ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении данных (далее – «Политика») разработана в соответствии с Гражданским кодексом Республики Узбекистан, Законами Республики Узбекистан «О персональных данных», «О принципах и гарантиях свободы информации» и «Об информатизации», «Об охране здоровья граждан» и определяет позицию Общества с ограниченной ответственностью «OVI UNICORN» (далее – «Оператор»), являющегося владельцем Веб-сайта - «https://ovi.uz» (далее – «Сайт»), в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Общества:

Разработана в целях реализации требований законодательства Республики Узбекистан в области обработки и защиты персональных данных субъектов персональных данных.
Раскрывает способы и принципы обработки в Обществе персональных данных, права и обязанности Общества при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Обществом в целях обеспечения безопасности персональных данных при их обработке.
Является общедоступным документом, декларирующим концептуальные основы деятельности Общества при обработке и защите персональных данных.

1.3. Пересмотр и обновление настоящей Политики осуществляется на плановой и внеплановой основе в соответствии с установленным в Обществе порядком:

плановый пересмотр Политики осуществляется не реже одного раза в год;
внеплановый пересмотр Политики может производиться в связи с изменением законодательства Республики Узбекистан в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, а также по результатам других контрольных мероприятий.

1.4. Текущая редакция Политики размещается на сайте Общества, в общем доступе и вступает в силу с момента размещения если иное не указано в приказе Директора Общества.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Следующие термины, применяемые в настоящей Политике, имеют нижеприведенные значения:

Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;

Общество/Оператор — ООО «OVI UNICORN» (ИНН: 310551544, юридический адрес: город Ташкент, Мирабадский район, улица Тараса Шевченко, дом 21);

Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;

Субъект персональных данных — физическое лицо, к которому относятся персональные данные;

Клиент — физическое лицо, состоящее в гражданско-правовых отношениях с Оператором и/или Партнером;

Оператор Персональных Данных — ООО «OVI UNICORN»;

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Смешанная обработка персональных данных — обработка персональных данных с помощью средств автоматизации, а также без нее;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лиц;

Блокирование персональных данных — временное приостановление обработки персональных данных (за исключением случаев, когда необходима обработка для уточнения персональных данных);

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить персональные данные;

Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных конкретному субъекту становится невозможным;

Трансграничная передача персональных данных — передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан.

Врачебная тайна — данные о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его болезни и иные данные, полученные при его обследовании и лечении.

Сайт — веб-сайт ООО «OVI UNICORN», расположенный по уникальному адресу https://ovi.uz (доменное имя).

Мобильное приложение — программа для мобильных устройств правообладателем которой является Общество.

ИИ ассистент — виртуальный ассистент с искусственным интеллектом, интегрированный в Мобильное приложение и/или Сайт Общества.

Партнер Общества — юридическое лицо, обладающее действующей лицензией на осуществление медицинской деятельности, успешно зарегистрированное в Мобильном приложении/ на Сайте с целью использования программных возможностей и функций Мобильного приложения/ Сайта для оказания медицинских услуг при помощи Мобильного приложения/ Сайта.

Врач — физическое лицо, имеющее высшее медицинское образование, успешно зарегистрированное в Мобильном приложении/ на Сайте с целью использования программных возможностей и функций Мобильного приложения/ Сайта для оказания консультационных услуг при помощи Мобильного приложения/ Сайта.

3. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОБЩЕСТВОМ

3.1. Перечень персональных данных, подлежащих защите в Обществе, формируется в соответствии с законом Республики Узбекистан от 2 июля 2019 г. № ЗРУ-547 «О персональных данных» (далее - ЗРУ «О персональных данных») и Уставом Общества.

3.2. Сведениями, составляющими персональные данные, в Обществе является любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных).

3.3. В зависимости от субъекта персональных данных Общество обрабатывает персональные данные следующих категорий субъектов персональных данных:

3.3.1. персональные данные Клиентов, используемых с их согласия, в целях выполнения своих обязательств в рамках договорных отношений с Клиентами, идентификации, маркетинговых рассылок, коммуникации, передачи информации в уполномоченный государственный орган, а также для других целей, предусмотренных действующим законодательством Республики Узбекистан и настоящей Политикой;

3.3.2. персональные данные Партнера - персональные данные работников юридического лица либо физического лица, имеющего высшее медицинское образование, обрабатываемые с их согласия в целях надлежащего исполнения обязательств по договорам, заключенным между Клиентом и Партнером, а также для идентификации, осуществления маркетинговых рассылок, обеспечения коммуникации, передачи информации в уполномоченные государственные органы, а также для других целей, предусмотренных действующим законодательством Республики Узбекистан и настоящей Политикой;

