Нууцлалын бодлого

1. Нийтлэг үндэслэл

Энэхүү Нууцлалын бодлого нь Safety-Tech Training цахим сургалтын системийг ашиглах үед хэрэглэгчийн хувийн мэдээллийг хэрхэн цуглуулах, боловсруулах, ашиглах, хадгалах, хамгаалах болон бусдад дамжуулахтай холбоотой нөхцөлийг тайлбарлана.

Safety-Tech Training нь байгууллагын ажилтан, гэрээт ажилтан болон эрх бүхий бусад хэрэглэгчид хөдөлмөрийн аюулгүй байдал, эрүүл ахуй болон байгууллагын дотоод сургалтад цахимаар хамрагдах, сургалтын явцаа хянах, шалгалт өгөх, үр дүн болон гэрчилгээний мэдээллээ харах боломж олгодог сургалтын систем юм.

Энэхүү бодлого нь дараах хэрэглээнд хамаарна:

• Safety-Tech Training вебсайт болон ажилтны портал;
• сургалтын удирдлагын систем;
• системтэй холбоотой гар утасны аппликэйшн;
• системээс илгээх и-мэйл, мэдэгдэл болон баталгаажуулалт;
• техникийн тусламж, үйлчилгээний хүсэлт;
• сургалтын явц, шалгалт, үнэлгээ болон гэрчилгээний мэдээлэл.

2. Мэдээлэл хариуцагч болон мэдээлэл боловсруулагч

Safety-Tech Training системийг ашиглаж байгаа байгууллага нь ажилтныхаа сургалтын зорилго, хамрах хүрээ, ашиглах мэдээлэл болон мэдээлэлд хандах эрхийг тодорхойлж байгаа тохиолдолд тухайн байгууллага мэдээлэл хариуцагч байна.

Мэдээлэл хариуцагч:

• Байгууллагын нэр: MSM Group
• Хаяг: MСM Групп ХХК, Хан-Уул дүүрэг, 3-р хороо, Чингисийн өргөн чөлөө 62, Үйлдвэрлэлийн бүс 17070, ШХ-154, Улаанбаатар хот, Монгол улс

Safety-Tech системийн үйлчилгээ үзүүлэгч нь захиалагч байгууллагатай байгуулсан гэрээ, өгсөн чиглэл болон тохиролцсон зорилгын хүрээнд мэдээллийг техникийн аргаар хадгалах, боловсруулах, хамгаалах үүрэг гүйцэтгэж байгаа тохиолдолд мэдээлэл боловсруулагч байна.

Мэдээлэл боловсруулагч:

• Хуулийн этгээдийн нэр: ЦоЦэБоЭсЭс ХХК
• И-мэйл: tsotsebollc@gmail.com
• Утас: +976 88066536

Мэдээлэл хариуцагч болон мэдээлэл боловсруулагчийн эрх, үүргийг үйлчилгээний гэрээ, мэдээлэл боловсруулах гэрээ болон холбогдох дотоод журмаар нарийвчлан зохицуулна.

3. Бид ямар мэдээлэл цуглуулдаг вэ?

Системийн тохиргоо болон байгууллагын сургалтын шаардлагаас хамааран дараах мэдээллийг цуглуулж, боловсруулж болно.

3.1. Хэрэглэгчийн үндсэн мэдээлэл

• овог, нэр;
• ажилтны болон хэрэглэгчийн дугаар;
• хэрэглэгчийн нэр;
• байгууллагын и-мэйл;
• утасны дугаар;
• профайлын зураг;
• ажил эрхлэлтийн төлөв;
• хэрэглэгчийн сонгосон хэл.

3.2. Байгууллагын бүтцийн мэдээлэл

• компани;
• газар, хэлтэс, алба;
• хэлтэс, хэсэг, нэгж;
• албан тушаал;
• ажил мэргэжил;
• ээлж;
• ажлын байршил;
• шууд удирдлага болон хариуцсан удирдах ажилтан.

