განასხვავებს კანონით განსაზღვრულ დამოუკიდებელ ოფიცერსა და შიდა კოორდინატორს; განსაზღვრავს რესურსებს, წვდომას, ჩანაცვლებასა და ანგარიშგებას.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 16. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
პერსონალურ მონაცემთა დაცვის ფუნქციების ორგანიზების შესახებ , ბრძანებას გამოსცემს იურიდიული პირის უფლებამოსილი ხელმძღვანელი. დანიშვნის სამართლებრივი და ფაქტობრივი საფუძველი: . საქართველოს „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის 33-ე მუხლის შესაბამისად, -დან პერსონალურ მონაცემთა დაცვის ოფიცრად დაინიშნოს , . ოფიცერს მიეცეს დამოუკიდებელი მუშაობის შესაძლებლობა, სათანადო ცოდნისა და რესურსების უზრუნველყოფა, ყველა მნიშვნელოვან გადაწყვეტილებაში დროული ჩართვა და უმაღლესი დონის ხელმძღვანელობასთან პირდაპირი ანგარიშგება. სხვა ფუნქცია დასაშვებია მხოლოდ ინტერესთა კონფლიქტის გარეშე. მის პროფესიულ დასკვნაზე ადმინისტრაციული მითითება დაუშვებელია. ოფიცრის ვინაობა და საკონტაქტო ინფორმაცია სახელმწიფო აუდიტის სამსახურს ეცნობოს დანიშვნიდან ან ცვლილებიდან 10 სამუშაო დღეში და გამოქვეყნდეს ვებგვერდზე ან სხვა ხელმისაწვდომი საშუალებით. საკონტაქტო ინფორმაცია: . ოფიცერმა გაუწიოს კონსულტაცია ორგანიზაციასა და თანამშრომლებს, მიიღოს მონაწილეობა შიდა წესებისა და ზეგავლენის შეფასებაში, აწარმოოს შესაბამისობის მონიტორინგი, გააანალიზოს მიმართვები და ითანამშრომლოს სახელმწიფო აუდიტის სამსახურთან. შეინარჩუნოს შეფასების დამოუკიდებლობა. ფუნქციები მოიცავს თანამშრომლების, კანდიდატების, კლიენტებისა და სხვა სუბიექტების შესაბამის პროცესებს. განაწილება: . უფლებამოსილ პირს მიეწოდოს მიზნები, საფუძვლები, კატეგორიები, სისტემები, მიმღებები და უსაფრთხოების შეფასებები. ხელმოწერისა და მონაცემთა შეცვლის უფლებამოსილება ცალკე განისაზღვრება. შემცვლელი: ; დაცული უნდა იყოს შესაბამისი ცოდნა და ინტერესთა კონფლიქტის არქონა. დაშვებული როლები და თანამშრომლები: . დაშვება შემოიფარგლოს სამუშაო აუცილებლობით, აღირიცხოს და შეწყდეს საფუძვლის დაკარგვისას. დამატებითი სწავლების გეგმა: . დაშვებულ პირებთან გაფორმდეს კონფიდენციალურობის ვალდებულება; კანონით გათვალისწინებულ მიმართვებსა და ოფიცრის დამოუკიდებლობას ის არ ზღუდავს.
თანამშრომელმა დაუყოვნებლივ აცნობოს დაკარგვის, არასწორი გაგზავნის ან უკანონო წვდომის შესახებ: . დაცული იქნეს მტკიცებულებები და ჩაერთოს უსაფრთხოების პასუხისმგებელი პირი. ინციდენტი დაუყოვნებლივ აღირიცხება: აღმოჩენის დრო, მონაცემებისა და პირების კატეგორიები, სავარაუდო მოცულობა, შედეგები და მიღებული ზომები. დამუშავებაზე უფლებამოსილი პირი ინციდენტს დაუყოვნებლივ აცნობებს დამუშავებისთვის პასუხისმგებელ პირს. პასუხისმგებელი პირი სახელმწიფო აუდიტის სამსახურს ატყობინებს აღმოჩენიდან არაუგვიანეს 72 საათისა, გარდა შემთხვევისა, როდესაც ნაკლებად სავარაუდოა მნიშვნელოვანი ზიანი ან მნიშვნელოვანი საფრთხე ადამიანის ძირითადი უფლებებისა და თავისუფლებებისთვის. გამონაკლისის შეფასება დოკუმენტირდება; ყველა ინციდენტი მაინც აღირიცხება. შეტყობინება მოიცავს გარემოებებს, დროს, დაზიანებულ მონაცემებსა და პირთა სავარაუდო რაოდენობას, ზიანს, ზომებს, სუბიექტების ინფორმირების გეგმასა და საკონტაქტო პირს. სრული ინფორმაციის ეტაპობრივად მიწოდება ხდება სამსახურთან შეთანხმებით გონივრულ ვადაში. გამოძიების დასრულებას შეტყობინების ვადა არ ელოდება. თუ მნიშვნელოვანი ზიანის ან საფრთხის მაღალი ალბათობაა, მონაცემთა სუბიექტს ეცნობება პირველი შესაძლებლობისთანავე, გაუმართლებელი დაყოვნების გარეშე, გასაგები ენით. გამოიყენება კანონის 30-ე მუხლის პირობები და გამონაკლისები. შეტყობინების არგაგზავნის საფუძველი წერილობით დასაბუთდება; თანამშრომელი თვითნებურად არ წყვეტს ამ საკითხს.
| პროცესი / სისტემა | შემოწმება | შემსრულებელი | ვადა | შედეგი / აღმოფხვრა |
დანიშვნა დამუშავებისთვის პასუხისმგებელ პირს პასუხისმგებლობისგან არ ათავისუფლებს. ხელმძღვანელობა უზრუნველყოფს რესურსებსა და დარღვევების აღმოფხვრას. __________________ / / გაცნობა:
ეს არის შესავსები შაბლონი. გამოყენებამდე გადაამოწმეთ იურისტთან და მოარგეთ საქართველოს მოქმედ კანონმდებლობასა და კონკრეტულ გარემოებებს. დოკუმენტი არ წარმოადგენს იურიდიულ კონსულტაციას.
Documents that are usually drawn up in the same process.
საჯარო პოლიტიკა მომხმარებლებისა და სხვა პირების მონაცემთა დამუშავების შესახებ: მიზნები, საფუძვლები, ვადები, მიმღებები და უფლებების განხორციელება.
შიდა პროცედურა მონაცემთა მიღების, სამართლებრივი საფუძვლების, გამოქვეყნების, გადაცემის, უფლებებისა და შენახვის მართვისთვის.
ორგანიზაციული და ტექნიკური ზომები წვდომის, სისტემების, ქაღალდის, დისტანციური მუშაობისა და ინციდენტების კონტროლისთვის.
სამსახურებრივი წვდომის საზღვრები, უსაფრთხო არხები, ინციდენტის შეტყობინება, უფლებების გაუქმება და ინდივიდუალური ვალდებულება.
8 of 18 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.