Ойн мэдээллийн сангийн систем

1. Нийтлэг үндэслэл

1.1. Энэхүү Нууцлалын бодлого нь portal.forest.gov.mn цахим системийг ашиглах явцад цуглуулж, боловсруулж буй хувь хүний болон байгууллагын мэдээллийг хэрхэн цуглуулах, ашиглах, хадгалах, хамгаалах, устгах журмыг тодорхойлно.

1.2. Энэхүү Бодлого нь дараах хууль тогтоомжид үндэслэсэн болно:

• Монгол Улсын Үндсэн хууль;
• Хүний хувийн мэдээлэл хамгаалах тухай хууль (2021);
• Нийтийн мэдээллийн ил тод байдлын тухай хууль (2021);
• Кибер аюулгүй байдлын тухай хууль (2021);
• Цахим гарын үсгийн тухай хууль;
• Ойн тухай хууль болон холбогдох бусад хууль тогтоомж.

1.3. Систем нь ойн сан, ойн нөөц, ойн мэргэжлийн байгууллага, ой ашиглалт, ойжуулалт, ойн хортон, түймэр зэрэг ойн салбарын мэдээллийг бүртгэх, боловсруулах, түгээх зорилготой улсын мэдээллийн сан юм.

1.4. Хэрэглэгч Системд нэвтэрч, ашигласнаар энэхүү Бодлогын нөхцөлийг хүлээн зөвшөөрсөнд тооцно.

2. Нэр томьёоны тодорхойлолт

• "Хувийн мэдээлэл" — тухайн хүнийг шууд болон шууд бусаар тодорхойлох, эсхүл тодорхойлох боломжтой мэдээлэл;
• "Эмзэг мэдээлэл" — хүний үндэс угсаа, шашин шүтлэг, эрүүл мэнд, гэм буруутайд тооцогдож байсан эсэх зэрэг мэдээлэл;
• "Мэдээлэл хариуцагч" — Системийг эрхлэн хөтөлж, хувийн мэдээллийг боловсруулж буй эрх бүхий байгууллага;
• "Мэдээллийн эзэн" — хувийн мэдээлэл нь цуглуулагдаж, боловсруулагдаж буй хувь хүн;
• "Хэрэглэгч" — Системд бүртгүүлсэн буюу нэвтэрсэн төрийн албан хаагч, ойн мэргэжлийн байгууллагын ажилтан, аж ахуйн нэгж, иргэн;
• "Боловсруулах" — мэдээллийг цуглуулах, бүртгэх, хадгалах, өөрчлөх, ашиглах, дамжуулах, устгах зэрэг үйлдэл.

3. Цуглуулах мэдээллийн төрөл

3.1. Хэрэглэгчийн бүртгэлийн мэдээлэл

• Овог, нэр, регистрийн дугаар;
• Албан тушаал, харьяалагдах байгууллага;
• Утасны дугаар, цахим шуудангийн хаяг;
• Хэрэглэгчийн нэр, нууц үг (нэг чиглэлт шифрлэлтээр хадгална).

3.2. Байгууллагын мэдээлэл

• Байгууллагын нэр, регистрийн дугаар, бүртгэлийн гэрчилгээний мэдээлэл;
• Ойн мэргэжлийн байгууллагын эрхийн гэрчилгээ, тусгай зөвшөөрлийн мэдээлэл;
• Хаяг, холбоо барих мэдээлэл, эрх бүхий албан тушаалтны мэдээлэл.

3.3. Үйл ажиллагааны мэдээлэл

• Ой ашиглалт, мод бэлтгэл, ойжуулалтын тайлан, гэрээ, зөвшөөрлийн мэдээлэл;
• Ойн нөхөрлөл, гэрээт талбайн мэдээлэл;
• Гарал үүслийн гэрчилгээ, тээвэрлэлтийн мэдээлэл.

3.4. Техникийн мэдээлэл (автоматаар цуглуулагдана)

• IP хаяг, нэвтэрсэн огноо, цаг, хийсэн үйлдлийн бүртгэл (лог);
• Хөтөч болон төхөөрөмжийн төрөл, үйлдлийн систем;
• Күүки (cookie) болон session-ий мэдээлэл.

4. Мэдээлэл цуглуулах, боловсруулах зорилго

4.1. Мэдээллийг зөвхөн дараах зорилгоор цуглуулж, боловсруулна:

• Хэрэглэгчийг таньж баталгаажуулах, эрхийн түвшинг тодорхойлох;
• Ойн сангийн бүртгэл, тооллого, мониторингийн үйл ажиллагааг хэрэгжүүлэх;
• Ой ашиглалтын зөвшөөрөл, гэрчилгээ олгох, хяналт тавих;
• Хууль тогтоомжид заасан тайлан, статистик мэдээ гаргах;
• Системийн аюулгүй байдлыг хангах, зөрчлийг илрүүлэх, шалгах;
• Системийн ажиллагааг сайжруулах, алдааг засварлах.