3.3. Сургалтын мэдээлэл

• хэрэглэгчид оноосон сургалт;
• сургалт эхэлсэн болон дуусгасан огноо;
• үзсэн хичээл, видео болон материал;
• сургалтын явцын хувь;
• видео үзсэн хугацаа болон үргэлжлүүлэн үзэх цэг;
• сургалтад зарцуулсан хугацаа;
• сургалтын хугацаа болон дуусгах эцсийн огноо;
• ирц, оролцоо;
• сургалтын түүх;
• шаардлагатай сургалт дутуу эсэх;
• өндөр эрсдэлтэй ажлын сургалтын төлөв.

3.4. Шалгалт болон үнэлгээний мэдээлэл

• шалгалтын асуултад өгсөн хариулт;
• шалгалтын оролдлогын тоо;
• авсан оноо;
• тэнцсэн эсвэл тэнцээгүй төлөв;
• шалгалт эхэлсэн болон дууссан хугацаа;
• үнэлгээний тайлбар;
• дахин сургалтад хамруулах шаардлага.

3.5. Гэрчилгээний мэдээлэл

• гэрчилгээний нэр;
• гэрчилгээний дугаар;
• олгосон огноо;
• хүчинтэй хугацаа;
• хугацаа дуусах огноо;
• гэрчилгээний төлөв;
• гэрчилгээний PDF файл;
• гэрчилгээ баталгаажуулах код эсвэл QR код.

3.6. Техникийн мэдээлэл

• IP хаяг;
• төхөөрөмж болон үйлдлийн системийн төрөл;
• веб хөтчийн төрөл, хувилбар;
• нэвтэрсэн огноо, цаг;
• системд хийсэн зарим үйлдлийн бүртгэл;
• алдаа болон гүйцэтгэлийн лог;
• нэвтрэлтийн сесс болон аюулгүй байдлын cookie;
• системийн хэл болон харагдах байдлын тохиргоо.

3.7. Нэмэлт мэдээлэл

Тухайн байгууллагын сургалтын үйл ажиллагаанд шаардлагатай бөгөөд хууль ёсны үндэслэл бүрдсэн тохиолдолд дараах нэмэлт мэдээллийг боловсруулж болно:

• цахим гарын үсгийн зураг;
• сургалтын үеэр оруулсан файл, зураг болон нотлох баримт;
• техникийн тусламжийн хүсэлт;
• санал хүсэлт;
• сургалтын үнэлгээ;
• сургалтын үеэр өгсөн тайлбар.

Эрүүл мэнд, биометрик болон бусад эмзэг мэдээллийг зөвхөн хуульд заасан үндэслэл, шаардлагатай зөвшөөрөл болон нэмэлт хамгаалалтын арга хэмжээ бүрдсэн үед боловсруулна.

4. Мэдээллийг хаанаас авдаг вэ?

Хувийн мэдээллийг дараах эх сурвалжаас авч болно:

• хэрэглэгч өөрөө;
• хэрэглэгчийн ажил олгогч байгууллага;
• байгууллагын хүний нөөцийн систем;
• сургалтын администратор;
• удирдах ажилтан;
• Safety-Tech Training системийн автомат бүртгэл;
• системтэй албан ёсоор холбогдсон бусад зөвшөөрөгдсөн мэдээллийн систем.

Бусад системээс мэдээлэл дамжуулан авах үед мэдээллийн төрөл, зорилго, дамжуулах арга болон хандалтын эрхийг гэрээ, интеграцийн баримт бичиг болон байгууллагын дотоод журмаар зохицуулна.

5. Мэдээллийг ямар зорилгоор ашигладаг вэ?