3.3.3. персональные данные Врача - персональные данные физического лица, имеющего высшее медицинское образование, обрабатываемые с их согласия в целях надлежащего исполнения обязательств по договорам, заключенным между Клиентом и Врачом, а также для идентификации, осуществления маркетинговых рассылок, обеспечения коммуникации, передачи информации в уполномоченные государственные органы, а также для других целей, предусмотренных действующим законодательством Республики Узбекистан и настоящей Политикой;

3.3.4. персональные данные работников Общества - обрабатываемые с их согласия в целях надлежащего исполнения обязательств по договорам, заключенным между такими работниками и Обществом, для идентификации, а также для других целей, предусмотренных действующим законодательством Республики Узбекистан и настоящей Политикой.

4. ЦЕЛИ И ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет обработку персональных данных в следующих целях:

4.1.1. осуществления договорных отношений с Клиентами и иной деятельности, предусмотренной Уставом Общества, а также исполнения обязательств, предусмотренных действующим законодательством Республики Узбекистан, в частности:

Гражданским кодексом Республики Узбекистан;
Законом Республики Узбекистан от 02.07.2019 №547-ЗРУ «О персональных данных»;
Приказом министра юстиции № 3478 от 15.11.2023 г. «Об утверждении типового порядка обработки персональных данных»,
Иными нормативно-правовыми актами Республики Узбекистан.

4.1.2. заключения, исполнения и прекращения договоров с физическими лицами, в случаях, предусмотренных действующим законодательством Республики Узбекистан и Уставом Общества;

4.1.3. заполнения и передачи в государственные и иные уполномоченные органы (организации) требуемых форм отчетности;

4.1.4. осуществления клиентской поддержки, информационного взаимодействия и определения предпочтений субъектов персональных данных;

4.1.5. осуществления прав и законных интересов Общества;

4.1.6. записи клиента на прием к врачу/ медицинскую организацию и/или на диагностику;

4.1.7. осуществления деятельности по организации получения Клиентом медицинских услуг у Партнеров Общества при использовании Сайта и/или Мобильного приложения, включая установление Партнером медицинского диагноза, оказание медицинских услуг, ведения учета и систематизации оказанных Партнерами услуг, в целях исполнения условий договоров, улучшения, контроля качества и безопасности оказания Партнерами услуг.

4.1.8. иные цели, для достижения которых в соответствии с законодательством Республики Узбекистан Общество вправе обрабатывать персональные данные субъекта персональных данных.

4.2. Персональные данные Субъекта обрабатываются для обеспечения:

Записи Клиента на прием к врачу/медицинскую организацию и/или на диагностику;
Связи с центром поддержки пользователей (колл-центром) Оператора;
Направления информационных сообщений, касающихся использования Сайта и Мобильного приложения;
Для обеспечения доступности информации о Партнере для Клиентов, осуществляющих поиск медицинских услуг или специалистов по определенным критериям (например, специализация, местоположение, стоимость услуг).
Для предоставления Клиентам возможности записываться на прием к партнеру непосредственно через сайт/мобильное приложение.;
Для сбора и публикации отзывов Клиентов о работе партнера с целью повышения прозрачности и доверия к сервису.
Предоставления поддержки при использовании Сайта и Мобильного приложения;
Улучшения работы Сайта и Мобильного приложения;
Получения отзывов и пожеланий по работе Сайта и Мобильного приложения, качеству оказания услуг медицинскими организациями и врачами, в том числе посредством телефонных звонков или организации обратной связи;
Публикации отзывов о врачах, диагностике и медицинских организациях в виде, не позволяющем идентифицировать третьим лицам, проверки достоверности размещенных отзывов;
Участия в опросах о качестве предоставления услуг Оператором и медицинскими работниками (медицинскими организациями);
Предоставления персонализированных рекомендаций в интерфейсе Сайта или Мобильного приложения.

4.3. Обработка персональных данных Субъекта (клиента) также производится с помощью виртуального ассистента с искусственным интеллектом (далее – ИИ-ассистент), который интегрирован в Мобильное приложение и/или Сайт Общества (мобильное приложение). ИИ- ассистент используется для предоставления консультаций по медицинским вопросам и для выбора наиболее подходящих услуг или специалиста, а также для улучшения качества предоставляемых медицинских консультаций и оптимизации работы Общества.