4.2. Цуглуулсан мэдээллийг дурдсанаас өөр зорилгоор ашиглахыг хориглоно.

4.3. Мэдээллийг арилжааны зорилгоор ашиглах, гуравдагч этгээдэд худалдах, түрээслэхийг бүрэн хориглоно.

5. Мэдээллийн эзний эрх

6.1. Мэдээллийн эзэн дараах эрхтэй:

• Өөрийн ямар мэдээлэл цуглуулагдаж байгаа талаар мэдээлэл авах;
• Өөрийн мэдээлэлтэй танилцах, хуулбар авах;
• Буруу, дутуу мэдээллийг залруулах, шинэчлэхийг шаардах;
• Хууль бус боловсруулалтыг зогсоохыг шаардах;
• Хуульд заасан үндэслэлээр мэдээллээ устгуулахыг хүсэх;
• Өгсөн зөвшөөрлөө хэдийд ч буцаан татах;
• Эрх нь зөрчигдсөн гэж үзвэл эрх бүхий байгууллагад гомдол гаргах.

6.2. Мэдээллийн эзний хүсэлтийг хүлээн авснаас хойш ажлын 15 өдрийн дотор хариу өгнө.

6. Мэдээллийн аюулгүй байдлын арга хэмжээ

Техникийн арга хэмжээ

• Бүх холболтыг шифрлэсэн суваг (HTTPS/TLS 1.2+)-аар дамжуулах;
• Нууц үгийг нэг чиглэлт шифрлэлт (hash + salt)-ээр хадгалах;
• Галт хана, халдлага илрүүлэх систем ажиллуулах;
• Өгөгдлийн санг тогтмол нөөцлөх;
• Системийн эмзэг байдлын үнэлгээг жилд доод тал нь нэг удаа хийлгэх.

Зохион байгуулалтын арга хэмжээ

• Эрхийн түвшинд суурилсан хандалтын хяналт (RBAC) хэрэгжүүлэх;
• Бүх хандалт, өөрчлөлтийн үйлдлийг лог файлд бүртгэж доод тал нь 1 жил хадгалах;
• Ажилтнуудад нууцлал, мэдээллийн аюулгүй байдлын сургалт тогтмол зохион байгуулах.

7. Күүки (Cookie) ашиглалт

Систем нь хэрэглэгчийн нэвтрэлтийн төлөвийг хадгалах (session cookie), хэрэглэгчийн тохиргоог сануулах зорилгоор күүки ашиглана. Систем нь гуравдагч этгээдийн зар сурталчилгааны күүки ашиглахгүй.

8. Мэдээллийг гуравдагч этгээдэд дамжуулах

Хувийн мэдээллийг зөвхөн дараах тохиолдолд л гуравдагч этгээдэд дамжуулна:

• Хуульд шууд заасан эрх бүхий байгууллагын хуульд нийцсэн шаардлагаар;
• Төрийн мэдээлэл солилцооны "ХУР" систем болон бусад төрийн системтэй хуулийн хүрээнд мэдээлэл солилцох;
• Мэдээллийн эзний бичгээр өгсөн зөвшөөрөлтэй тохиолдолд.

9. Мэдээлэл хадгалах хугацаа, устгах

Хувийн мэдээллийг зорилгодоо хүрэхэд шаардлагатай хугацаанд, эсхүл хуульд заасан хугацаанд хадгална. Хадгалах хугацаа дууссаны дараа мэдээллийг сэргээх боломжгүйгээр устгах, эсхүл хувь хүнийг тодорхойлох боломжгүй болгоно.

10. Хэрэглэгчийн үүрэг

• Бүртгэлийн мэдээллээ үнэн зөв бөглөх, өөрчлөлт гарсан тохиолдолд шинэчлэх;
• Нэвтрэх нэр, нууц үгээ бусдад дамжуулахгүй, найдвартай хадгалах;
• Бүртгэлээ зөвшөөрөлгүй ашигласан сэжиг илэрвэл нэн даруй мэдэгдэх;
• Системд байгаа бусад этгээдийн мэдээллийг албан үүргээс өөр зорилгоор ашиглахгүй байх.

11. Бодлогын өөрчлөлт

Мэдээлэл хариуцагч энэхүү Бодлогод хууль тогтоомжийн өөрчлөлт, системийн хөгжүүлэлттэй уялдуулан нэмэлт, өөрчлөлт оруулж болно. Бодлогын шинэчилсэн хувилбарыг Системд нийтэлж, томоохон өөрчлөлтийн талаар хэрэглэгчдэд мэдэгдэнэ. Бодлогыг жилд нэгээс доошгүй удаа хянана.

12. Холбоо барих

Энэхүү Бодлого болон хувийн мэдээлэлтэй холбоотой асуулт, хүсэлт, гомдлыг дараах хаягаар хүлээн авна:

• Байгууллага: Ойн газар (БОУАӨЯ-ны харьяа)
• Цахим шуудан: privacy@forest.gov.mn
• Вэб: portal.forest.gov.mn