Хувийн мэдээллийг дараах зорилгоор боловсруулна:

1. Хэрэглэгчийн бүртгэл үүсгэж, нэвтрэх эрх олгох.
2. Хэрэглэгчийг таних болон нэвтрэх эрхийг баталгаажуулах.
3. Ажилтанд шаардлагатай сургалтыг оноох.
4. Сургалтын контент болон материалыг хүргэх.
5. Сургалтын явц, оролцоо болон гүйцэтгэлийг бүртгэх.
6. Видео болон хичээлийн үргэлжлүүлэх цэгийг хадгалах.
7. Шалгалт зохион байгуулах, хариултыг үнэлэх.
8. Сургалтын үр дүн болон гэрчилгээ үүсгэх.
9. Гэрчилгээний хүчинтэй хугацааг хянах.
10. Хугацаа дуусах болон хугацаа хэтэрсэн сургалтын мэдэгдэл хүргэх.
11. Удирдах ажилтанд зөвхөн өөрийн хариуцсан ажилтнуудын сургалтын төлөвийг харуулах.
12. Сургалтын тайлан, статистик болон аудитын мэдээлэл боловсруулах.
13. Хэрэглэгчийн хүсэлт, гомдол болон техникийн асуудлыг шийдвэрлэх.
14. Системийн хэвийн, найдвартай ажиллагааг хангах.
15. Зөвшөөрөлгүй хандалт, халдлага болон зөрчлөөс урьдчилан сэргийлэх.
16. Хууль, гэрээ болон байгууллагын дотоод журамд заасан үүргийг хэрэгжүүлэх.
17. Системийн чанар, хүртээмж болон хэрэглэгчийн туршлагыг сайжруулах.

Хувийн мэдээллийг анх цуглуулсан зорилготой нийцэхгүй сурталчилгаа, худалдаа болон хэрэглэгчийг хууль бусаар хянах зорилгоор ашиглахгүй.

6. Мэдээлэл боловсруулах үндэслэл

Мэдээллийг дараах үндэслэлийн нэг буюу хэд хэдэн нөхцөлд боловсруулна:

• мэдээллийн эзний зөвшөөрөл;
• хуульд заасан үндэслэл, үүрэг;
• хөдөлмөрийн болон үйлчилгээний гэрээний хэрэгжилт;
• байгууллагын ажилтны сургалт, мэргэшил болон аюулгүй ажиллагааны шаардлагыг хэрэгжүүлэх;
• хэрэглэгчийн хүсэлтээр үйлчилгээ үзүүлэх;
• мэдээллийн системийн аюулгүй, найдвартай ажиллагааг хангах;
• байгууллага болон хэрэглэгчийн эрх, хууль ёсны ашиг сонирхлыг хамгаалах.

Зөвшөөрөлд үндэслэн мэдээлэл боловсруулж байгаа тохиолдолд хэрэглэгчид мэдээллийн зорилго, төрөл, ашиглах хугацаа, дамжуулах этгээд болон зөвшөөрлөө цуцлах аргыг ойлгомжтой тайлбарлана. Монгол Улсын хууль мэдээллийн эзэнд зөвшөөрөл өгөхөөс татгалзах, мэдээллийн боловсруулалтын талаар мэдэх, мэдээллээ залруулах, хуулбар авах, хуульд заасан үндэслэлээр устгуулах болон боловсруулалтыг цуцлуулах хүсэлт гаргах эрх олгодог.

7. Автомат боловсруулалт болон сургалтын үр дүн

Систем нь дараах мэдээллийг автоматаар тооцоолж болно:

• сургалтын явцын хувь;
• үзсэн болон үзээгүй хичээл;
• хугацаа хэтэрсэн төлөв;
• шалгалтын оноо;
• тэнцсэн эсвэл тэнцээгүй үр дүн;
• гэрчилгээ авах шаардлага хангасан эсэх;
• гэрчилгээний хугацаа дуусах төлөв.

Автомат тооцооллын үр дүн нь ажилтны эрх, ажил үүрэг болон хууль ёсны ашиг сонирхолд чухал нөлөө үзүүлэх бол байгууллага тухайн үр дүнг хянан шалгах, тайлбар өгөх болон хэрэглэгчийн гомдол гаргах боломжийг бүрдүүлнэ.

