Запросы государственных органов

Настоящий Регламент определяет порядок, в котором ООО «EzguPro» (далее — Оператор) обрабатывает запросы государственных органов о раскрытии данных пользователей сервиса EzguSavdo, включая данные, полученные Оператором от партнёрских платформ (в том числе Meta Platforms, Inc.) при работе каналов связи.

Регламент опубликован открыто, чтобы пользователи и партнёры могли убедиться в наличии у Оператора установленной процедуры.

---

1. Общие принципы

1.1. Оператор не предоставляет государственным органам прямого, автоматического или неконтролируемого доступа к данным пользователей. Технические средства такого доступа в инфраструктуре Сервиса не создаются и не поддерживаются.

1.2. Раскрытие данных возможно только по надлежаще оформленному запросу, в объёме, прямо предусмотренном законодательством, и только после прохождения процедуры, описанной в разделах 2–5.

1.3. Ответственным за обработку запросов является руководитель Оператора. Иные сотрудники не вправе самостоятельно передавать данные пользователей государственным органам и обязаны незамедлительно перенаправить полученный запрос ответственному лицу.

1.4. Настоящий Регламент распространяется на запросы любых органов, независимо от юрисдикции.

2. Обязательная проверка законности

2.1. Каждый поступивший запрос подлежит обязательной проверке до совершения любых действий с данными. Проверка проводится по следующим позициям:

• наличие у органа полномочий на истребование запрашиваемых сведений;
• надлежащая форма запроса: реквизиты органа, подпись уполномоченного лица, дата, исходящий номер;
• указание правового основания со ссылкой на конкретную норму законодательства;
• относимость: соответствие запрашиваемых сведений заявленному основанию и предмету;
• определённость: запрос идентифицирует конкретных субъектов и период, а не истребует данные неограниченного круга лиц.

2.2. Запрос, не прошедший проверку хотя бы по одной позиции, не исполняется. Оператор направляет мотивированный отказ либо запрос об уточнении.

2.3. Проверка проводится до раскрытия данных. Срочность, указанная в запросе, не является основанием для её пропуска.

3. Оспаривание неправомерных запросов

3.1. Если по результатам проверки запрос признан неправомерным, чрезмерным по объёму либо выходящим за пределы полномочий органа, Оператор отказывает в его исполнении с указанием мотивов.

3.2. Оператор вправе обжаловать такой запрос в порядке, установленном законодательством, включая обращение в суд и в уполномоченный орган по защите персональных данных.

3.3. При необходимости Оператор привлекает внешнего юридического консультанта до направления ответа.

3.4. Оператор не исполняет запрос в течение периода его оспаривания, если исполнение не предписано вступившим в силу судебным актом.

4. Минимизация раскрываемого объёма

4.1. Раскрывается минимально необходимый объём сведений, прямо охватываемый правовым основанием запроса. Расширительное толкование запроса не допускается.

4.2. Если запрос допускает исполнение обезличенными, агрегированными или частично скрытыми данными, Оператор выбирает такой способ.

4.3. Сведения, не относящиеся к предмету запроса, не раскрываются, даже если технически содержатся в том же массиве данных. Из выгрузок исключаются данные иных пользователей и иных Заказчиков (арендаторов) платформы.

4.4. Содержание переписки раскрывается только при прямом и явном указании на него в правовом основании запроса.

5. Документирование

5.1. Оператор ведёт журнал учёта запросов государственных органов. По каждому запросу фиксируются:

• дата поступления и способ получения;
• орган, направивший запрос, и его реквизиты;
• заявленное правовое основание;
• субъекты, данные которых истребованы, и запрошенный период;
• результат проверки законности и её обоснование;
• принятое решение: исполнение, отказ, уточнение или оспаривание;
• фактически раскрытый объём сведений и дата ответа;
• лицо, принявшее решение.

5.2. Записи журнала хранятся не менее пяти лет с момента ответа на запрос.

5.3. Журнал является внутренним документом и не раскрывается публично. Он предоставляется по требованию уполномоченного органа по защите персональных данных, а также аудиторам и партнёрским платформам в объёме, необходимом для подтверждения соблюдения настоящего Регламента.

6. Уведомление пользователей

6.1. Оператор уведомляет пользователя о раскрытии его данных, если такое уведомление не запрещено законом или прямым предписанием органа.

6.2. Если уведомление запрещено на определённый срок, Оператор направляет его после истечения срока запрета.

7. Изменения Регламента

7.1. Актуальная редакция Регламента публикуется на настоящей странице с указанием даты редакции.

7.2. Настоящий Регламент является внутренним документом Оператора и не создаёт для государственных органов прав, выходящих за пределы законодательства, а для пользователей — обязательств, ограничивающих их права, предусмотренные Политикой конфиденциальности.

8. Контакты

ООО «EzguPro» Электронная почта: i@ezgupro.uz, i@ezgusavdo.uz

Запросы государственных органов направляются в письменной форме по указанным адресам с пометкой «Запрос о раскрытии данных».