DSAR: дархостҳои корбар барои маълумот

1) Мақсад ва минтақа

Бо назардошти маҳдудиятҳои литсензионии AML/KYC, талаботҳои масъулияти Play (RG) ва ҳифзи додаҳои маҳаллӣ, як раванди ягонаи пешгӯишаванда ва санҷидашавандаи DSAR-ро дар тамоми каналҳо ва қаламравҳо таъмин кунед. Фарогирӣ: веб/мобилӣ, дастгирӣ/CS, CRM/маркетинг, маҳсулот/ҳамён, провайдерҳои бозӣ/PSP, таҳлил/DWH, гузоришҳо/AWP, шарикон ва фурӯшандагони беруна.

2) Намудҳои DSAR (он чизе ки корбар дархост карда метавонад)

Дастрасӣ ба маълумоти шахсӣ ва нусхаи маълумот.
Ислоҳи маълумоти носаҳеҳ/нопурра.
Нест кардан ("ҳуқуқ ба фаромӯш кардан") - ба истиснои истисноҳо.
Маҳдудияти коркард (таваққуф барои истифода).
Қобилият (содироти маълумоти асосӣ бо мошин хондан).
Эътироз ба маркетинг/профил дар асоси он.
Танҳо коркарди худкор (AADM) - маълумот ва таҷдиди назар дар ҳолати зарурӣ.

3) Принсипҳо

1. Қонунӣ ва имони хуб. Не монеаҳои сунъӣ.
2. Исботи шахсият. Санҷиши мутаносиби KYC пеш аз санҷиш/нест кардан.
3. Ҳадди аққал ва бехатарӣ. Мо бо таҳрири ҷонибҳои сеюм ва сирри "ба қадри зарурӣ" мебарорем.
4. Вақт ва шаффофият. Тасдиқи қабул, мақом ва посухи ниҳоӣ сари вақт; тамдиди оқилона иҷозат дода мешавад.
5. Таъминот. Маҷмӯи пурраи артефактҳо барои аудит/танзимкунанда.
6. Нуқтаи ягонаи назорат. Портали мутамаркази DSAR/навбат ва ҳамгироӣ бо ҳама системаҳо.

4) Нақшҳо ва RACI

DPO/Роҳбари мувофиқат - соҳиби раванд, тафсири меъёр, парвандаҳои мураккаб. (A)

Гурӯҳи махфият Ops/DSAR - коркарди амалиётӣ, иртибот, ҷамъоварӣ/интишор. (R)

Ҳуқуқӣ - истисноҳо/маҳдудиятҳо, нигоҳдории ҳуқуқӣ, муроҷиатҳо. (C/R)

Амният/Инфра - каналҳои бехатар, рамзгузорӣ, назорати дастрасӣ. (R)

Платформаи маълумот/Таҳлил - истихроҷи маълумот, de-PII, қобилият. (R)

Маҳсулот/Муҳандисӣ - API/пайвасткунакҳо ба системаҳо, автоматизатсия. (R)

CS/Trust & Safety - қабул ва санҷиши ибтидоӣ, қолабҳои вокуниш. (R)

Аудити дохилӣ - интихобҳо ва CAPA. (C)

5) Каналҳои қабул ва муайянсозӣ

Каналҳо: портали "Махфият", махфияти почтаи электронӣ @..., чиптаҳои CS, почта.

• Дар ҳисоб: хусусиятҳои назоратии 2FA + (қисми телефон/почтаи электронӣ, амалиёти охирин).
• Ҳисоб/ҳисоби пӯшида вуҷуд надорад: мутаносибан - маҷмӯи маҳдуди тасдиқотро талаб кунед (бе ҳуҷҷатҳои зиёдатӣ).
• Намоянда: ваколатнома/ваколат; мо вазъ ва ҳаҷмро ислоҳ мекунем.

Зидди қаллобӣ: парчамҳо дар ҳолати номувофиқатӣ/дархостҳои оммавӣ аз як IP/агент.

6) SLA ва вақт

Қабул: фавран/дар давоми 24 соат.
Ҷавоб аслан чунин аст: дар давоми 1 моҳи тақвимӣ аз рӯзи қабул (дар баъзе қаламравҳо иҷозат дода мешавад, ки то 2 моҳи дигар бо мураккабӣ/ҳаҷм дароз карда шавад).
Таҷдид: корбарро пешакӣ бо асос огоҳ кунед.
Рад/маҳдудият: ҷавоби асоснок, ки асосҳо ва ҳуқуқи шикоятро нишон медиҳад.

7) Истисноҳо ва маҳдудиятҳо (чаҳорчӯба)

Литсензияҳои AML/KYC ва i

Ӯҳдадориҳои ҳуқуқӣ ва нигоҳдории ҳуқуқӣ: дар тафтишот/парвандаҳои судӣ.
Ҳуқуқ ва озодиҳои шахсони сеюм: таҳрир/деперсонализатсия дар чорроҳа.
Сирри тиҷорат/амният: алгоритмҳои зидди қаллобӣ/калидҳо/сиррҳоро ифшо накунед; маълумоти тавсифӣ пешниҳод мекунад.
Аён аст, ки дархостҳои беасос/аз ҳад зиёд: пардохти оқилона ё радкунӣ имконпазир аст.