Хэрэглэгч автомат боловсруулалтын үр дүн буруу гэж үзвэл нэмэлт мэдээлэл өгөх, тайлбар гаргах болон дахин хянуулах хүсэлт гаргаж болно.

8. Мэдээлэлд хэн хандах вэ?

Мэдээлэлд зөвхөн ажил үүргийн шаардлага болон олгогдсон эрхийн хүрээнд дараах этгээд хандаж болно:

• хэрэглэгч өөрийн мэдээлэлд;
• хэрэглэгчийн эрх бүхий шууд удирдлага;
• сургалтын администратор;
• хүний нөөцийн эрх бүхий ажилтан;
• системийн эрх бүхий администратор;
• аудит болон хяналтын эрх бүхий ажилтан;
• техникийн үйлчилгээ үзүүлэгчийн хязгаарлагдмал эрх бүхий ажилтан.

Удирдах ажилтан зөвхөн өөрийн хариуцсан ажилтны сургалтын мэдээллийг харах зарчим баримтална.

Системийн хэрэглэгчийн эрх, байгууллагын бүтэц, мэдээллийн хүрээ болон хандалтын түвшнийг role-based access control буюу үүрэгт суурилсан хандалтын зарчмаар зохицуулна.

9. Мэдээллийг бусдад дамжуулах

Бид хувийн мэдээллийг худалдахгүй.

Мэдээллийг дараах тохиолдолд бусдад дамжуулж болно:

• хэрэглэгчийн зөвшөөрөлтэй;
• хуульд заасан үндэслэлтэй;
• шүүх болон эрх бүхий байгууллагын хууль ёсны шаардлага ирсэн;
• захиалагч байгууллагын эрх бүхий ажилтан сургалтын тайлан авах;
• системийн ажиллагаанд шаардлагатай гэрээт үйлчилгээ үзүүлэгчид хязгаарлагдмал мэдээлэл боловсруулах;
• системийн аюулгүй байдал, нөөцлөлт, видео дамжуулалт, и-мэйл болон мэдэгдлийн үйлчилгээ ашиглах.

Гэрээт үйлчилгээ үзүүлэгч нь мэдээллийг зөвхөн тохиролцсон зорилго, хугацаа болон зааврын дагуу боловсруулж, нууцлал болон мэдээллийн аюулгүй байдлын шаардлагыг мөрдөнө.

Боломжит дэд боловсруулагч:

• DigitalOcean — сервер, нөөцлөлт болон видео үйлчилгээ.

10. Мэдээллийг гадаад улсад хадгалах, дамжуулах

Системийн сервер, нөөцлөлт, видео дамжуулалт, и-мэйл эсвэл бусад техникийн үйлчилгээ Монгол Улсаас гадна байрладаг бол тодорхой мэдээлэл гадаад улсад хадгалагдах эсвэл дамжуулагдах боломжтой.

Ийм дамжуулалтыг:

• хуульд заасан үндэслэл;
• мэдээллийн эзний шаардлагатай зөвшөөрөл;
• үйлчилгээ үзүүлэгчтэй байгуулсан мэдээлэл хамгаалах гэрээ;
• хандалтын хязгаарлалт;
• шифрлэлт болон бусад зохих хамгаалалтын арга хэмжээ

бүрдсэн нөхцөлд хийнэ.

Монгол Улсын хуульд мэдээллийг гадаад улсын этгээдэд дамжуулахдаа хууль, олон улсын гэрээний үндэслэл эсвэл мэдээллийн эзний зөвшөөрөл шаарддаг.

• Серверийн үндсэн байршил: DigitalOcean
• Видео үйлчилгээний байршил: DigitalOcean

11. Мэдээлэл хадгалах хугацаа

Хувийн мэдээллийг анх цуглуулсан зорилгыг хэрэгжүүлэхэд шаардлагатай хугацаа, захиалагч байгууллагатай байгуулсан гэрээ, байгууллагын архивын журам болон хуульд заасан хугацаагаар хадгална.

