Şəxsi məlumatların toplanması barədə Roskomnadzora bildiriş təqdim edilməsi
Hörmətli müştərilər! Şəxsi məlumatların toplanması barədə Roskomnadzora bildiriş təqdim etməyin zəruriliyini xatırladırıq.
❗️30 may tarixindən etibarən — şəxsi məlumatlar haqqında qanunun pozulmasına görə 300 000 ₽-ə qədər cərimə və ya saytın bloklanması.
Rusiyada şəxsi məlumatları toplayan və ya işləyən bütün onlayn bizneslər (hüquqi şəxslər, fərdi sahibkarlar, özünü məşğul şəxslər) Roskomnadzora bildiriş təqdim etməlidirlər. Hətta əgər siz:
• işçiləri rəsmiləşdirir və kadr uçotunu aparırsınızsa;
• fiziki şəxslərlə müqavilələr bağlayırsınızsa;
• sayt, formalar, sosial şəbəkələr vasitəsilə müraciətlər toplayırsınızsa;
• email və ya SMS göndərişlər edirsinizsə;
• CRM, çat-botlar və ya digər onlayn xidmətlərdən istifadə edirsinizsə;
• müştəri bazasını aparırsınızsa;
• tanıma ilə video müşahidə istifadə edirsinizsə;
• məlumatları podratçılara və ya buluda ötürürsünüzsə;
• məlumatları əl ilə — kağız üzərində işləyirsinizsə.
⛔️ Uyğunluğun pozulmasına görə nə olacaq:
• 300 000 ₽-ə qədər cərimə;
• xəbərdarlıq edilmədən saytın bloklanması.
✖️Bildiriş tələb olunmur, əgər:
• məlumatları yalnız əraziyə keçid üçün işləyirsinizsə;
• avtomatlaşdırma yoxdur, üçüncü şəxslərə ötürmə istisna edilir, hüquqlar pozulmur;
• yalnız əmək müqavilələri ilə işləyirsiniz və məlumatları ötürmürsünüz.
Əgər əvvəllər bildiriş təqdim etmisinizsə — təkrar etmək lazım deyil. Özünüzü Roskomnadzor reyestrində VÖEN ilə yoxlayın.
Roskomnadzora şəxsi məlumatların toplanması barədə bildiriş təqdim etmə təlimatı
Kim bildiriş təqdim etməlidir?
Rusiyada şəxsi məlumatları işləyən hüquqi şəxslər, fərdi sahibkarlar və özünü məşğul şəxslər.
📌 Tələb olunan məlumatlar:
• Təşkilatın tam və qısa adı
• OGRN, VÖEN
• Hüquqi və faktiki ünvan
• Əlaqə məlumatları (telefon, email, sayt)
• Şəxsi məlumatların işlənmə məqsədləri
• Şəxsi məlumat subyektlərinin kateqoriyaları (işçilər, müştərilər və s.)
• İşlənən şəxsi məlumatların siyahısı
• İşlənmənin hüquqi əsası
• Təhlükəsizliyin təmin edilməsi tədbirləri
• Transsərhəd ötürmə haqqında məlumat (əgər varsa)
• Avtomatlaşdırılmış işləmə (əgər varsa)
📨 Bildiriş təqdim etmə üsulları:
1. Kağız üzərində
RKN saytında formu doldurun, çap edin və ərazi orqanına poçtla göndərin.
2. Elektron şəkildə EİM ilə
Formu gücləndirilmiş kvalifikasiyalı elektron imza ilə doldurun və imzalayın. CryptoPro plagin tələb olunur.
3. Dövlət xidmətləri portalı (ESİA) vasitəsilə
Dövlət xidmətləri portalında şəxsi kabinet vasitəsilə formu göndərin (təsdiqlənmiş hesab tələb olunur).
