Дербес деректерді өңдеу саясаты
Версия 2026-10-28 · действует с 28.10.2026
Оператор: «Халел Досмұхамедов атындағы Атырау университеті» КеАҚ, БСН 990240001891, 060011, Қазақстан Республикасы, Атырау қ., Студенттер даңғылы, 1-құрылыс, https://asu.edu.kz (бұдан әрі — Оператор). PsyConnect платформасы (http://localhost:8000) — мектеп психологтеріне арналған және Қазақстан Республикасы Оқу-ағарту министрлігі тапсырысы бойынша мектептерде анонимді зерттеулер жүргізуге арналған Оператордың ақпараттық жүйесі (ғылыми бағдарлама 0126РКИ0113).
Дербес деректерді қорғауға жауапты тұлға: privacy@psyconnect.kz. Осы мекенжайға дербес деректер субъектілерінің өтініштері мен ықтимал бұзушылықтар туралы хабарламалар қабылданады.
Саясат Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» № 94-V Заңына (7, 8, 12, 16, 18, 23-2, 25-баптар) және Дербес деректерді қорғауды жүзеге асыру қағидаларына сәйкес жасалды.
1. Кімнің деректері және қандай деректер
| Субъектілер | Қандай деректер | Қайдан |
|---|---|---|
| Мектеп қызметкерлері (психолог, оқу ісінің меңгерушісі, сынып жетекшісі, директор) және зерттеушілер | Аты-жөні, лауазымы (жүйедегі рөлі), мектебі, электрондық пошта мекенжайы, интерфейс тілі, кіру және келісім беру кезіндегі IP-мекенжай мен браузер, жүйедегі әрекеттер журналы, қосылған жағдайда — Telegram идентификаторы, екі факторлы аутентификация құпиясы (шифрланған түрде) | Қосылу кезінде мектеп, қызметкердің өзі |
| Анонимді зерттеулерге қатысушы оқушылар | Дербес деректер жиналмайды. Оқушы сыныптың QR-коды арқылы қосылады, аты сұралмайды; тек иесізденген код («QR 9А-07»), сынып, тіл, құрылғы түрі (телефон/планшет/компьютер) және сауалнама жауаптары сақталады. IP-мекенжай, секундқа дейінгі нақты уақыт және құрылғы идентификаторлары жауаптармен бірге сақталмайды | Оқушының өзі |
| Сауалнамаға тізім бойынша қосылған оқушылар (тек ата-ананың қол қойылған келісімімен) | Аты-жөні, сыныбы; мектептің психологиялық қызметінің сауалнамаларына жауаптар; «код — оқушы» байланысы бөлек сақталады және тек мектеп психологына қолжетімді | Мектеп, оқушының өзі |
| Ата-аналар (заңды өкілдер) | Келісім беру немесе кері қайтарып алу кезіндегі аты-жөні, шешім фактісі мен күні, IP-мекенжай | Ата-ананың өзі |
Көңіл-күй, өзін сезіну, отбасы және сыныптағы қарым-қатынас туралы сауалнама жауаптары қолжетімділігі шектеулі деректерге жатады. Анонимді зерттеулерде олар оқушының жеке басымен байланысты емес және иесізденген деректер болып табылады.
2. Мақсаттары мен құқықтық негіздері
- Мектеп қызметкерлеріне платформаға қолжетімділік беру және олардың психологиялық-педагогикалық сүйемелдеу міндеттерін орындауы — қызметкердің келісімі (Заңның 7, 8-баптары), Оператордың мектеппен шарты (келісімі).
- Қазақстан Республикасы Оқу-ағарту министрлігі тапсырысы бойынша мектеп оқушыларының психологиялық әл-ауқатына анонимді зерттеулер жүргізу — иесізденген деректер; ата-аналар алдын ала хабардар етіледі және баланың қатысуынан бас тартуға құқылы.
- Тізім бойынша сауалнама арқылы нақты оқушыны психологиялық сүйемелдеу — ата-ананың жазбаша немесе электрондық келісімі (Заңның 8-бабы), бала қатысуын өзі де растайды.