Ерөнхийдөө:

• идэвхтэй хэрэглэгчийн бүртгэлийг систем ашиглах хугацаанд;
• сургалтын явц, шалгалт болон гэрчилгээний мэдээллийг хууль, гэрээ болон байгууллагын сургалтын бүртгэл хадгалах хугацаанд;
• техникийн логийг аюулгүй байдал, алдаа шинжилгээ болон аудитад шаардлагатай хязгаарлагдмал хугацаанд;
• техникийн тусламжийн хүсэлтийг асуудал шийдвэрлэх болон хариуцлагын хугацаанд;
• нөөц хуулбарыг батлагдсан нөөцлөлтийн журмын дагуу

хадгална.

Хадгалах зорилго болон хууль ёсны үндэслэл дууссан мэдээллийг хууль болон гэрээний дагуу устгах, нэргүйжүүлэх эсвэл мэдээлэл хариуцагчид шилжүүлнэ.

12. Мэдээллийн аюулгүй байдал

Хувийн мэдээллийг зөвшөөрөлгүй хандалт, ашиглалт, өөрчлөлт, задруулалт, алдагдал болон устгалаас хамгаалахын тулд зохистой зохион байгуулалт, техникийн болон физик хамгаалалтын арга хэмжээ авна.

Үүнд:

• хэрэглэгчийн эрхийн хязгаарлалт;
• үүрэгт суурилсан хандалтын удирдлага;
• нэвтрэх болон чухал үйлдлийн бүртгэл;
• өгөгдөл дамжуулах үеийн хамгаалалт;
• сервер болон мэдээллийн сангийн хамгаалалт;
• нөөцлөлт болон сэргээх төлөвлөгөө;
• программын шинэчлэл, эмзэг байдлын хяналт;
• сэжигтэй үйл ажиллагааны хяналт;
• ажилтны нууцлалын үүрэг;
• мэдээллийн зөрчилд хариу арга хэмжээ авах төлөвлөгөө;
• шаардлагатай тохиолдолд мэдээллийг устгах болон нэргүйжүүлэх арга хэмжээ

багтана.

Хууль нь мэдээлэл хариуцагч болон мэдээлэл боловсруулагчид мэдээллийн системийн нууцлагдсан, бүрэн бүтэн, хүртээмжтэй байдлыг хангах, зөрчилд хариу арга хэмжээ авах төлөвлөгөөтэй байхыг шаарддаг.

Ямар ч мэдээллийн систем эрсдэлийг бүрэн арилгах боломжгүй боловч бид мэдээллийн шинж чанар, хэмжээ болон эрсдэлд тохирсон хамгаалалтыг тогтмол сайжруулна.

13. Cookie болон техникийн бүртгэл

Safety-Tech Training нь системийн хэвийн, аюулгүй ажиллагаанд шаардлагатай cookie болон ижил төрлийн технологийг ашиглаж болно.

Үүнд:

• хэрэглэгчийн нэвтрэлтийг хадгалах session cookie;
• CSRF болон аюулгүй байдлын cookie;
• хэрэглэгчийн хэл, дэлгэцийн тохиргоог сануулах cookie;
• системийн алдаа болон гүйцэтгэлийг шинжлэх техникийн бүртгэл

хамаарна.

Зайлшгүй шаардлагатай cookie-г хаавал системд нэвтрэх, сургалт үзэх болон явцаа хадгалах зарим боломж ажиллахгүй байж болно.

Сурталчилгаа болон хэрэглэгчийг бусад вебсайтаар мөрдөх зориулалттай cookie-г тусгай зөвшөөрөлгүйгээр ашиглахгүй.

