді қалай өңдеуге болады?

Жеке деректерді өңдеу дегеніміз — оларды жинау, сақтау, өзгерту, пайдалану, бейімдеу және басқа да әрекеттермен жұмыс істеу.

Деректерді өңдеу ашық түрде жүргізілуі керек, яғни адам мына жайттарды білуі тиіс:

• қандай ақпараттар жиналатыны және олар қайда сақталатыны;
• деректерді жинау мақсаты;
• деректердің иесінің орналасқан жері;
• деректер қанша уақыт сақталатыны;
• деректерге кімнің қол жеткізе алатыны және деректер үшінші тұлғаларға қандай жағдайларда берілетінін;
• деректер иесінің құқықтары қандай болатыны.

Жеке деректерді сақтауды бұзу үшін қандай жауапкершілік бар?

Жеке деректерді тарату үшін қылмыстық жауапкершілік қарастырылған ҚК 182-бап бойынша. Жеке деректерді заңсыз жинау, сақтау, пайдалану немесе тарату үшін 8500 теңгеден 17000 теңгеге дейін айыппұл салынады немесе 2 жылға дейін мәжбүрлеу жұмыстары, 6 айға дейін қамау немесе 3 жылға дейін бас бостандығынан айыру жазасы беріледі.

Жеке деректердің таралуы зардап шеккен адамға зиян келтірмесе де, жауапкершілік қарастырылады.

Егер жеке деректердің таралуы адамға зиян келтірсе, жауапкершілік жоғары болады: 3 айдан 6 айға дейін қамау немесе 3 жылдан 5 жылға дейін бас бостандығынан айыру.

Қылмыстық жауапкершілікке қоса, адамға әкімшілік жауапкершілік те жүктелуі мүмкін:

• қызметкерлер мен кәсіпкерлер үшін – 5100 теңгеден 17000 теңгеге дейін;
• заңды тұлғалар үшін – 17000 теңгеден 34000 теңгеге дейін.

Қандай жағдайларда деректерді үшінші тұлғаларға беруге болады?

Украина заңы «Жеке деректерді қорғау туралы» және Еуропалық Одақта қолданылатын Жалпы деректерді қорғау регламенті (GDPR) деректерді үшінші тұлғаларға тек келесі жағдайларда беруге рұқсат береді:

• егер келісімді орындау мүмкін болмаса деректерді беру;
• егер адам деректерді үшінші тұлғаға беру туралы келісім берген болса;
• егер деректерді беру заңмен талап етілсе.

Жеке деректерді сатып алуға немесе сатуға болады ма?

Жоқ. Жеке деректерді сатып алу немесе сату Украинада (және одан тыс жерде) заңмен тыйым салынған және қылмыстық жауапкершілікке әкеледі.

Торгсофт жүйесінде клиенттер туралы ақпаратты қалай дұрыс сақтау керек?

1. Веб-сайттарда және әлеуметтік желілерде клиенттер туралы ақпаратты жинау және қандай мақсатпен жинау туралы анық жазылған құпиялық саясатының келісімшартын орналастырыңыз.
2. Торгсофт → Маркетинг → Клиенттер бөлімінде клиенттер туралы ақпаратты сақтаңыз. Егер сіз Торгсофт интернет дүкенмен синхрондау, Prom.ua, Rozetka үшін қолдансаңыз, тапсырыс формасынан клиент туралы ақпарат автоматты түрде Торгсофт жүктеледі.
3. Рөлдерді орнату кезінде Маркетинг → Клиенттер мәзіріне қызметкерлердің рұқсатын шектеңіз, клиенттер базасымен жұмыс істемейтін қызметкерлер үшін.