8) Системаҳои манбаъ ва фарогирӣ

Ҳисоб/Профил: маълумоти бақайдгирӣ, ҳолати RG/SE, синну сол, розигӣ.
KUS/Ҳуҷҷатҳо: ID, selfie/liveliness (артефактҳо, дар куҷо қонунӣ).
Пардохтҳо/PSP: пасандозҳо/бозхонд, нишонаҳои корт (бе PAN), пардохт.
Фаъолияти бозӣ: ҷаласаҳо, гаравҳо, бурдҳо, мукофотпулӣ/вагер.
CRM/Маркетинг: розигии канал, бюллетен/таърихи маърака.
Гузоришҳо/Амният: воридот, дастгоҳҳо, рӯйдодҳои муҳим (бидуни "хом" PII, агар ин сиёсати сабти ном бошад).
Шарикон: манбаъҳои клик (бе маълумоти шахсии шахсони сеюм).
Фурӯшандагон: сабтҳое, ки аз онҳо гирифта шудаанд/интиқол дода шудаанд (бо нишон додани асосҳои ҳуқуқӣ).

9) Раванд (ба охир мерасад)

1. Қабул ва бақайдгирӣ: эҷоди парванда ('dsar _ case _ id'), намуди дархост, мӯҳлати ниҳоӣ.
2. Тафтиши KYC: санҷиши шахсият, муайян кардани усул/натиҷа.
3. Сегона: фарогирӣ, истисноҳоро муайян кунед, ки оё нигоҳдории ҳуқуқӣ лозим аст.
4. Ҷамъоварии маълумот: ҷустуҷӯи худкор аз системаҳо + дархостҳо ба фурӯшандагон.
5. Тозакунӣ/таҷдиди назар: зиёдатӣ нест кунед, шахсони сеюм/сирри ниқоб кунед, маълумоти техникиро ба шакли фаҳмо табдил диҳед.
6. Омодасозии ҷавоб: бастаи маълумот + эзоҳи фаҳмондадиҳӣ (мақсадҳо, мӯҳлатҳо, манбаъҳо, гирандагон, ҳуқуқҳо).
7. Таҳвил: бойгонии бехатар/бойгонии бехатар; рамзгузорӣ ва нишонаҳои яквақта.
8. Пӯшида: сабти артефактҳо, назорати сифат, пурсиши қаноатмандӣ.
9. CAPA барои ҳодисаҳо ва шикоятҳо.

10) Форматҳо ва таҳаммулпазирӣ

Дастрасӣ/нусха: файлҳои хонданашавандаи мошин (CSV/JSON/Parquet) + PDF-vault хондан.
Қобилият: ядрои профил/транзаксия дар формати сохташуда ва васеъ истифодашаванда; диаграммаҳо замима карда мешаванд.
Ислоҳ: мо тағирот ворид мекунем ва ба корбар тасдиқ мекунем.
Нест кардан: ҷабҳаҳои тасодуфӣ, нест кардани криптои бойгонӣ, тасдиқи диапазонҳои система/сана.

11) Таҳвили бехатар

Портал бо ВКХ/пайвандҳои яквақта; мӯҳлати пайванд ≤ 7 рӯз.
Бойгонӣ бо гузарвожа, интиқоли гузарвожа тавассути канали алоҳида.
Пурбор кардан/намоиш додани гузоришҳо; маҳдуд кардани шумораи нусхаҳо.

12) Модели маълумот (ҳадди аққал)

dsar_case {
case_id, subject_id_hash, market, type{access    rectify    erase    restrict    port    object    aadm},
received_at_utc, acknowledged_at_utc, due_at_utc, extended_to_utc, status,
id_verification{method, result, evidence_id, verified_at_utc},
scope{systems[], date_range, include_vendors{true    false}},
legal_basis_notes, exemptions[], legal_hold{yes/no, reason},
data_packages[{system, format, size_mb, records_count, redactions[]}],
delivery{channel, url, password_hint, expires_at_utc, downloaded_at_utc},
communications[], owner, approvers{dpo, legal}, closed_at_utc, outcome,
audit_artifacts[]
}

13) KPI/KRI ва панели панел

DSAR SLA (медиан, 95 фоиз) аз рӯи намуди дархост.
Меъёри тамдид ва сабабҳои навсозӣ.
Меъёри нокомии санҷиш.
Меъёри хатогии Redaction.
Сатҳи муваффақияти сайёр (дурустии формат, шикоятҳо дар бораи хониш).
Меъёри шикоят/шикоят ва натиҷаҳои танзим.
Фарогирии вақт-ба-расонидан ва истихроҷи худкор.