14. Хэрэглэгчийн эрх

Хэрэглэгч холбогдох хуульд заасан хүрээнд дараах эрхтэй:

• өөрийн мэдээллийг цуглуулсан, боловсруулсан, ашигласан эсэхийг мэдэх;
• мэдээлэл боловсруулах зорилго болон үндэслэлийг мэдэх;
• ямар төрлийн мэдээлэл хадгалж байгааг мэдэх;
• мэдээллийг хэнд дамжуулсныг мэдэх;
• өөрийн мэдээллийн хуулбарыг авах;
• алдаатай эсвэл дутуу мэдээллийг засуулах;
• нэмэлт мэдээлэл тусгуулах;
• хуульд заасан үндэслэлээр мэдээллээ устгуулах;
• зөвшөөрөлд үндэслэсэн боловсруулалтаас зөвшөөрлөө цуцлах;
• тодорхой боловсруулалтыг зогсоох хүсэлт гаргах;
• автомат боловсруулалтын үр дүнд гарсан шийдвэрт тайлбар, гомдол гаргах;
• мэдээллийг дахин хянуулах;
• мэдээллийн зөрчлийн улмаас эрх нь хөндөгдсөн гэж үзвэл эрх бүхий байгууллагад гомдол гаргах.

Хэрэглэгчийн зарим мэдээлэл нь ажил олгогчийн хуулиар хүлээсэн үүрэг, хөдөлмөрийн харилцаа, сургалтын баталгаажуулалт болон гэрчилгээний бүртгэлд шаардлагатай байж болно. Ийм мэдээллийг устгах эсвэл боловсруулалтыг зогсоох хүсэлтийг хууль, гэрээ болон бусдын эрх, хууль ёсны ашиг сонирхлыг харгалзан шийдвэрлэнэ.

15. Эрхээ хэрхэн хэрэгжүүлэх вэ?

Хэрэглэгч өөрийн мэдээлэлтэй холбоотой хүсэлтээ дараах сувгаар гаргана:

• И-мэйл: information@msmco.net
• Утас: +976 88066536
• Хаяг: MСM Групп ХХК, Хан-Уул дүүрэг, 3-р хороо, Чингисийн өргөн чөлөө 62, Үйлдвэрлэлийн бүс 17070, ШХ-154, Улаанбаатар хот, Монгол улс
• Системийн хүсэлт: Тусламж / холбоо барих

Хүсэлтэд дараах мэдээллийг оруулна:

• овог, нэр;
• байгууллага;
• ажилтны эсвэл хэрэглэгчийн дугаар;
• хүсэлтийн төрөл;
• хүсэлтийн дэлгэрэнгүй;
• хариу авах холбоо барих мэдээлэл.

Бусдын мэдээлэлд зөвшөөрөлгүй хандахаас сэргийлж хүсэлт гаргагчийн хэн болохыг баталгаажуулах нэмэлт мэдээлэл шаардаж болно.

Хүсэлтийг холбогдох хууль, гэрээ болон байгууллагын дотоод журмын дагуу хянан шийдвэрлэж, үр дүнг хэрэглэгчид мэдэгдэнэ.

16. Мэдээллийн зөрчил

Хувийн мэдээлэл алдагдах, зөвшөөрөлгүй этгээд хандах, мэдээлэл өөрчлөгдөх, задрах эсвэл системийн аюулгүй байдал алдагдах нөхцөл илэрвэл бид:

1. зөрчлийг таслан зогсоох;
2. хамрах хүрээ болон эрсдэлийг үнэлэх;
3. мэдээлэл хариуцагч байгууллагад мэдэгдэх;
4. шаардлагатай хамгаалалтын арга хэмжээ авах;
5. хэрэглэгчийн эрх, хууль ёсны ашиг сонирхолд хохирол учрах эрсдэлтэй бол холбогдох хэрэглэгчид мэдэгдэх;
6. хуульд заасан эрх бүхий байгууллагад мэдээлэх;
7. зөрчил болон авсан арга хэмжээний бүртгэл хөтлөх

арга хэмжээ авна.

