23/07/2025
AZS ISO/IEC 17065:2021 standartına əsasən, məhsulların sertifikatlaşdırılması orqanları müştəri məlumatlarının məxfiliyini və mühafizəsini təmin etməlidirlər. Bu tələb standartın 4.5-ci bəndində – "Məxfilik" başlığı altında öz əksini tapır.
Aşağıda ISO/IEC 17065 üzrə “Məxfilik” tələblərinin əsas məzmununu və praktiki tətbiqini təqdim edirəm:
✅ ISO/IEC 17065: Məxfilik üzrə Tələblər (4.5-ci bənd)
1. Ümumi prinsip
Sertifikatlaşdırma orqanı öz fəaliyyətində əldə etdiyi bütün məlumatların məxfiliyini qorumağa borcludur. Bu, həm müştərilərdən, həm də digər mənbələrdən alınan bütün məlumatlara aiddir.
2. Məxfi məlumatların idarə olunması
Orqan bütün məxfi məlumatların toplanması, saxlanması, işlənməsi və ötürülməsi üzrə sistemli yanaşma və nəzarət təmin etməlidir.
Bu proseslər siyasət və prosedurlar şəklində sənədləşdirilməlidir.
3. Məxfi olmayan məlumatlar
Sertifikatlaşdırma ilə əlaqədar bəzi məlumatlar (məsələn, verilmiş sertifikatın statusu, nömrəsi, məhsul tipi və s.) ictimaiyyətə açıqlana bilər.
Bu cür məlumatların dərc ediləcəyi hallar müştəri ilə əvvəlcədən razılaşdırılmalıdır.
4. Məxfi məlumatların paylaşılması
Orqan məxfi məlumatları üçüncü tərəfə yalnız müştərinin yazılı razılığı ilə təqdim edə bilər.
İstisna hallarda (məsələn, qanunvericilik tələbi ilə dövlət qurumlarına) məlumat müştərinin razılığı olmadan təqdim edilə bilər, amma müştəri bu barədə məlumatlandırılmalıdır.
5. Personal və məxfilik
Sertifikatlaşdırma prosesində iştirak edən bütün personal (daimi, müqaviləli, texniki ekspertlər və s.) məxfilik öhdəliyi daşıyır.
Bütün işçilər yazılı məxfilik bəyanatı imzalamalıdır.
6. İnformasiya təhlükəsizliyi
Elektron və fiziki məlumat daşıyıcılarında saxlanılan bütün məxfi məlumatlar yetərli texniki və inzibati tədbirlərlə qorunmalıdır (parollar, girişə nəzarət, server təhlükəsizliyi və s.).
7. Təhlükəsizlik insidentləri və pozuntular
Hər hansı bir məlumat sızması və ya məxfilik pozuntusu baş verdikdə:
Hadisə daxili araşdırılmalı,
Qeydə alınmalı,
Zərərçəkmiş tərəflərə bildiriş verilməli,
Düzəldici tədbirlər görülməlidir.