- Оқушының өмірі мен денсаулығына қауіпті ерте анықтау: үрейлі жауап болғанда мектеп психологы аты мен жауап мәтінінсіз сигнал алады («жаңа флаг бар») және бекітілген хаттама бойынша әрекет етеді — субъектінің өмірі мен денсаулығын қорғау.
- Жүйе қауіпсіздігі және оқиғаларды тергеу — қызметкерлердің әрекеттер журналы (Оператордың заңды мүддесі, Қорғау қағидаларының талаптары).
Субъектілерге қатысты шешімдер тек автоматтандырылған өңдеу негізінде қабылданбайды: жүйе сигналдары — психологқа ұсыныс, шешімді адам қабылдайды.
3. Деректер кімге беріледі
- Мектеп өз қызметкерлерінің деректерін және өз сауалнамаларының нәтижелерін көреді; басқа мектептердің деректері қолжетімсіз (дерекқор деңгейінде шектелген).
- Зерттеушілер (Х. Досмұхамедов атындағы Атырау университеті және Қазақстан Республикасы Оқу-ағарту министрлігі) тек иесізденген жүктемелерді (қатысушы коды, бүркеншік атпен мектеп, сынып, жауаптар) алады — аты-жөнісіз, нақты уақытсыз және құрылғы идентификаторларысыз; 5 адамнан аз топтар жиынтықтарда жасырылады.
- Білім басқармалары мен прокуратура тек жалпыланған иесізденген жиынтықтарды алады.
- Resend, Inc. (АҚШ) пошта сервисі — тек қызметкерлерге қызметтік хаттар жіберу үшін (шақыру, құпиясөзді қалпына келтіру, «жаңа флаг бар» хабарламасы). Хаттарда оқушылардың аты мен жауап мәтіні болмайды. Бұл қызметкердің электрондық пошта мекенжайының трансшекаралық берілуі, оған қызметкер келісім береді.
- Telegram Messenger Inc. — тек қызметкер немесе оқушы Telegram-ботты өзі қосқан жағдайда; чат идентификаторы және аты-жөні мен жауаптарсыз қызметтік хабарламалар беріледі.
- Хостинг: Оператордың Қазақстан Республикасы аумағындағы серверлері. Дербес деректер жоғарыда көрсетілген жағдайлардан басқа Қазақстан Республикасынан тыс берілмейді.
4. Сақтау мерзімдері
| Деректер | Мерзімі |
|---|---|
| Қызметкердің есептік жазбасы | Қолжетімділік қолданыста болған уақытта; есептік жазба жабылғаннан кейін деректер 15 жұмыс күні ішінде жойылады немесе иесіздендіріледі |
| Қызметкердің келісімі туралы жазба (мәтін нұсқасы, күні, IP) | Келісім кері қайтарылғаннан немесе есептік жазба жабылғаннан кейін 3 жыл — өңдеудің заңдылығының дәлелі ретінде |
| Жүйедегі әрекеттер журналы | 3 жыл, содан кейін автоматты түрде жойылады |
| Анонимді зерттеулердің иесізденген жауаптары | Зерттеу бағдарламасының мерзімі; дербес деректер болып табылмайды |
| Тізім бойынша сауалнамадағы «код — оқушы» байланысы | Жинау аяқталғанға дейін және одан кейін 365 күн, содан кейін «жойылды» белгісімен ауыстырылады; жауаптар иесізденген күйде қалады |
| Ата-ана бас тартқаннан немесе келісімді кері қайтарғаннан кейінгі оқушы жауаптары | Сұраныс бойынша психолог бірден жояды немесе 21 күнтізбелік күннен кейін автоматты түрде жойылады (15 жұмыс күнінен кешіктірмей) |
| Иесізденген жүктеме файлдары | 72 сағат, содан кейін автоматты түрде жойылады |
| Дерекқордың резервтік көшірмелері | 7 күн, Қазақстан Республикасы аумағында сақталады |
5. Деректер қалай қорғалады
- Тек HTTPS арқылы беру; серверлер Қазақстан Республикасында; әкімшілердің қолжетімділігі — SSH кілттері бойынша, рұқсат етілген тұлғалар тізімін Оператор бекітеді.
