“Fərdi məlumatlar haqqında” Azərbaycan Respublikası Qanununun tətbiq edilməsi barədə” Azərbaycan Respublikası Prezidentinin 2010-cu il 4 iyun tarixli 275 nömrəli Fərmanının 1.3-cü bəndinin icrasını təmin etmək məqsədi ilə Azərbaycan Respublikasının Nazirlər Kabineti qərara alır:
1. “Fərdi məlumatların mühafizəsinə dair Tələblər” təsdiq edilsin (əlavə olunur).
2. Bu qərarın 1-ci bəndi ilə təsdiq edilmiş “Fərdi məlumatların mühafizəsinə dair Tələblər”in icrasına nəzarət öz səlahiyyətləri daxilində Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi, Azərbaycan Respublikasının Daxili İşlər Nazirliyi, Azərbaycan Respublikasının Ədliyyə Nazirliyi, Azərbaycan Respublikasının Dövlət Təhlükəsizliyi Xidməti, Azərbaycan Respublikasının Xarici Kəşfiyyat Xidməti, Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti və Azərbaycan Respublikasının Mərkəzi Bankı tərəfindən həyata keçirilsin.
3. Bu qərar imzalandığı gündən qüvvəyə minir.
Azərbaycan Respublikasının Baş naziri A.RASİZADƏ
Bakı şəhəri, 6 sentyabr 2010-cu il
1.1. Fərdi məlumatların mühafizəsinə dair Tələblər (bundan sonra — Tələblər) “Fərdi məlumatlar haqqında” Azərbaycan Respublikası Qanununun tətbiq edilməsi barədə” Azərbaycan Respublikası Prezidentinin 2010-cu il 4 iyun tarixli 275 nömrəli Fərmanına əsasən hazırlanmışdır.
1.2. Tələblər fərdi məlumatların mülkiyyətçisi və ya operatoru tərəfindən fərdi məlumatların toplanılması, işlənilməsi, yayılması və verilməsi zamanı həmin fərdi məlumatların və müvafiq informasiya sistemlərinin mühafizəsi ilə bağlı yaranan münasibətləri tənzimləyir.
2.1. İnformasiya sistemlərində fərdi məlumatların işlənilməsi zamanı aşağıdakı əsas texniki-təşkilati təhlükəsizlik tələbləri təmin olunmalıdır:
2.1.1. fərdi məlumatların işlənilməsində avtomatlaşdırılmış texniki vasitələrin işinin pozulmasına gətirib çıxaran təsirlərə yol verilməməsi;
2.1.2. fərdi məlumatlara qanunsuz müdaxilə faktlarının vaxtında aşkar edilməsi;
2.1.3. fərdi məlumatlara qanunsuz müdaxilənin, surətinin çıxarılmasının və (və ya) bu məlumatların onlarla işləməyə icazəsi olmayan şəxslərə ötürülməsinin qarşısının alınması;
2.1.4. dəyişdirilmiş və ya məhv edilmiş fərdi məlumatların dərhal bərpası imkanının olması;
2.1.5. fərdi məlumatların mühafizə səviyyəsinin daim nəzarətdə saxlanılması;
2.1.6. fərdi məlumatların işlənilməsi zamanı onların təhlükəsizliyinə qarşı yönələn təhdidlərin müəyyən edilməsi və bunun əsasında ehtimal edilən təhdidlərin neytrallaşdırılmasını təmin edən fərdi məlumatların mühafizə sisteminin işlənib hazırlanması və daim təkmilləşdirilməsi;
2.1.7. fərdi məlumatlar üzərində aparılan əməliyyatların yalnız fərdi məlumatların mülkiyyətçisi tərəfindən yoxlanılmış və təsdiq edilmiş təlimatlar və proqram təminatı əsasında həyata keçirilməsi (fərdi məlumatların yazılması, sistemləşdirilməsi, təzələnməsi, dəyişdirilməsi, çıxarılması, adsızlaşdırılması, saxlanılması, ötürülməsi, məhv edilməsi);
2.1.8. fərdi məlumatların informasiya sistemlərinin mühafizə vasitələrinin və üsullarının istismar və texniki sənədlərə uyğunluğu barədə müvafiq sənədin olması;
2.1.9. informasiya mühafizə vasitələrinin istismar və texniki sənədlərə uyğun quraşdırılması və istismara verilməsi;
2.1.10. informasiya mühafizə vasitələrindən istifadə edən şəxslərə həmin vasitələrlə işləmə qaydalarının öyrədilməsi və onların bilik və bacarıqlarının təkmilləşdirilməsinə dair təlimlərin keçirilməsi;
2.1.11. tətbiq edilən informasiya mühafizə vasitələrinin, onların istismar və texniki sənədlərinin, fərdi məlumat daşıyıcılarının uçotunun aparılması;
2.1.12. informasiya sistemində fərdi məlumatlarla işləməyə icazə verilən şəxslərin uçotunun aparılması;
