ARNUNO-да бизнес дербес деректерін өңдеу шарттары
Алдын ала нұсқа. Бұл шарттар сервистегі деректер үшін жауапкершілікті ажыратады. Қазақстан заңнамасы бойынша түпкілікті рөлдер, оператор деректемелері, жеткізуші шарттары және беру негіздері расталуға тиіс; еуропалық құқықтық рөлдер автоматты қолданылмайды.
1. Өңдеудің екі саласы
Иесінің, әкімшінің, менеджердің және басқа пайдаланушылардың аккаунт деректері, кіру, сессиялар, құқықтар және құқықтық дәлелдер ARNUNO-ның өзін басқару үшін құпиялық саясаты мен бөлек қолданылатын негіздер бойынша өңделеді. Бұл бизнес өз қызметі үшін қызметкерлері, мамандары немесе басқа тұлғалар туралы енгізетін мәліметтерден бөлек.
Бизнес өз материалдарының заңды мақсатын анықтайды және оларды беру негіздеріне, шынайылығына, субъектілерді ақпараттандыруға және жария орналастыру құқығына жауап береді. ARNUNO берілген функциялар мен рұқсат етілген әрекеттер шегінде техникалық өңдеуді қамтамасыз етеді, мәліметті басқа мақсаттарға шексіз пайдалану құқығын алмайды.
2. Рұқсат етілген мәліметтер және шектеулер
Маман деректері витринаға қажетті атын, жариялауға құқық болғанда суретін, қызметтермен және кестемен байланысын қамтуы мүмкін. Тек кестеге қатысу үшін маманның аккаунты болуы міндетті емес. Мәліметтердің жария бөлігі жеке идентификаторлар мен бизнесті растау материалдарынан ажыратылуға тиіс.
Келушінің таңдауы және handoff сатып алушы профилін, тапсырысты немесе сатып алу тарихын жасамайды. Тек чатқа арналған мекенжай, түсініктеме және сыйлық жазбасы функция солай іске асырылған жерде құрылғыда қалады. Бизнес кәдімгі өрістерді жасырын клиент базасына айналдырмауға, карта құпияларын, құпиясөздерді, жеке бас құжаттарын немесе артық дербес деректерді енгізбеуге тиіс.
ARNUNO медициналық ақпараттық жүйе емес. Стоматология және басқа қызметтер үшін витрина, маман және қалаған уақыт мүмкін, бірақ кәдімгі өрістерде диагноз, пациент картасы, талдау нәтижелері, медициналық суреттер, рецепттер және ауру тарихы сақталмайды.
3. Қолжетімділік және тараптардың әрекеттері
Бизнес рөлдерді қажеттілік бойынша бөледі, шақыруларды тексереді, кеткен қызметкерлердің қолжетімділігін қайтарып алып, материалдарды бақылайды. Өңдеу іске асырылған функциялар мен заңды негіз шегіндегі қажетті сақтау, көрсету, нақтылау, шектеу, экспорт және жоюды ғана қамтиды. Құжатта әрекет аталғандықтан ғана қолжетімсіз функция уәде етілген деп саналмайды.
ARNUNO құқықтарды ажыратуды, бизнес оқшаулауын, базаға шектеулі құқықтарды, сессияларды қорғауды, журнал жүргізуді және құпияларды басқаруды пайдаланады. Қолдау қолжетімділігі шектеулі, мақсатты және есепке алынатын болуы керек, кез келген деректі тұрақты қарау емес. Абсолютті қауіпсіздік кепілдендірілмейді; жауапкершілік қолданылатын құқық пен шарт бойынша анықталады.
4. Жеткізушілер және өңдеу орны
Жергілікті орналастыруды талап ететін базалар мен цифрлық объектілер Қазақстанда орналастыруға арналған. Аймақ құқықтық негізді, шарттық міндеттерді және қолжетімділікті бақылауды алмастырмайды. Инфрақұрылым, пошта, төлем және мониторинг жеткізушілері тек анықталған мақсаттарға, ең аз деректермен және тексерілген шарттармен тартылуы мүмкін.
Алушылардың түпкілікті тізілімі мен трансшекаралық беру жағдайы әлі расталуға тиіс. Бұл шарттар кез келген деректі белгісіз жеткізушіге беруге жалпы рұқсат бермейді. Пайдаланушының сыртқы мессенджерге өз бетінше өтуі серверлік беруден бөлек; кейінгі өңдеуді ARNUNO бақыламайтын сол сервис реттейді.
5. Сұраулар, түзету және тоқтату
Бизнес өз деректеріне қатысты субъект сұрауларын қарайды, қажет болса ARNUNO-мен қорғалған арна арқылы әрекеттеседі. Түзету, шектеу немесе жоюда өкілеттіктер мен қолданылатын міндеттер артық құжат жинамай тексеріледі. Сервис жауаптың бекітілген мерзімін құқықтық және операциялық тексеруге дейін уәде етпейді.
Жазылым тоқтағаннан кейін қолжетімділіктің аяқталуын, бизнес контентін жоюды, құқықтық дәлелдерді сақтауды және дау үшін заңды ұстап қалуды ажырату қажет. Сақтау саясаты қолданылады; еркін сандық мерзімдер мен барлық көшірмелерді автоматты дереу жою белгіленбейді. Резервтік көшірмелер өз өмірлік циклінен өтеді; қалпына келтіруден кейін өзекті жою және шектеу шешімдері деректерге қызмет көрсетуге дейін қайта қолданылуға тиіс.
6. Оқиғалар, бақылау және өзгерістер
Рұқсатсыз қолжетімділікті немесе ашылуды анықтаған тарап өтініште құпия бермей, қолжетімді қауіпсіз арнаны пайдалануға тиіс. Әсер еткен дерек көлемі бағаланады, қолжетімділік шектеледі, қалпына келтіру және қажетті хабарлау орындалады. Журналдар мен дәлелдер тергеу үшін ең аз көлемде сақталады; расталмаған мерзімдер мен мүмкін емес кепілдіктер уәде етілмейді.
Шарттардың орындалуын тексеру басқа бизнестің деректері мен құпияларды қорғауға тиіс; аудит инфрақұрылымға шексіз қолжетімділік бермейді. Жаңа мақсаттар, алушылар және маңызды өзгерістер тиісті рәсімдеуді және қажет болғанда жаңа негізді талап етеді. Құпиялық саясаты, бөлек келісім, сақтау және қауіпсіздік саясаттары осы шарттарды толықтырады; құқықтар мен міндеттерді түпкілікті бөлу Қазақстан заңгерінің тексеруіне жатады.