Rossiyaning 152-FZ qonuni: shaxsga doir ma’lumotlar bo‘yicha talablar
Asoslar4 daqInnovialabs tahririyati
Qisqacha
Agar siz Rossiya fuqarolarining shaxsga doir ma’lumotlarini yig‘sangiz, 152-FZ bo‘yicha operator hisoblanasiz: Roskomnadzorni xabardor qilish, alohida rozilik olish, rossiyaliklar ma’lumotlarini avval Rossiya hududidagi bazalarda saqlash, hujjatlar to‘plamiga ega bo‘lish va sizib chiqish haqida bir sutka ichida xabar berish kerak.
152-FZ kimga taalluqli
152-FZ «Shaxsga doir ma’lumotlar to‘g‘risida» federal qonuni odamlar haqidagi axborot bilan bog‘liq har qanday harakatni tartibga soladi: yig‘ish, yozib olish, saqlash, foydalanish, uzatish va o‘chirish. Shaxsga doir ma’lumot — faqat pasport emas: saytdagi arizadagi ism va telefon, e-mail, akkaunt bilan bog‘langan IP-manzil ham shunga kiradi.
Qonun faqat Rossiya yuridik shaxslariga taalluqli emas. Agar sayt yoki servis rossiyalik auditoriyaga mo‘ljallangan bo‘lsa (rus tili, rubldagi narxlar, .ru domeni, Rossiyadagi reklama) va RF fuqarolari ma’lumotlarini yig‘sa, Roskomnadzor talablar sizga ham tatbiq etiladi deb hisoblaydi.
O‘zbekistondagi studiya yoki pudratchi uchun ikki rolni farqlash muhim:
- operator — ma’lumotlarga nima uchun va qanday ishlov berishni o‘zingiz hal qilasiz (masalan, o‘z saytingizda mijozlar arizalarini yig‘asiz);
- topshiriq bo‘yicha ishlov beruvchi — buyurtmachining ma’lumotlari bilan ishlaysiz (uning CRM tizimini ishlab chiqasiz yoki qo‘llab-quvvatlaysiz). Bunda harakatlar ro‘yxati va himoya talablari ko‘rsatilgan topshiriq shartnomasi kerak, odamlar oldida esa operator javob beradi.
Ushbu material yurist maslahatining o‘rnini bosmaydi: qonun muntazam o‘zgaradi, shuning uchun amaldagi tahririni tekshirib turing.
Roskomnadzorga xabarnoma
Operator ishlov berish boshlanishidan oldin Roskomnadzorga xabarnoma topshirishi shart. 2022-yildan istisnolar ro‘yxati ancha qisqardi va hozir mijoz yoki foydalanuvchi ma’lumotlarini yig‘adigan deyarli hamma xabarnoma berishi kerak. Uni shaxsga doir ma’lumotlar portali orqali onlayn topshirish mumkin. Ma’lumotlar o‘zgarsa (yangi maqsadlar, ma’lumot toifalari, saqlash joyi), xabarnoma yangilanadi.
Transchegaraviy uzatish — alohida masala: ma’lumotlarni chet elga (masalan, xorijiy bulut servisiga) uzatish niyati haqida Roskomnadzorni oldindan va alohida xabardor qilish kerak.
Ishlov berishga rozilik
Rozilik aniq, predmetli, xabardor qilingan, ongli va bir ma’noli bo‘lishi kerak. Saytdagi forma uchun bu quyidagilarni anglatadi:
- oldindan belgilanmagan chekboks;
- rozilik matniga havola: operator kim, qanday ma’lumotlar, maqsadlar, harakatlar, muddat va rozilikni qaytarib olish usuli;
- rozilik oferta, foydalanuvchi kelishuvi va siyosatdan alohida rasmiylashtiriladi — 2025-yil 1-sentabrdan bu qonunning to‘g‘ridan-to‘g‘ri talabi;
- xabarnomalar va reklama qo‘ng‘iroqlari uchun — arizaga ishlov berish roziligidan alohida rozilik.
Imzoli yozma rozilik alohida holatlarda talab qilinadi, masalan, maxsus toifadagi ma’lumotlar va biometriya uchun. Inson tarqatishga ruxsat beradigan ma’lumotlar uchun (rasmli sharhni e’lon qilish, ochiq katalogda ko‘rsatish) alohida rozilik shakli kerak.
