Saqbol мобильді қосымшасының құпиялылық және дербес деректерін өңдеу саясаты

Saqbol мобильді қосымшасының құпиялылық және дербес деректерінің өңдеу саясаты (бұдан әрі - Саясат) Saqbol мобильді қосымшасы пайдаланушыларының дербес деректерін өңдеу тәртібін, шарттарын айқындайды және пайдаланушылардың дербес деректерінің қауіпсіздігін қамтамасыз ету бойынша талаптарды белгілейді

Мобильдік қосымшаны Қазақстан Республикасы Денсаулық сақтау министрлігінің бастамасы бойынша «Ұлттық ақпараттық технологиялар» АҚ әзірледі.

Осы Құпиялылық саясатында келесі терминдер пайдаланылады:

• Exposure Notifications Technology - бұл Apple және Google-дің COVID -19 расталған жағдайларының ықтимал әсері туралы пайдаланушыларды хабардар ету мақсатында қосымшаларды құрудың негізгі мүмкіндіктерін ұсыну бойынша бірлескен әзірлемесі;
• Saqbol мобильді қосымшасы (бұдан әрі – Қосымша) – «ықтимал жұқтыру туралы хабарлама» (Exposure Notification Technology) технологиясын қолдану арқылы әзірленген короновирустық инфекцияның таралуын тежеуге бағытталған);
• Қосымшаның әкімшісі (бұдан әрі - Әкімші) – «Ұлттық ақпараттық технологиялар» акционерлік қоғамы;
• Қосымшаның иеленуші (бұдан әрі - Иеленуші) ақпараттандыру саласындағы уәкілетті орган;
• Контактілер журналы - операциялық жүйенің қоймасында уақытша сақталған, алынған және кездейсоқ идентификаторлардың тізімі. Бұл тізім контактілерді тексеру кезінде оқылады. Барлық кездейсоқ идентификаторлар 14 күннен кейін автоматты түрде жойылады;
• ҚР ДСМ АЖ – тестілеу ПТР нәтижелерін жинауды және өңдеуді жүзеге асыратын Қазақстан Республикасы Денсаулық сақтау министрлігінің ақпараттық жүйесі;
• Код-ПТР тестін тапсыру кезінде пайдаланушыға берілген 10 таңбалы код;
• Қосымшаның компоненттері - жеке сервистерді және (немесе) ақпаратты ұсынуға мамандандырылған қосымшаның бөліктері;
• Ұзақ уақытқа және COVID - 19 диагнозы расталған адамдарға тікелей жақын жерде байланыс кездесуі;
• Қосымшаны және оның компоненттерін пайдаланушы (бұдан әрі-Пайдаланушы) - осы Құпиялылық саясатының шарттарын қабылдаған кез келген жеке тұлға;
• Контактілерді тексеру - контактілер журналы деректері басқа пайдаланушылардың тіркелген инфекцияларымен шақырылады және синхрондалады. Контактілерді тексеру автоматты түрде екі сағат аралықпен орындалады;
• Кездейсоқ идентификаторлар/идентификаторлар - кездейсоқ пайда болатын сандар мен әріптердің комбинациясы. Олар жақын жерде құрылғылар арасында алмасады. Кездейсоқ идентификаторларды белгілі бір адамға тағайындау мүмкін емес және 14 күннен кейін автоматты түрде жойылады. COVID-19 диагнозы бар адамдар соңғы 14 күнде кездейсоқ идентификаторларды басқа пайдаланушылармен бөлісе алады.

1.1. Хабарламалар - тестілеудің ПТР-де оң нәтиже алған пайдаланушылармен өзара іс-қимыл туралы хабарламалар алу.

Осы Саясатта пайдаланылатын барлық өзге терминдер мен анықтамалар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес түсіндіріледі.

2. Жалпы ережелер

2.1. Пайдаланушы Saqbol мобильді қосымшасын осы Құпиялылық саясатымен және Пайдаланушының жеке деректерін өңдеу шарттарымен келісуді білдіреді.

2.2. Құпиялылық саясатының шарттарымен келіспеген жағдайда Пайдаланушы Saqbol мобильді қосымшасын пайдалануды тоқтатуы тиіс.

2.3. Осы Құпиялылық саясаты Saqbol мобильді қосымшасына қолданылады. Saqbol мобильді қосымшасы Saqbol мобильді қосымшасында қолжетімді сілтемелер бойынша Пайдаланушы ауыса алатын үшінші тұлғалардың сайттарын бақыламайды және жауапты болмайды.

3. Құпиялылық саясатының мәні​

3.1. Saqbol мобильді қосымшасын пайдалану толығымен ерікті.

3.2. Егер сіз контактілерді анықтау функциясын қолданғыңыз келсе, әкімшіге қолданбаның дербес деректеріңізді өңдеуге келісуіңіз тиіс. Сіз мұны қосымшаны алғаш ашқан кезде «контактіні анықтау белсенді» түймесін басу арқылы жасайсыз. Сіздің келісіміңіз қажет, өйткені әйтпесе бағдарлама смартфонның «контактілерді анықтау» функциясына кіре алмайды. Алайда, кез-келген уақытта функцияны ажырату үшін қолданбадағы қосқышты пайдалануға болады. Бұл қосымшаның барлық функционалдығын пайдалана алмайтындығыңызды білдіреді. Келесі функциялар үшін орындалатын деректерді өңдеу үшін келісім қажет:

• Тест нәтижесін алу;
• Тест нәтижелерімен алмасу.

