STARS International University® jismoniy shaxslar haqida ma'lumotlarni to'plash va undan foydalanishi kerak. Ushbu ma'lumotlar mijozlar, yetkazib beruvchilar, ishbilarmon hamkorlar, xodimlar va tashkilot bilan aloqada bo'lgan yoki aloqada bo'lishi mumkin bo'lgan boshqa shaxslarni o'z ichiga olishi mumkin. Ushbu siyosat kompaniyaning ma'lumotlarni himoya qilish standartlariga rioya qilish va qonunchilik talablarini bajarish uchun shaxsiy ma'lumotlar qanday to'planishi, qayta ishlanishi va saqlanishi kerakligini belgilaydi.

Ushbu siyosatning maqsadlari:

Ma'lumotlarni himoya qilish siyosati STARS International University® quyidagilarni ta'minlaydi:

1. Ma'lumotlarni himoya qilish qonunchiligiga rioya qiladi va eng yaxshi amaliyotlarni qo'llaydi;
2. Xodimlar, mijozlar va hamkorlarning huquqlarini himoya qiladi;
3. Jismoniy shaxslar ma'lumotlari qanday saqlanishi va qayta ishlanishi haqida shaffoflikni namoyish etadi;
4. Ma'lumotlar oqishi xavfidan o'zini himoya qiladi.

Ma'lumotlarni himoya qilish to'g'risidagi qonun:

Ma'lumotlarni himoya qilish to'g'risidagi qonun STARS International University® kabi tashkilotlar shaxsiy ma'lumotlarni qanday yig'ishi, qayta ishlashi va saqlashi kerakligini belgilaydi.

Ushbu qoidalar ma'lumotlar elektron shaklda, qog'ozda yoki boshqa vositalarda saqlanganligidan qat'i nazar qo'llaniladi.

Qonunchilikka rioya qilish uchun shaxsiy ma'lumotlar halol ravishda yig'ilishi va ishlatilishi, xavfsiz saqlanishi va noqonuniy ravishda oshkor etilmasligi kerak.

Ma'lumotlarni himoya qilish to'g'risidagi qonun sakkizta asosiy tamoyilga asoslanadi. Ushbu tamoyillarga muvofiq, shaxsiy ma'lumotlar:

1. Halol va qonuniy ravishda qayta ishlanishi kerak;
2. Faqat aniq, qonuniy maqsadlar uchun yig'ilishi kerak;
3. Yetarli, tegishli va haddan tashqari bo'lmasligi kerak;
4. Aniq va dolzarb bo'lishi kerak;
5. Kerakli muddatdan ortiq saqlanmasligi kerak;
6. Ma'lumotlar sub'ektlarining huquqlariga muvofiq qayta ishlanishi kerak;
7. Tegishli usullar bilan himoya qilinishi kerak;
8. Agar mamlakat yoki hududda ma'lumotlar uzatilayotgan bo'lsa, ular yetarli darajada himoya qilinmasa, Yevropa iqtisodiy hududidan (YIH) tashqariga uzatilmasligi kerak.

Odamlar, xavflar va javobgarlik:

Siyosatning qamrovi:

Ushbu siyosat quyidagilarga taalluqlidir:

1. STARS International University® bosh ofisi;
2. STARS International University®ning barcha filiallari;
3. STARS International University®ning barcha xodimlari va ko'ngillilari;
4. STARS International University® nomidan ishlaydigan barcha pudratchilar, yetkazib beruvchilar va boshqa shaxslar.
5. Siyosat kompaniya saqlaydigan va aniqlanadigan shaxslarga tegishli bo'lgan barcha ma'lumotlarni qamrab oladi, hatto bu ma'lumotlar texnik jihatdan Ma'lumotlarni himoya qilish to'g'risidagi qonunga kirmasa ham. Bular quyidagilar bo'lishi mumkin:
6. Jismoniy shaxslarning ismlari;
7. Pochta manzillari;
8. Elektron pochta manzillari;
9. Telefon raqamlari;
10. Jismoniy shaxslarga tegishli boshqa har qanday ma'lumot.