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ОБЩЕСТВЕ

5.1. Состав персональных данных должен соответствовать принципу достаточности для достижения целей обработки, т.е. персональные данные не должны быть избыточными по отношению к целям обработки.

5.2. Перечень персональных данных, обрабатываемых в Обществе, определяется в соответствии с законодательством Республики Узбекистан и локальными актами Общества с учетом целей Обработки Персональных данных, указанных в Разделе 4 настоящей Политики.

5.2.1. В состав персональных данных Клиента входят:

биографические данные (фамилия, имя, отчество, персональный идентификационный номер физического лица);
дата (число, месяц, год) рождения;
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
место постоянного и/или временного проживания, дата и место рождения, гражданство;
домашний телефон;
сведения о состоянии здоровья;
анамнез;
диагноз;
вид оказанной медицинской помощи;
условия оказания медицинской помощи;
сроки оказания медицинской помощи;
объем оказанной медицинской помощи;
результат обращения за медицинской помощью;
сведения об оказанных медицинских услугах;
примененные стандарты медицинской помощи;
сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу;
другие персональные данные необходимые Оператору для исполнения своих обязательств по договору с Клиентом.

5.2.2. В состав персональных данных Партнера входят:

биографические данные (фамилия, имя, отчество, персональный идентификационный номер физического лица);
дата (число, месяц, год) рождения;
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
место постоянного и/или временного проживания, дата и место рождения, гражданство;
сведения о медицинском образовании физического лица;
сведения о стаже работы и квалификации;
другие персональные данные необходимые Оператору для исполнения своих обязательств по договору с Партнёром.

5.2.3. В состав персональных данных Врача входят:

биографические данные (фамилия, имя, отчество, персональный идентификационный номер физического лица);
дата (число, месяц, год) рождения;
номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
сведения о медицинском образовании физического лица;
сведения о стаже работы и квалификации;
другие персональные данные необходимые Оператору для исполнения своих обязательств по договору с Врачом.

5.2.4. В состав персональных данных работников Общества входят:

биографические данные (фамилия, имя, отчество, персональный идентификационный номер физического лица);
дата (число, месяц, год) рождения;
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
номер индивидуального накопительного пенсионного счета;
результаты обязательного медицинского осмотра;
сведения об образовании, направления подготовки, специальность по диплому;
сведения по воинскому учету;
сведения о трудовой деятельности;
номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
место постоянного и/или временного проживания, дата и место рождения, гражданство;
основания прекращения с работником трудового договора;
семейное положение, биографические данные близких родственников;
банковские реквизиты;
иные сведения, ставшие известными Обществу о фактах, событиях и обстоятельствах жизни работника и членов его семьи.

5.3. Обработка персональных данных Клиента осуществляется путем получения согласия его на обработку таких персональных данных.

5.4. В согласии субъекта на обработку персональных данных должно быть указано:

наименование, ИНН Оператора (фамилия, имя и отчество физического лица, ПИНФЛ);
фамилия, имя и отчество субъекта, данные документа, удостоверяющего его личность;
цели обработки персональных данных;
перечень персональных данных субъекта, на обработку которых дается согласие;
срок или период действия согласия на обработку персональных данных;
согласие на предоставление персональных данных третьим лицам и (или) трансграничную передачу этих данных;
согласие на распространение персональных данных в общедоступных источниках;
другие сведения.

5.5. Обработка специальных категорий персональных данных, касающихся расовой, социальной национальной принадлежности, политических взглядов, религиозных или философских убеждений, членство в политических партиях и профессиональных союзах, интимной жизни, в Обществе не осуществляется.

6. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Обществом осуществляется на основе принципов:

законности целей и способов обработки персональных данных;
добросовестности Общества, что достигается путем выполнения требований законодательства Республики Узбекистан в отношении обработки персональных данных;
достижения конкретных, заранее определенных целей обработки персональных данных;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия состава и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных;
обеспечения при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Общество принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

6.2. Безопасность персональных данных в Обществе обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.

6.3. Угрозой для безопасности персональных данных является комплекс условий и факторов, позволяющих уничтожить, изменить, блокировать, копировать, предоставлять без разрешения третьим лицам, несанкционированно распространять персональные данные и осуществлять иные незаконные действия, в том числе в результате случайного доступа в процессе обработки персональных данных.

6.4. Риск угрозы любым информационным ресурсам создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица.

6.5. Защита персональных данных представляет собой регламентированный и технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности Общества.

