Duudlaa.mn Нууцын журам
1. Ерөнхий заалт
Энэхүү журам нь байгууллагын мэдэгдэл, мэдээллийг нийтэд ил тод байлгах үүргийг хэрэгжүүлэхдээ хуульд заасан нийтэд мэдээлэхээс хасагдах боломжтой, хязгаарлалттай, нууцын зэрэглэлтэй мэдээллийг хамгаалах зорилготой.
Журам нь Нийтийн мэдээллийн ил тод байдлын тухай хууль, Төрийн болон албаны нууцын тухай хууль, Хувь хүний мэдээлэл хамгаалах тухай хууль болон бусад холбогдох хууль тогтоомжтой нийцнэ.
2. Нууц мэдээллийн тодорхойлолт
Байгууллагын нууц мэдээлэл нь дараах шаардлагыг хангасан мэдээлэл байна:
- Ил болговол байгууллагын үйл ажиллагаанд сөргөөр нөлөөлөх эрсдэлтэй
- Хууль тогтоомжид заасан үндэслэлээр нийтэд ил болгохгүй байхаар хязгаарлагдсан
- Хувь хүний мэдээлэлд хамаарч, хамгаалалт шаардлагатай гэж ангилагдсан
Нууц мэдээллийн ангилал:
- Дотоод хэрэглээний мэдээлэл
- Хязгаарлагдмал мэдээлэл
- Нууцын зэрэглэлтэй мэдээлэл
3. Мэдээллийн нууцын ангилал тогтоох
Мэдээллийг нууцын зэрэглэлд хамруулахдаа дараах хүчин зүйлсийг харгалзан үзнэ:
- Мэдээллийн ил болголтын эрсдэлийн түвшин
- Байгууллагын үйл ажиллагаанд үзүүлэх шууд болон шууд бус нөлөөлөл
- Хууль тогтоомжид заасан ангиллын шаардлага
Мэдээллийг ангилах эрх бүхий ажилтныг байгууллагын даргын тушаалаар томилно.
4. Нууц мэдээлэлтэй ажиллах журам
4.1 Хандалтын эрх
- Нууц мэдээлэлд зөвхөн эрх бүхий, бүртгэлжсэн ажилтан хандана.
- Хандалтын эрхийг мэдээллийн аюулгүй байдлын ажилтан хянаж, бүртгэл хөтөлнө.
4.2 Хувилан олшруулах, дамжуулах
- Нууц мэдээллийг зөвшөөрөлгүйгээр хувилан олшруулахыг хориглоно.
- Мэдээллийг гуравдагч этгээдэд дамжуулахыг хориглоно.
4.3 Цахим орчинд ашиглах
- Нууц мэдээллийг зөвхөн баталгаат бүртгэгдсэн мэдээллээр дамжуулан ашиглана.
- Гаднын төхөөрөмж, хувийн төхөөрөмжид хуулбарлахыг хориглоно.
5. Нууц мэдээллийн хадгалалт
5.1 Цаасан суурьтай мэдээлэл
- Тусгайлан тохижуулсан нууцын өрөөнд хадгална.
- Аюулгүй байдлын сейф, түгжээтэй шүүгээнд байрлуулна.
- Дуудлага худалдаа бүрэн дууссан тохиолдолд дамжуулсан мэдээллийг устгана.
5.2 Цахим мэдээлэл
- Сервер дээр нөхцөлт хандалтын эрхтэйгээр хадгална.
- Нууцлалын түвшинтэй нөөцлөлтийн систем ашиглана.
6. Нууц мэдээллийн устгал
Нууц мэдээллийг дараах тохиолдолд устгана:
- Хэрэглээний шаардлага дууссан
- Хууль, журамд заасан хугацаа дууссан
- Удирдлагын шийдвэр гарсан
Устгалыг дараах аргаар хийнэ:
- Цаасан мэдээлэл: бутлагч, шатаах арга
- Цахим мэдээлэл: дахин сэргээгдэхгүйгээр программын аргаар устгах
7. Хариуцлага
Нууцын журмыг зөрчсөн ажилтан нь:
- Дотоод журмын дагуу сануулах, буруутгах, ажлаас чөлөөлөх
- Хууль тогтоомжид заасан хариуцлагыг хүлээнэ
- Гэмт хэргийн шинжтэй бол хуулийн байгууллагад хандана.
8. Хяналт, үнэлгээ
- Журам хэрэгжилтэд байгууллагын дотоод хяналтын нэгж хяналт тавина.
- Журмын хэрэгжилтийн тайланг жил бүр нэг удаа удирдлагад танилцуулна.
9. Журмыг шинэчлэх
Энэхүү журмыг хууль, эрх зүйн шинэчлэлтэй уялдуулан шаардлагатай үед шинэчилж, баталгаажуулна.