14) Рӯйхати санҷишҳо

A) Қабул/Санҷиш

• Дархости бақайдгирифташуда, намуд/бозор муайян карда шудааст.
• Гирифтани ирсол, мӯҳлати муқарраршуда.
• Санҷиши KYC мутаносибан ба хатар иҷро карда шуд/дархост карда шуд.
• Ҳолати намояндагӣ санҷида шуд (агар лозим бошад).

B) Ҷамъоварӣ/тайёрӣ

• Ҳама системаҳо/фурӯшандагони дахлдор фаро гирифта шудаанд.
• AML/истисноҳои нигоҳдории ҳуқуқӣ татбиқ карда мешаванд.
• Ихтисороти тарафи сеюм/махфӣ ба анҷом расиданд.
• Форматҳо қобили хондан мебошанд, диаграммаҳо замима карда мешаванд.

C) Расонидан/Пӯшидан

• Пакет ба канали бехатар бор карда мешавад, парол алоҳида интиқол дода мешавад.
• Мактуби тавзеҳӣ бо ҳуқуқҳо ва тамосҳо фиристода шудааст.
• Сабтҳо ва тасдиқотро ба корбар зеркашӣ кунед.
• Артефактҳо дар WORM, KPI-ҳо нав карда шуданд.

15) Қолибҳои алоқа (пораҳо)

Қабулгоҳ

Дархости тасдиқи шахсият (KYC-light)

Огоҳиномаи тамдид

Даст кашидан/маҳдудият бо асос

Анҷом (Масъалаи баста)

калид> Маълумоти шумо омода аст. Истинод: {URL}. Дуруст аст то {сана}. Гузарвожа ҳамчун паёми алоҳида фиристода мешавад. Дар мактуб шарҳҳо мавҷуданд: манбаъҳо, мақсадҳои коркард, мӯҳлати нигоҳдорӣ, ҳуқуқҳо ва тамосҳои DPO.

16) Автоматика ва ҳамгироӣ

Оркестри DSAR: навбати ягона, таймерҳои SLA, вебхукҳо барои системаҳо.
Истихроҷи худкор: пайвасткунакҳо ба профил, ҳамён, CRM, DWH, гузоришҳо (PII-ройгон).
Қолаби таҳрир: ниқобҳои тарафи сеюм/махфӣ, нест кардани EXIF.
Қобилият: генератори ноҳиявӣ (JSON Schema) ва валидатор пеш аз баровардан.
Таҳвили бехатар: пайвандҳои яквақта, назорати зеркашӣ, парвандаҳои бастани худкор.

17) Хатогиҳои зуд-зуд ва пешгирӣ

Барориши "панир" бо маълумотҳои шахсони сеюм. → Нашри қатъӣ ва баррасии дугона.
→ Вақтсанҷи SLA, таҷдиди барвақт, афзалият.
Санҷиши зиёдатии KYC. → Таносуб ва кам кардан.
Номутобиқатии форматҳо. → Схемаҳои умумӣ/валидаторҳо.

Манбаъҳои ҳисобнашуда (фурӯшандагон/шарикон) → Феҳристи системаҳо ва баррасиҳои мунтазам

Ихроҷ ҳангоми расонидан. → Танҳо портали бехатар, рамзгузорӣ, канали алоҳидаи парол.

18) Нақшаи татбиқи 30-рӯза

Ҳафтаи 1

1. DSAR, RACI, сиёсати SLA ва қолабҳои ҳарфро тасдиқ кунед.
2. Системаи сабти ном/фурӯшанда ва харитаи маълумотро тартиб диҳед.
3. Портали DSAR (MVP) ва навбати кориро оғоз кунед.

Ҳафтаи 2

4) Татбиқи гузоришҳои сабук ва артефактҳои KYC (WORM).
5) Истихроҷи худкорро пайваст кунед (профил/ҳамён/CRM/DWH).
6) Форматҳои таҳриркунӣ ва стандартии содиротро танзим кунед.

Ҳафтаи 3

7) 10-20 дархостҳои озмоишӣ (синтетикӣ + воқеӣ); андозагирии SLA/сифат.
8) Имкон додани таҳвили бехатар (пайвандҳои якдафъаина, алоҳида гузарвожа).
9) Омӯзиши CS/махфият (скриптҳо, авҷгирӣ).

Ҳафтаи 4

10) Нашри пурра; панели панели KPI/KRI, огоҳиҳои дерина.
11) Нақшаи семоҳаи аудит/интихоб ва CAPA.
12) Нақшаи v1. 1: пайвасткунанда ба журналҳо (PII-ройгон), худкори интиқолдиҳӣ, қолабҳои бисёрзабона.

19) Қисматҳои марбут

GDPR: Идоракунии ризоияти корбар/кукиҳо ва сиёсати CMP

Маҳаллисозии маълумот аз рӯи қаламравҳо

Махфият аз рӯи тарроҳӣ: принсипҳои тарроҳӣ

Санҷиши синну сол ва филтрҳои синну сол

Табобат ва нигоҳдории AML/KYC

Ҳисоботҳои назоратӣ ва мониторинг/танзим

Аудити дохилӣ ва беруна/Рӯйхати аудит