6.6. Защита персональных данных субъекта от неправомерного их использования или утраты должна быть обеспечена Обществом за счет его средств в порядке, установленном действующим законодательством Республики Узбекистан.

6.7. Для обеспечения внутренней защиты персональных данных субъектов в Обществе соблюдается ряд мер:

ограничение и регламентация состава работников, функциональные обязанности которых требуют конфиденциальных знаний;
строгое, избирательное и обоснованное распределение документов и информации между работниками;
рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;
наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;
организация порядка уничтожения информации;
воспитательная и разъяснительная работа с работниками по предупреждению утраты ценных сведений при работе с конфиденциальными документами.

6.8. Не допускается без согласия физического лица или его законного представителя разглашение сведений, составляющих врачебную тайну, лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме случаев, установленных ниже:

в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю;
при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
по запросу органов, осуществляющих доследственную проверку, органов дознания, следствия, прокуратуры и суда в связи с проведением досудебного производства или судебного разбирательства;
в случае оказания помощи несовершеннолетнему в возрасте до четырнадцати лет для информирования его родителей или законных представителей;
при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий либо несчастного случая.

7. ОРГАНИЗАЦИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных в Обществе осуществляется следующими способами:

как с использованием средств автоматизации, так и без использования средств автоматизации.

7.2. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных, кроме случаев, установленных законодательством Республики Узбекистан. Согласие на обработку персональных данных субъектов, указанных в подпункте 3.3.2., персональные данные которых Партнер вносит самостоятельно, обеспечивает Партнер и подтверждает наличие у него законных оснований для передачи таких данных Обществу.

7.3. К случаям, когда обработка персональных данных может осуществляться без согласия субъекта, относятся:

7.3.1. необходимость обработки персональных данных для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта персональных данных до заключения такого договора;

7.3.2. необходимость обработки персональных данных для исполнения обязательств собственника и/или оператора, определенных законодательством Республики Узбекистан;

7.3.3. необходимость обработки персональных данных для защиты законных интересов субъекта или другого лица.

7.3.4. необходимость обработки персональных данных для осуществления прав и законных интересов собственника и (или) оператора или третьего лица либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и законные интересы субъектов персональных данных;

7.3.5. обработка персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;

7.3.6. если персональные данные были получены из общедоступных источников.

7.4. Получение согласия субъекта персональных данных на обработку персональных данных осуществляется путем заполнения форм согласий, разработанных в Обществе в соответствии с законодательством Республики Узбекистан.

7.5. Согласие на обработку персональных данных может быть отозвано путем подачи в Общество соответствующего письменного заявления субъекта или представителя субъекта по доверенности, позволяющего точно определить подписание данного документа именно субъектом или представителем субъекта по надлежаще заверенной доверенности.

7.6. Партнер несет ответственность за своевременную передачу Обществу информации об отзыве согласия субъектов, указанных в п. 3.3.2., персональные данные которых Партнер вносит самостоятельно. Общество не несет ответственности за обработку данных, осуществленную до момента получения уведомления от Партнера.

7.7. При этом персональные данные субъекта подлежат уничтожению не позднее рабочего дня, следующего за днем поступления заявления (уведомления) о прекращении обработки персональных данных.

7.8. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Узбекистан, на основании заключаемого с этим лицом договора, условием которого является соблюдение конфиденциальности или неразглашение персональных данных.

7.9. Общество вправе передавать персональные данные субъекта лицам, указанным в Согласии субъекта на обработку персональных данных, предоставленном Обществу субъектом.

7.10. Общество вправе передавать персональные данные субъекта любым иным лицам, не указанным в Согласии субъекта на обработку персональных данных, если передача персональных данных субъекта указанным лицам обусловлена целями, предусмотренными в п.4.1. настоящей Политики.

7.11. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных и иных органов), получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Республики Узбекистан.

7.12. В ходе своей деятельности Общество осуществляет трансграничную передачу персональных данных.

8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных, если его право не ограничено в соответствии с законодательством Республики Узбекистан, вправе в любой момент получить информацию, касающуюся обработки его персональных данных, в том числе содержащей: - подтверждение факта обработки персональных данных Обществом; - правовые основания и цели обработки персональных данных; - наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании действующего законодательства Республики Узбекистан; - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Республики Узбекистан; - сроки обработки персональных данных, в том числе сроки их хранения; - информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу; - иные сведения, предусмотренные законодательством Республики Узбекистан.