Ma'lumotlarni himoya qilish bilan bog'liq xavflar:

Ushbu siyosat STARS International University®ni quyidagi xavflardan himoya qilishga yordam beradi:

1. Maxfiylikning buzilishi (masalan, ma'lumotlarning nomaqbul oshkor etilishi);
2. Tanlov huquqining buzilishi (masalan, barcha shaxslar o'z ma'lumotlaridan kompaniya tomonidan qanday foydalanilishini tanlash imkoniyatiga ega bo'lishi kerak);
3. Obro'ga zarar yetkazish (masalan, maxfiy ma'lumotlarga muvaffaqiyatli xakerlik hujumi sodir bo'lgan taqdirda).

Ma'lumotlarni himoya qilish bilan bog'liq xavflar:

Ushbu siyosat STARS International University®ni quyidagi xavflardan himoya qilishga yordam beradi:

1. Maxfiylikning buzilishi (masalan, ma'lumotlarning nomaqbul oshkor etilishi);
2. Tanlov huquqining buzilishi (masalan, barcha shaxslar o'z ma'lumotlaridan kompaniya tomonidan qanday foydalanilishini tanlash imkoniyatiga ega bo'lishi kerak);
3. Obro'ga zarar yetkazish (masalan, maxfiy ma'lumotlarga muvaffaqiyatli xakerlik hujumi sodir bo'lgan taqdirda).

Javobgarlik:

STARS International University®da ishlaydigan yoki universitet bilan hamkorlik qiladigan har bir kishi ma'lumotlarning to'g'ri yig'ilishi, saqlanishi va qayta ishlanishini ta'minlash uchun javobgardir. Shaxsiy ma'lumotlar bilan ishlaydigan har bir jamoa ma'lumotlarning ushbu siyosat va ma'lumotlarni himoya qilish tamoyillariga muvofiq qayta ishlanishini ta'minlashi kerak.

Biroq, asosiy javobgarlik sohalari quyidagi shaxslarga yuklatiladi:

1. STARS International University® o'zining qonuniy majburiyatlarini bajarishi uchun boshqaruv kengashi yakuniy javobgarlikni o'z zimmasiga oladi.
2. Ma'lumotlarni himoya qilish bo'yicha mas'ul shaxs quyidagilarga javobgardir:

1. Boshqaruv kengashini ma'lumotlarni himoya qilish masalalari, xavflar va tegishli muammolar haqida xabardor qilish;
2. Ma'lumotlarni himoya qilish tartib-qoidalari va siyosatlarini kelishilgan muddatlarda ko'rib chiqish;
3. Ushbu siyosatga tegishli bo'lgan barcha shaxslar uchun o'qitish va maslahat berishni tashkil etish;
4. Ushbu siyosatga tegishli bo'lgan xodimlar va boshqa shaxslarning so'rovlarini qayta ishlash;
5. Ma'lumotlar sub'ektlarining o'z ma'lumotlariga kirish haqidagi so'rovlarini (shu jumladan, "ma'lumotlarga kirish so'rovlari") hal qilish;
6. Kompaniyaning maxfiy ma'lumotlarini qayta ishlaydigan uchinchi tomonlar bilan barcha shartnomalarni ko'rib chiqish va tasdiqlash.

IT menejeri:

Quyidagilarga javobgardir (ma'lumotlarni himoya qilish bo'yicha mas'ul shaxsning mahalliy darajadagi majburiyatlari bilan birga):

1. Ma'lumotlarni saqlash uchun ishlatiladigan barcha tizimlar, xizmatlar va uskunalar xavfsizlik standartlariga javob berishini ta'minlash;
2. Uskuna va dasturiy ta'minotning ishonchli ishlashini ta'minlash uchun muntazam tekshirish va skanerlash;
3. Kompaniya ma'lumotlarni saqlash yoki qayta ishlash uchun ko'rib chiqayotgan uchinchi tomon xizmatlarini (masalan, bulutli xizmatlar) baholash.

