ორგანიზაციული და ტექნიკური ზომები წვდომის, სისტემების, ქაღალდის, დისტანციური მუშაობისა და ინციდენტების კონტროლისთვის.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 16. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
. დამტკიცებულია №, .
დაცვა ემსახურება უკანონო წვდომის, გამჟღავნების, დაკარგვის, შეცვლისა და განადგურების პრევენციას საქართველოს პერსონალურ მონაცემთა დაცვის კანონის 26–27-ე მუხლებით. სისტემები და შენახვის ადგილები: . პასუხისმგებელი პირები და უფლებამოსილება: . ხელმძღვანელობა გამოყოფს რესურსებს და ამტკიცებს ზომებს; ადმინისტრატორები ასრულებენ და აღრიცხავენ ცვლილებებს, ერთეულების ხელმძღვანელები ასაბუთებენ წვდომას. ოფიცრის არსებობისას დაცულია მისი დამოუკიდებლობა და ინტერესთა კონფლიქტის არქონა; იგი საკუთარ საქმიანობას არ ამოწმებს ინტერესთა კონფლიქტით. თანამშრომელი მონაცემს იყენებს მხოლოდ დავალებული მიზნით, არ აგზავნის პირად საცავში, არ აზიარებს პაროლს და დაუყოვნებლივ იუწყება შეცდომის ან საფრთხის შესახებ. კონფიდენციალურობა დაშვების შეწყვეტის შემდეგაც დაცულია, კანონით დაშვებული ინფორმირების გათვალისწინებით. სუბიექტს მიეწოდება კანონით საჭირო გამჭვირვალე ინფორმაცია. შიდა პაროლები, გასაღებები და საფრთხის შემცველი ტექნიკური დეტალები საჯაროდ არ ქვეყნდება.
როლებისა და უფლებების მატრიცა: . მოთხოვნაში მიეთითოს მიზანი, მონაცემი, მოქმედება, ვადა და დამადასტურებელი ხელმძღვანელი. მინიჭება და გაუქმება აღირიცხება, გადაყვანისა და გასვლისას უფლებები გადაიხედება. საერთო ადმინისტრაციული წვდომა გამონაკლისად კონტროლდება ისე, რომ მოქმედი პირი იდენტიფიცირდეს. ინფორმაცია არ გაიცემა მიმღების ვინაობისა და უფლებამოსილების შემოწმების გარეშე.
რისკები და მათი შეფასება: . ზომები შეესაბამება მონაცემთა ბუნებას, მოცულობას, კონტექსტს, მიზნებსა და შესაძლო ზიანს. შეფასება ტარდება დანერგვამდე და მნიშვნელოვანი ცვლილების შემდეგ; ტექნოლოგია და ღირებულება განიხილება რისკთან ერთად. შიდა კლასიფიკაცია არ არის უცხო ქვეყნის სავალდებულო დაცვის დონე. კონკრეტული ზომები: . გამოიყენება პირადი ანგარიშები, მინიმალური უფლებები, საიმედო ავთენტიფიკაცია, საჭირო დაშიფვრა, განახლებები, მავნე პროგრამებისგან დაცვა, მოწყობილობებისა და ქსელური წვდომის კონტროლი. მნიშვნელოვანი მოქმედებები აღირიცხება, ჟურნალები დაცულია და მოწმდება. საიდუმლოებები არ ინახება საჯარო ადგილას. სარეზერვო ასლები და აღდგენის შემოწმება: . ასლებიც დაცულია და ექვემდებარება შენახვის ვადებს. აღდგენა პერიოდულად მოწმდება; წაშლილი ან დაბლოკილი მონაცემები ჩვეულებრივ დამუშავებაში არ უნდა დაბრუნდეს. გასხვისებამდე მოწყობილობაზე მონაცემები უსაფრთხოდ წაიშლება. ქაღალდის დოკუმენტები ინახება შეზღუდული წვდომის სივრცეში; გაცემა და დაბრუნება აღირიცხება, ასლები მზადდება მხოლოდ საჭირო ოდენობით. საჯარო მაგიდებსა და პრინტერებთან დოკუმენტი უყურადღებოდ არ რჩება. გადაცემა დაცულია უცხო პირის გაცნობისგან; გასანადგურებელი მასალა ჩვეულებრივ ნაგავში არ ხვდება. კონკრეტული პირობები: .