3.3. Қосымша 18 жастан асқан Қазақстан Республикасының аумағында тұрақты тұратын адамдарға арналған.

3.4. Қосымша жеке деректерді мүмкіндігінше аз өңдеуге арналған. Бұл, мысалы, қосымша әкімшіге/Қазақстан Республикасының Денсаулық сақтау министрлігіне немесе басқа пайдаланушыларға сіздің жеке басыңызды, Денсаулық жағдайыңызды немесе орналасқан жеріңізді анықтауға мүмкіндік беретін ешқандай деректерді жинамайды дегенді білдіреді.

3.5. Қосымшамен өңделген деректер келесі санаттарға бөлінеді:

3.5.1. Кіру деректері. Кіру деректері келесі функцияларды пайдалану немесе қосу кезінде жасалады:

• Байланыс журналын жүргізу
• Тест нәтижесін алу
• Нәтижелермен алмасу.

3.5.2. Контактілерді анықтау.

Егер сіз басқа пайдаланушылармен кездесулерді (контактілерді) жазуға қызмет ететін смартфондағы (контактілерді анықтау) функциясын қоссаңыз, смартфоныңыз Bluetooth арқылы кездейсоқ жасалған идентификациялық нөмірлерді (кездейсоқ идентификаторларды), жақын орналасқан басқа смартфондарды, егер контактілерді анықтау функциясы қосылған болса, үнемі жібереді. Сіздің смартфоныңыз, өз кезегінде, басқа смартфондардың кездейсоқ идентификаторларын алады.

Басқа смартфондардан алынған кездейсоқ идентификаторлардан басқа, смартфонның контактілерді анықтау функциясы келесі байланыс мәліметтерін жазады және сақтайды:

• Байланыс күні мен уақыты
• Байланыс ұзақтығы
• Bluetooth байланыс сигнал деңгейі
• Шифрланған метадеректер (Протокол нұсқасы).

Басқа смартфондардан алынған жеке идентификаторлар мен идентификаторлар, сондай-ақ басқа байланыс деректері (Байланыс күні мен уақыты, байланыс ұзақтығы, байланыс сигналының деңгейі және шифрланған метадеректер) смартфонмен контактілер журналына жазылады және 14 күн сақталады.

Егер контактілерді анықтау мүмкіндігі қосылса, қолданба тек смартфонмен жасалған және сақталған байланыс деректерін өңдейді.

3.5.3. Денсаулық жағдайы туралы деректер

Медициналық деректер-бұл ПТР тестінің нәтижесі туралы ақпаратты қамтитын мәліметтер.

Келесі жағдайлар медициналық деректерді өңдеуге байланысты:

• Егер «контактілерді анықтау» функциясы сіз коронавирус жұқтырған адаммен байланыста болғаныңызды анықтаса.
• Егер сіз тест нәтижесін тексерсеңіз.
• Егер сіз тесттің оң нәтижесін бөліссеңіз.

3.6. «Байланыс журналы». Қосымшаның негізгі функциясы-байланыс журналын жүргізу. Контактілер журналы:

• коронавирусты жұқтырған қосымшаның басқа пайдаланушыларымен мүмкін байланыстарды бақылау үшін,
• сіз өзіңізді жұқтыру тәуекелін бағалау үшін және одан әрі не істеу керектігі туралы медициналық кеңестер мен ұсыныстар беру қаупі негізінде.

Егер сіз «контактілерді анықтау» функциясын қоссаңыз, онда фондық режимде жұмыс істейтін күніне бірнеше рет (немесе «жаңарту» батырмасын басқанда), қосымша идентификаторлар сынақтың оң нәтижесін берген және өз идентификаторларымен бөліскен пайдаланушылардан серверлік бөлігінен тізімді алады. Бағдарлама осы идентификаторларды смартфонның «контактілерді анықтау» функциясымен бөліседі, содан соң оларды смартфонның байланыс журналында сақталған идентификаторлармен салыстырады. Егер смартфонның байланыс журналы сәйкес келуді анықтаса, ол тиісті контакт идентификаторын емес, байланыс мәліметтерін (күні, ұзақтығы, сигнал деңгейі) қолданбаға жібереді.

3.7. Тест нәтижесін алу.

Егер сіз коронавирусты тестілеуден өткен болсаңыз, талдау аяқталғаннан кейін алынған 10 таңбалы кодты енгізу арқылы тестілеу нәтижесін біле аласыз.

Ол үшін медициналық зертхана Қазақстан Республикасы Денсаулық сақтау министрлігінің Covid-19 медициналық талдауларының бірыңғай деректер қорына қосылуы тиіс. Қазақстан Республикасы Денсаулық сақтау министрлігінің Covid-19-ға арналған медициналық талдаулардың бірыңғай деректер қорына қосылмаған зертханалардың тест нәтижелері қосымшада көрсетілмейді.