Bildiriş təqdim etmə qaydası
1. RKN saytında bildiriş təqdim etmə üsulunu seçin
2. Formu doldurun
1-ci Bölmə. Operator haqqında məlumatlar
• Hüquqi şəxsin tam və qısa adı
• Rəhbərin adı, soyadı
• OGRN, VÖEN
• Yerləşmə ünvanı
• Poçt ünvanı (eyni ola bilər)
• Telefon, email, sayt (əgər varsa)
2-ci Bölmə. Şəxsi məlumatların işlənməsinin təşkilinə cavabdeh şəxs haqqında məlumatlar
• Adı, soyadı, vəzifəsi
• Telefon, email
3-cü Bölmə. Şəxsi məlumatların işlənmə məqsədləri — uyğun variantları seçin, məsələn:
• Kadr uçotunun aparılması
• Müqavilələrin bağlanması və icrası
• Mühasibat uçotunun aparılması
• Veb-sayt istifadəçilərinin məlumatlarının işlənməsi
• Bildiriş/reklam göndərişi (razılıqla)
4-cü Bölmə. Şəxsi məlumat subyektlərinin kateqoriyaları
• İşçilər, keçmiş işçilər
• Kontragentlər, onların nümayəndələri
• Sayt ziyarətçiləri
• Tətbiq istifadəçiləri
5-ci Bölmə. İstifadəçi şəxsi məlumatlarının kateqoriyaları:
• Adı, soyadı, cinsi, doğum tarixi
• Telefon, e-mail
• Çatdırılma ünvanı və ya xidmət göstərmə yeri
• Yaşayış yeri
• Coğrafi mövqe
• Alış tarixi
• Pasport məlumatları
• Əmək fəaliyyəti haqqında məlumatlar
• Yüklənən foto, mətn və digər fayllar
• IP-adres, cookie-fayllar (saytlar/tətbiqlər üçün)
• Xüsusi kateqoriyaları işləyirsinizsə (məsələn, sağlamlıq) — əsaslandırma ilə göstərin.
6-cı Bölmə. İşlənmənin hüquqi əsası — göstərin:
• 152-FZ-nin 6 və 9-cu maddələri
• Şəxsi məlumat subyektinin razılığı
• Əmək Məcəlləsi
• Mülki Məcəllə
• Mühasibat uçotu haqqında qanun və s.
7-ci Bölmə. Şəxsi məlumatların işlənməsi
• Avtomatlaşdırılmış / Avtomatlaşdırılmamış / Qarışıq
• İstifadə olunan informasiya sistemlərinin adları (məsələn, 1C, CRM)
8-ci Bölmə. Şəxsi məlumatların təhlükəsizliyinin təmin edilməsi — qısa şəkildə hansı tədbirlərin tətbiq edildiyini göstərin:
• Antivirus, firewall, giriş hüquqlarının məhdudlaşdırılması
• Yerli aktlar (şəxsi məlumatların işlənməsi siyasəti)
• İşçilərin təlimi
• Şəxsi məlumatlara cavabdeh şəxs təyin edilib
9-cu Bölmə. Şəxsi məlumatların transsərhəd ötürülməsi
• Yox — «icra edilmir»
• Var — ölkələri və əsası göstərin (məsələn, müqavilə, razılıq)
10-cu Bölmə. Şəxsi məlumatların işlənmə müddətləri — konkret saxlama müddətlərini göstərin və ya: «müqavilənin qüvvədə olduğu müddət ərzində və 5 il sonra» (mühasibat sənədləri üçün).
3. Bildirişi göndərməyə hazırlayın
Məlumatları yoxlayın → bildirişi elektron və ya kağız üzərində göndərin (seçilmiş təqdimetmə formasına uyğun olaraq)
4. Təsdiqi gözləyin
30 gün ərzində Roskomnadzor sizi şəxsi məlumat operatorları reyestrinə daxil edəcək. VÖEN ilə RKN saytında yoxlaya bilərsiniz.
Sual yaranarsa, menecerinizə və ya texniki dəstək xidmətinə müraciət edin.
Hörmətlə, FoodSoul komandası