აღმომჩენი დაუყოვნებლივ ატყობინებს: . თანამშრომელმა არ დამალოს შეცდომა და არ წაშალოს მტკიცებულება. უფლებამოსილმა ჯგუფმა შეამციროს ზიანი, დაიცვას ჟურნალები და შეაფასოს მოცულობა და შედეგები. ინციდენტი დაუყოვნებლივ აღირიცხება: აღმოჩენის დრო, მონაცემებისა და პირების კატეგორიები, სავარაუდო მოცულობა, შედეგები და მიღებული ზომები. დამუშავებაზე უფლებამოსილი პირი ინციდენტს დაუყოვნებლივ აცნობებს დამუშავებისთვის პასუხისმგებელ პირს. პასუხისმგებელი პირი სახელმწიფო აუდიტის სამსახურს ატყობინებს აღმოჩენიდან არაუგვიანეს 72 საათისა, გარდა შემთხვევისა, როდესაც ნაკლებად სავარაუდოა მნიშვნელოვანი ზიანი ან მნიშვნელოვანი საფრთხე ადამიანის ძირითადი უფლებებისა და თავისუფლებებისთვის. გამონაკლისის შეფასება დოკუმენტირდება; ყველა ინციდენტი მაინც აღირიცხება. შეტყობინება მოიცავს გარემოებებს, დროს, დაზიანებულ მონაცემებსა და პირთა სავარაუდო რაოდენობას, ზიანს, ზომებს, სუბიექტების ინფორმირების გეგმასა და საკონტაქტო პირს. სრული ინფორმაციის ეტაპობრივად მიწოდება ხდება სამსახურთან შეთანხმებით გონივრულ ვადაში. გამოძიების დასრულებას შეტყობინების ვადა არ ელოდება. თუ მნიშვნელოვანი ზიანის ან საფრთხის მაღალი ალბათობაა, მონაცემთა სუბიექტს ეცნობება პირველი შესაძლებლობისთანავე, გაუმართლებელი დაყოვნების გარეშე, გასაგები ენით. გამოიყენება კანონის 30-ე მუხლის პირობები და გამონაკლისები. შეტყობინების არგაგზავნის საფუძველი წერილობით დასაბუთდება; თანამშრომელი თვითნებურად არ წყვეტს ამ საკითხს.
სწავლება, შემოწმება და გამოსწორება: . შემოწმდება უფლებები, ასლები, ინციდენტები და წინა დავალებები; შედეგს მიეთითება პასუხისმგებელი და ვადა. ეფექტიანობა გადამოწმდება გამოსწორების შემდეგ. წაშლა / განადგურება: . მოწმდება შენახვის ვალდებულება და მიმდინარე მოთხოვნები; ზედმეტი მონაცემი დაცულად იშლება, ქაღალდი ნადგურდება წაუკითხავად. შედეგი დოკუმენტირდება; მხოლოდ ფაილის ხილული წაშლა არ კმარა, თუ ინფორმაცია კვლავ ხელმისაწვდომია ან აღდგება ჩვეულებრივი გზით.
| სისტემა / მატარებელი | პირი / როლი | მიზანი / მოქმედება | გადაწყვეტილება / ვადა | მინიჭება / გაუქმება |
| აღმოჩენა / შეტყობინება | მონაცემები / სისტემა | შეზღუდვა / მტკიცებულება | შეტყობინებები / ვადები | მიზეზი / გამოსწორება |
__________________ / /; უფლებამოსილება: .
ეს არის შესავსები შაბლონი. გამოყენებამდე გადაამოწმეთ იურისტთან და მოარგეთ საქართველოს მოქმედ კანონმდებლობასა და კონკრეტულ გარემოებებს. დოკუმენტი არ წარმოადგენს იურიდიულ კონსულტაციას.
Documents that are usually drawn up in the same process.
შიდა წესი მიზნების, შენახვის ვადების, წვდომის, შემსრულებლების, საზღვარგარეთ გადაცემისა და ინციდენტების სამართავად.
შიდა პროცედურა მონაცემთა მიღების, სამართლებრივი საფუძვლების, გამოქვეყნების, გადაცემის, უფლებებისა და შენახვის მართვისთვის.
განასხვავებს კანონით განსაზღვრულ დამოუკიდებელ ოფიცერსა და შიდა კოორდინატორს; განსაზღვრავს რესურსებს, წვდომას, ჩანაცვლებასა და ანგარიშგებას.
სამსახურებრივი წვდომის საზღვრები, უსაფრთხო არხები, ინციდენტის შეტყობინება, უფლებების გაუქმება და ინდივიდუალური ვალდებულება.
6 of 18 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.