Marketing menejeri:

Quyidagilarga javobgardir:

1. Elektron pochta va xatlar kabi kommunikatsiyalarga ilova qilingan ma'lumotlarni himoya qilish bayonotlarini tasdiqlash;
2. Jurnalistlar yoki ommaviy axborot vositalaridan kelgan ma'lumotlarni himoya qilish so'rovlarini hal qilish;
3. Marketing tashabbuslarining ma'lumotlarni himoya qilish tamoyillariga rioya qilishini ta'minlash.

Xodimlar uchun umumiy tavsiyalar:

Faqat o'z ishlarini bajarish uchun ma'lumotlarga kirish zarur bo'lgan xodimlargina ushbu siyosatga tegishli ma'lumotlarga kirish huquqiga ega bo'lishi mumkin.

Ma'lumotlar norasmiy ravishda tarqatilmasligi kerak. Maxfiy ma'lumotlarga kirish uchun xodimlar o'z rahbarlariga murojaat qilishlari kerak.

STARS International University® barcha xodimlarga ma'lumotlarni qayta ishlashda ularning javobgarligini tushunishga yordam berish uchun o'qitishni ta'minlaydi.

Xodimlar oqilona ehtiyot choralarini ko'rish va quyidagi tavsiyalarga rioya qilish orqali barcha ma'lumotlarni himoya qilishlari kerak:

Boshqalarga hech qachon berilmasligi kerak bo'lgan kuchli parollardan foydalaning;

Shaxsiy ma'lumotlar kompaniya ichida yoki tashqarisida vakolatli bo'lmagan shaxslarga oshkor etilmasligi kerak;

Ma'lumotlar muntazam ravishda tekshirilishi va agar ular eskirgan bo'lsa, yangilanishi kerak. Agar ma'lumotlar endi kerak bo'lmasa, ular o'chirilishi yoki yo'q qilinishi kerak.

Shubha tug'ilganda, xodimlar o'z rahbarlaridan yoki ma'lumotlarni himoya qilish bo'yicha mas'ul shaxsdan yordam so'rashlari kerak.

Ma'lumotlarni saqlash:

Ushbu qoidalar ma'lumotlar qanday va qayerda xavfsiz saqlanishi kerakligini tasvirlaydi. Ma'lumotlarni xavfsiz saqlash bo'yicha savollar IT menejeriga yoki ma'lumotlarni himoya qilish bo'yicha mas'ul shaxsga berilishi mumkin.

Qog'ozda ma'lumotlarni saqlash:

1. Qog'oz hujjatlar yoki fayllar xavfsiz joyda saqlanishi kerak, u yerda vakolatli bo'lmagan shaxslar ularni ko'ra olmasin.
2. Hujjatlar ishlatilmayotganda, ular qulf bilan yopiq tortma yoki shkafda saqlanishi kerak.
3. Qog'oz hujjatlar va chop etilganlar printer kabi begona odamlar ko'ra oladigan joylarda qoldirilmasligi kerak.
4. Ma'lumotlarning chop etilgan nusxalari endi kerak bo'lmasa, ularni maydalagichda yo'q qilish kerak.

Ma'lumotlardan foydalanish:

STARS International University® uchun shaxsiy ma'lumotlar kompaniya ulardan foydalana olmasa, qimmatga ega emas. Biroq, ma'lumotlardan foydalanish ularning yo'qolishi, buzilishi yoki o'g'irlanishi xavfini oshiradi:

1. Shaxsiy ma'lumotlar bilan ishlayotganda, xodimlar kompyuter ekranlarini nazoratsiz qoldirganda har doim bloklashlari kerak.
2. Shaxsiy ma'lumotlar norasmiy ravishda uzatilmasligi kerak. Xususan, ular elektron pochta orqali yuborilmasligi kerak, chunki bu ma'lumotlarni uzatish usuli xavfsiz emas.
3. Elektron shaklda uzatishdan oldin ma'lumotlar shifrlanishi kerak. IT menejeri vakolatli tashqi aloqalar bilan ma'lumotlarni qanday uzatishni tushuntirib bera oladi.
4. Shaxsiy ma'lumotlar