3.8. Тест нәтижелерімен алмасу

Егер сіз бұл функцияны басқа пайдаланушыларға ескерту үшін тест нәтижелерімен алмасу үшін қолдансаңыз, бағдарлама соңғы 14 күнде смартфоныңыз жасаған және сақтаған идентификаторларды және қосымшада енгізілген 10 таңбалы кодты Қазақстан Республикасы Денсаулық сақтау министрлігінің Covid-19 медициналық талдауларының бірыңғай деректер қорына жібереді. Алдымен 10 таңбалы кодтың жарамды-жарамсыз екендігі тексеріледі, содан кейін мобильді қосымшаның мәліметтер базасы Сіздің идентификаторыңызды тесттің оң нәтижесімен бөліскен пайдаланушы идентификаторларының тізіміне қосады. Енді сіздің идентификаторыңызды басқа пайдаланушылар «контактілерді тексеру» процесінің бөлігі ретінде жүктей алады.

3.9. Қосымшаны тек ақпараттық мақсатта пайдалану

Осы уақытқа дейін жоғарыда аталған қосымшаның кез-келген функциясын іске қоспаңыз және ешқандай деректерді енгізбеңіз, сіз қосымшаны тек ақпараттық мақсатта қолданасыз, яғни өңдеу тек смартфонда жергілікті түрде жүзеге асырылады және ешқандай жеке деректер жасалмайды.

3.10. Қосымшада сақталған барлық деректер қосымшаның функциялары үшін қажет болмаған кезде жойылады:

3.11. «Контактілерді анықтау»

• Тесттің оң нәтижесімен бөліскен кездейсоқ пайдаланушы идентификаторларының тізімі қосымшадан дереу жойылады және 14 күннен кейін смартфонның байланыс журналынан автоматты түрде жойылады.
• Қосымшада көрсетілген тәуекел мәртебесі жаңа тәуекел мәртебесі анықталғаннан кейін жойылады. Жаңа тәуекел мәртебесі, әдетте, қолданба кездейсоқ идентификаторлардың жаңа тізімін алғаннан кейін анықталады.

3.12. Тест нәтижелерімен алмасу

• Қосымшада ортақ пайдаланылатын смартфонның жеке кездейсоқ идентификаторлары 14 күннен кейін қосымшаның серверлік бөлігінен жойылады.
• Қосымшада сақталған Маркер тест нәтижесі жарияланғаннан кейін жойылады.

3.13. Егер сіз басқа пайдаланушыларға ескерту үшін тест нәтижесін бөліссеңіз, кездейсоқ идентификаторыңыз соңғы 14 күн ішінде сақталған контактілер журналында басқа пайдаланушылардың смартфондарындағы қосымшаға жіберіледі.

Тест нәтижелерін бірлескен пайдалануға келісіміңізді қайтарып алу үшін қосымшаны жоюыңыз тиіс. Қосымшаада сақталған барлық кездейсоқ идентификаторлар жойылады және енді смартфонға тағайындалмайды. Егер сіз тесттің басқа нәтижесі туралы хабарлағыңыз келсе, қосымшаны қайта орнатып, қайтадан келісім бере аласыз. Бұдан басқа, сіз өзіңіздің кездейсоқ идентификаторларыңызды смартфонның жүйелік параметрлеріндегі контактілер журналында жоя аласыз. Өтінеміз, Назар аударыңыз, бергеннен кейін әкімші сіздің кездейсоқ идентификаторларыңызды тізімнен және басқа пайдаланушылардың смартфондарынан жоюға мүмкіндігі жоқ.

3.14. Пайдаланушының дербес деректерін әкімші сұрау салуды тіркеу үшін әкімшіні Қолдау қызметіне жүгінген кезде сұрата алады. Бұл жағдайда Әкімші дербес деректерді Қазақстан Республикасының «Дербес деректер туралы» Заңына және әкімшінің ішкі құжаттарына сәйкес пайдалануға міндеттенеді.

4. Қосымша шарттар

​4.1. Осы Құпиялылық саясатына және Құпиялылық саясатын қолдануға байланысты туындайтын Пайдаланушы мен Әкімші арасындағы қатынастарға Қазақстан Республикасының құқығы қолданылуы тиіс.

4.2. Әкімші пайдаланушының келісімінсіз осы Құпиялылық саясатына өзгерістер енгізуге құқылы.

4.3. Жаңа құпиялылық саясаты сайтта орналастырылған сәттен бастап күшіне енеді eGov.kz егер Құпиялылық саясатының жаңа редакциясында өзгеше көзделмесе.

4.4. Пайдаланушы өзекті редакциямен танысу арқылы құпиялылық саясатындағы өзгерістерді өз бетінше бақылауға міндеттенеді.

4.5. Осы Құпиялылық саясатына қатысты барлық ұсыныстар мен сұрақтар мына мекенжайға хабарлануы тиіс: egov@nitec.kz.