8.2. Субъект вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Запросы субъектов о предоставлении сведений об обрабатываемых Обществом персональных данных, а также запросы о блокировке, изменении, уточнении или удалении персональных данных субъекта принимаются к рассмотрению Обществом только в случае направления в адрес Общества соответствующего письменного заявления субъекта или представителя субъекта по надлежаще заверенной доверенности, позволяющего точно определить подписание данного документа именно субъектом или представителем субъекта по доверенности.

8.4. Общество рассматривает запросы субъектов и направляет ответы на них в течение 30 (тридцати) дней с момента поступления обращения. Запросы субъектов об изменении неполных, неточных или неактуальных персональных данных, а также запросы об удалении данных, которые были незаконно получены Обществом или не соответствуют заявленным целям обработки, подлежат рассмотрению в течение 7 (семи) рабочих дней.

8.5. Ответ Общества на запрос субъекта выдается на руки субъекту или его представителю по доверенности в форме, подписанной уполномоченным лицом Общества, при условии предъявления документа, удостоверяющего личность (для представителя также доверенности) либо направляется заказным письмом по адресу, указанному субъектом в заявке. Допускается также направление ответа в электронном виде по контактному адресу электронной почты субъекта.

8.6. Субъект Персональных данных имеет также иные права, установленные законодательством Республики Узбекистан.

9. ОБЯЗАННОСТИ ОБЩЕСТВА

9.1. В случаях, установленных законодательством Республики Узбекистан в области персональных данных, Общество обязано предоставить субъекту или его представителю при обращении либо при получении запроса от Субъекта персональных данных или его представителя информацию, предусмотренную п. 8.1 настоящей Политики.

9.2. Общество при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Узбекистан с использованием баз данных, находящихся на территории Республики Узбекистан, за исключением случаев, предусмотренных законодательством Республики Узбекистан.

9.3. Общество несет иные обязанности, установленные законодательством Республики Узбекистан.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Срок хранения и обработки персональных данных определяется датой достижения целей их сбора и обработки.

11. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТИ ОБЩЕСТВА ПО ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством Республики Узбекистан в области персональных данных, включают:

11.1.2. назначение лица, ответственного за организацию обработки персональных данных в Обществе;

11.1.3. назначение структурного подразделения, ответственного за защиту персональных данных в Обществе;

11.1.4. обеспечение режима безопасности помещений, в которых размещена информационная система обработки персональных данных, который препятствует возможности неконтролируемого проникновения третьих лиц в помещения;

11.1.5. принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

11.1.6. доведение до сведения работников Общества положений законодательства Республики Узбекистан о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

11.1.7. ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Узбекистан о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

11.1.8. получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Узбекистан;

11.1.9. обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных, хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

11.1.10. установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны Общества и сети Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);

11.1.11. осуществление внутреннего контроля соответствия обработки персональных данных законодательству Республики Узбекистан и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;

11.1.12. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Республики Узбекистан, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Республики Узбекистан;

11.1.13. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

11.1.14. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

11.1.15. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

11.1.16. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

11.1.17. применение антивирусной защиты информационной системы обработки персональных данных;

11.1.18. применение правовых, организационных, технических, и иных мер по обеспечению безопасности персональных данных, предусмотренных законодательством Республики Узбекистан в области персональных данных.

12. ОТВЕТСТВЕННОСТЬ

12.1. Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и защиту обрабатываемых в Обществе персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законами Республики Узбекистан.

12.2. Должностные лица, в обязанность которых входит ведение персональных данных работника, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законодательством Республики Узбекистан.

12.3. Общество не несет ответственности за достоверность персональных данных Клиента. Клиент самостоятельно обеспечивает актуальность, полноту и корректность предоставляемых данных и несет ответственность за любые последствия передачи недостоверных или незаконно полученных персональных данных.

12.4. Общество не несет ответственности за достоверность персональных данных работника Общества. Работник Общества самостоятельно обеспечивает актуальность, полноту и корректность предоставляемых данных и несет ответственность за любые последствия передачи недостоверных или незаконно полученных персональных данных.

12.5. Общество не несет ответственности за достоверность персональных данных Партнера, а также за достоверность и законность передачи персональных данных субъектов, указанных в п. 3.3.2., персональные данные которых Партнер вносит самостоятельно. Партнер самостоятельно обеспечивает актуальность, полноту и корректность предоставляемых им данных и несет ответственность за любые последствия передачи недостоверных или незаконно полученных персональных данных.