Хуульд мэдээлэл боловсруулагч зөрчлийг мэдсэн даруй мэдээлэл хариуцагчид, харин хэрэглэгчийн эрхэд хохирол учрах эрсдэлтэй бол мэдээлэл хариуцагч хэрэглэгчид мэдэгдэхээр зохицуулсан.

17. Насанд хүрээгүй хэрэглэгч

Safety-Tech Training нь үндсэндээ байгууллагын эрх бүхий ажилтан болон гэрээт хэрэглэгчид зориулагдана.

Насанд хүрээгүй хүнийг сургалтад хамруулах шаардлагатай бол тухайн хүний нас, эрх зүйн байдал, хууль ёсны төлөөлөгчийн зөвшөөрөл болон холбогдох хууль, журмыг байгууллага хариуцан шалгана.

Насанд хүрээгүй хүний мэдээллийг шаардлагагүй хэмжээгээр цуглуулахгүй бөгөөд нэмэлт хамгаалалтын арга хэмжээ авна.

18. Гуравдагч этгээдийн холбоос

Сургалтын контентод бусад вебсайт, видео үйлчилгээ болон гуравдагч этгээдийн материалын холбоос орсон байж болно.

Гуравдагч этгээдийн вебсайт болон үйлчилгээ нь өөрийн нууцлалын бодлоготой байж болох бөгөөд тухайн этгээдийн мэдээлэл боловсруулах үйл ажиллагаанд Safety-Tech Training шууд хариуцлага хүлээхгүй.

Хэрэглэгч гуравдагч этгээдийн үйлчилгээг ашиглахаас өмнө тухайн үйлчилгээний нууцлалын нөхцөлтэй танилцана.

19. Нууцлалын бодлогын өөрчлөлт

Системийн боломж, хууль тогтоомж, гэрээ болон мэдээлэл боловсруулах үйл ажиллагаанд өөрчлөлт орсон тохиолдолд энэхүү Нууцлалын бодлогыг шинэчилж болно.

Чухал өөрчлөлт орсон бол хэрэглэгчид дараах сувгийн нэг буюу хэд хэдээр мэдэгдэнэ:

• системийн мэдэгдэл;
• нэвтрэх хуудас;
• и-мэйл;
• байгууллагын дотоод мэдээллийн суваг.

Бодлогын хамгийн сүүлийн хувилбарын огноог хуудасны эхэнд байршуулна.

20. Хууль, эрх зүйн үндэслэл

Энэхүү Нууцлалын бодлогыг Монгол Улсын дараах хууль тогтоомж болон холбогдох эрх зүйн шаардлагад нийцүүлэн хэрэглэнэ:

• Хүний хувийн мэдээлэл хамгаалах тухай хууль;
• Кибер аюулгүй байдлын тухай хууль;
• Нийтийн мэдээллийн ил тод байдлын тухай хууль — хамаарах тохиолдолд;
• Хөдөлмөрийн болон хөдөлмөрийн аюулгүй байдалтай холбоотой хууль тогтоомж;
• мэдээллийн аюулгүй байдал болон хувийн мэдээлэл хамгаалах холбогдох журам;
• захиалагч байгууллагын дотоод журам;
• Safety-Tech үйлчилгээний болон мэдээлэл боловсруулах гэрээ.

Хүний хувийн мэдээллийг цуглуулах, боловсруулах, ашиглах, хамгаалах болон мэдээллийн эзний эрхийг хэрэгжүүлэхэд Монгол Улсын хүчин төгөлдөр хууль тогтоомжийг баримтална.

21. Холбоо барих

Энэхүү Нууцлалын бодлого, хувийн мэдээллийн боловсруулалт, мэдээлэл засах, хуулбар авах, устгуулах, зөвшөөрөл цуцлах эсвэл гомдол гаргахтай холбоотой асуудлаар дараах хаягаар холбогдоно уу.