2.1.14. informasiya mühafizə vasitələrinin istifadəsi zamanı istismar və texniki sənədlərdə nəzərdə tutulan şərtlərə riayət olunmasına nəzarət edilməsi;
2.1.15. fərdi məlumat daşıyıcılarının, informasiya mühafizə vasitələrinin saxlanılması şərtlərinə riayət edilməməsi nəticəsində fərdi məlumatların konfidensiallığının pozulmasına və onların mühafizə səviyyəsinin aşağı salınmasına səbəb olan faktların araşdırılması və bu barədə rəy tərtib edilməsi və belə pozuntuların təhlükəli nəticələrinin aradan qaldırılması üçün tədbirlərin hazırlanıb həyata keçirilməsi;
2.1.16. fərdi məlumatların saxlandığı mərkəzlərin ehtiyat enerji sistemi və yanğın- mühafizə siqnalizasiya sistemi ilə təchiz edilməsi;
2.1.17. data mərkəzinin arxiv sisteminin ayrıca binada yerləşdirilməsi;
2.1.18. informasiya sistemlərində lisenziyalaşdırılmış proqram təminatlarından istifadə edilməsi;
2.1.19. fərdi məlumat istifadəçilərinin səlahiyyət bölgüsünün aparılması, həmin səlahiyyətlərin avadanlıq və proqram təminatı səviyyəsində autentifikasiya edilməsi;
2.1.20. informasiya sistemindən fərdi məlumatları əldə etmək üçün müraciət edən istifadəçilərin öz mühafizə serverləri vasitəsilə müraciət etməsi;
2.1.21. informasiyanın ötürülməsi üçün istifadə olunan şifrləmə sisteminin açarının uzunluğunun 256 bit-dən az olmaması;
2.1.22. fərdi məlumatların mühafizə sisteminin təsvir edilməsi;
2.1.23. fərdi məlumatların informasiya sistemlərinin və onların layihə sənədlərinin dövlət ekspertizasından keçirilməsi.
Bu Tələblərin icrasına nəzarət edən orqanlar ildə azı bir dəfə fərdi məlumatların informasiya sistemlərində mühafizənin düzgün qaydada təşkil olunmasının monitorinqini aparırlar.
4.1. Bu Tələblər qüvvəyə mindikdən sonra, “Fərdi məlumatlar haqqında” Azərbaycan Respublikası Qanununun qüvvəyə minməsinə qədər mövcud olan fərdi məlumatların mülkiyyətçiləri və ya səlahiyyətli operatorları fərdi məlumatların mühafizəsini ən geci 6 ay müddətində bu Tələblərə uyğun təşkil etməlidirlər.
1. 13 iyun 2014-cü il tarixli 194 nömrəli Azərbaycan Respublikası Nazirlər Kabinetinin Qərarı (“Azərbaycan” qəzeti, 22 iyun 2014-cü il, № 131, Azərbaycan Respublikasının Qanunvericilik Toplusu, 2014-cü il, №6, maddə 747)
2. 22 sentyabr 2016-cı il tarixli 360 nömrəli Azərbaycan Respublikası Nazirlər Kabinetinin Qərarı (“Azərbaycan” qəzeti 30 sentyabr 2016-cı il, № 214, Azərbaycan Respublikasının Qanunvericilik Toplusu, 2016-cı il, № 9, maddə 1585)
3. 18 iyul 2017-ci il tarixli 295 nömrəli Azərbaycan Respublikası Nazirlər Kabinetinin Qərarı (“Xalq” qəzeti, 19 iyul 2017-ci il, № 153, Azərbaycan Respublikasının Qanunvericilik Toplusu, 2017-ci il, № 7, maddə 1492)
4. 21 yanvar 2019-cu il tarixli 18 nömrəli Azərbaycan Respublikası Nazirlər Kabinetinin Qərarı (“Xalq” qəzeti, 25 yanvar 2019-cu il, № 19, Azərbaycan Respublikasının Qanunvericilik Toplusu, 2019-cu il, № 01, maddə 162)
5. 4 aprel 2022-ci il tarixli 137 nömrəli Azərbaycan Respublikası Nazirlər Kabinetinin Qərarı (“Xalq” qəzeti, 9 aprel 2022-ci il, № 72, Azərbaycan Respublikasının Qanunvericilik Toplusu, 2022-ci il, № 4, maddə 387)
6. 25 avqust 2022-ci il tarixli 336 nömrəli Azərbaycan Respublikası Nazirlər Kabinetinin Qərarı (Azərbaycan Respublikası Nazirlər Kabinetinin rəsmi internet saytı, 31 avqust 2022-ci il, “Xalq” qəzeti, 2 sentyabr 2022-ci il, № 188, Azərbaycan Respublikasının Qanunvericilik Toplusu, 2022-ci il, № 8, maddə 1023)
7. 25 yanvar 2024-cü il tarixli 45 nömrəli Azərbaycan Respublikası Nazirlər Kabinetinin Qərarı (Azərbaycan Dövlət İnformasiya Agentliyinin (AZƏRTAC-ın) rəsmi internet saytı, 27 yanvar 2024-cü il, “Azərbaycan” qəzeti, 28 yanvar 2024-ci il, № 18, Azərbaycan Respublikasının Qanunvericilik Toplusu, 2024-cü il, № 1, maddə 112)