- Мектептерді дерекқор деңгейінде шектеу (жолдарға қолжетімділік саясаттары): бір мектептің сұранысы басқа мектептің деректерін оқи алмайды.
- «Код — оқушы» байланысы, ата-аналардың аты-жөні және жауаптар шифрлауды қолдайтын өрістерде сақталады; шифрлау кілттері дерекқордан және резервтік көшірмелерден тыс сақталады; жоба аяқталғанда мектеп деректері акт берілумен криптографиялық түрде жойылуы мүмкін.
- Қызметкерлер үшін екі факторлы аутентификация (мектеп қосады), кіру әрекеттерінің санын шектеу, «код — оқушы» байланысы мен флагтарды барлық қарау журналы.
- Хабарлама хаттары мен хабарламаларында оқушылардың дербес деректері болмайды.
- Қолжетімділігі бар Оператор және мектеп қызметкерлері дербес деректермен жұмыс істеу бойынша нұсқаулықтан өтеді.
6. Сіздің құқықтарыңыз
Дербес деректер субъектісі (қызметкер, бала атынан ата-ана) мыналарға құқылы: ол туралы қандай деректер өңделетінін білу; оларды нақтылауды талап ету; бұзушылықпен өңделетін деректерді бұғаттауды немесе жоюды талап ету; келісімді кері қайтарып алу; Оператордың әрекеттеріне уәкілетті органға (ҚР Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті) немесе сотқа шағымдану.
Қалай жүзеге асыру: қызметкер — платформадағы «Менің деректерім және келісім» бөлімінде немесе privacy@psyconnect.kz мекенжайына хат арқылы; ата-ана — мектеп психологы арқылы немесе келісім туралы хабарламадағы сілтеме бойынша. Өтінішке жауап 15 жұмыс күні ішінде беріледі. Келісім кері қайтарылғаннан кейін өңдеу заңда өзгеше көзделмесе 15 жұмыс күні ішінде тоқтатылады.
7. Келісімді кері қайтарып алу
Қызметкер келісімді «Менің деректерім және келісім» бөлімінде кері қайтарып алады; есептік жазба бұғатталады, мектеп әкімшісі мен Оператор хабардар етіледі. Ата-ана баланың тізім бойынша сауалнамаға қатысуына келісімін мектеп психологы арқылы немесе сілтеме бойынша кері қайтарып алады; баланың жауаптары жойылады. Анонимді зерттеулерде баланың дербес деректері жиналмайды; ата-ана жинауға дейін немесе жинау кезінде сынып жетекшісіне немесе психологқа бас тартуын мәлімдеуге құқылы — оқушы сауалнамадан өтпейді, ал бастаған жауаптары жойылады.
8. Деректерді қорғау бұзылған кездегі әрекеттер
Ақпарат ағып кеткенде, рұқсатсыз қол жеткізілгенде немесе өзге бұзушылық болғанда Оператор: оқиғаны оқиғалар тізілімінде тіркейді; анықталған сәттен бастап бір жұмыс күні ішінде дербес деректерді қорғау саласындағы уәкілетті органды хабардар етеді; зардап шеккен мектептерді, ал бұзушылық субъектілерге қауіп төндірсе — субъектілердің өздерін (қызметкерлерді — электрондық пошта арқылы, ата-аналарды — мектеп арқылы) хабардар етеді; себебін жояды және қабылданған шараларды құжаттайды.
9. Өзгерістер
Саясаттың жаңа редакциясы осы бетте жаңа нұсқа нөмірімен және күнімен жарияланады; қызметкерлер келесі кіру кезінде келісімді қайта растайды. Алдыңғы редакциялар сақталады.
Нұсқа 2026-10-28, 2026 жылғы 28 қазаннан бастап қолданылады.