RF fuqarolari ma’lumotlarini lokalizatsiya qilish
18-moddaning 5-qismi Rossiya fuqarolari ma’lumotlarini yozib olish, tizimlashtirish, to‘plash, saqlash, aniqlashtirish va olish RF hududidagi ma’lumotlar bazalari yordamida amalga oshirilishini talab qiladi. 2025-yilgi tuzatishlar bunday ma’lumotlarni xorijiy bazalar orqali birlamchi yig‘ishni to‘g‘ridan-to‘g‘ri taqiqladi.
Texnik jihatdan bu nimani anglatadi:
- saytdan kelgan ariza avval Rossiyadagi serverdagi bazaga tushadi, shundan keyingina transchegaraviy uzatish qoidalariga rioya qilgan holda boshqa joyga nusxalanishi mumkin;
- xorijiy konstruktorlardagi formalar, xorijiy CRM va jadvallar birlamchi ombor sifatida to‘g‘ri kelmaydi;
- arizalarni qabul qiladigan Telegram-bot ham ularni RF hududidagi bazaga saqlashi kerak.
Majburiy hujjatlar va choralar
Operatorning minimal to‘plami:
| Hujjat yoki chora | Nima uchun |
|---|---|
| Shaxsga doir ma’lumotlarga ishlov berish siyosati | Ma’lumot yig‘iladigan saytda e’lon qilinishi shart |
| Mas’ul shaxsni tayinlash to‘g‘risida buyruq | Ishlov berishni kim tashkil qiladi |
| Ishlov berish to‘g‘risidagi nizom va ma’lumotlar ro‘yxati | Qanday ma’lumotlar, maqsadlar, muddatlar, yo‘q qilish tartibi |
| Rozilik matnlari | Har bir ishlov berish maqsadi uchun |
| Zarar bahosi va himoya darajasini aniqlash | Himoya choralarini tanlash uchun asos |
| Texnik choralar | Kirishni cheklash, tashuvchilar hisobi, bekaplar, jurnallar |
| Hodisalarga javob berish tartibi | Xabar berish muddatlariga ulgurish uchun |
Sizib chiqish va jarimalar
Ma’lumotlar sizib chiqsa, operator Roskomnadzorni hodisaning o‘zi haqida 24 soat ichida, ichki tergov natijalari haqida esa 72 soat ichida xabardor qilishi shart.
Javobgarlik asosan RF Ma’muriy huquqbuzarliklar kodeksining 13.11-moddasi bilan belgilanadi; miqdorlar qoidabuzarlik turiga va kim buzganiga — fuqaro, mansabdor shaxs yoki tashkilotga bog‘liq. Odatiy holatlar: qonuniy asossiz ishlov berish, siyosatning e’lon qilinmagani, noto‘g‘ri rasmiylashtirilgan rozilik, lokalizatsiyani buzish. 2025-yildan sizib chiqish uchun alohida, oshirilgan jarimalar amal qiladi: summa zarar ko‘rgan odamlar va yozuvlar soniga bog‘liq, takroriy sizib chiqish uchun esa aylanmadan hisoblanadigan jarimalar nazarda tutilgan. Yuridik shaxs uchun bir qator holatlarda gap millionlab rubl haqida boradi. Lokalizatsiya buzilsa, saytni qoidabuzarlar reyestriga kiritib, unga kirishni cheklash mumkin, shaxsga doir ma’lumotlardan noqonuniy foydalanish va ularni uzatish uchun esa jinoiy javobgarlik ham bor.
Qisqa cheklist
- Rolingizni aniqlang: operator yoki topshiriq bo‘yicha ishlov beruvchi.
- Roskomnadzorga xabarnoma topshiring, transchegaraviy uzatishda — yana bittasini.
- Rossiyaliklar ma’lumotlarini birlamchi saqlashni RFdagi serverga o‘tkazing.
- Siyosatni e’lon qiling va har bir forma yoniga alohida rozilik qo‘ying.
- Mas’ul shaxsni tayinlang va ichki hujjatlarni tayyorlang.
- 24 va 72 soatni hisobga olib, sizib chiqish ssenariysini mashq qiling.