დასაქმებულთა პერსონალურ მონაცემთა დამუშავების წესი

დამსაქმებლის დასახელება​

დამტკიცებულია: დამტკიცების აქტის რეკვიზიტები​. თარიღი დოკუმენტის თარიღი, № დოკუმენტის ნომერი​. ამოქმედება: ამოქმედების თარიღი.

წესი ვრცელდება დასაქმებულთა, ყოფილ დასაქმებულთა და მიზნების რეესტრში განსაზღვრულ სხვა პირთა მონაცემებზე. დამუშავება კანონიერია, გამჭვირვალე, მიზნობრივი და აუცილებელი მოცულობით შეზღუდული. შეუთავსებელი მიზნების გაერთიანება და ზედმეტი მონაცემების შეგროვება დაუშვებელია.

რეესტრის დაზუსტება: მიზნების, მონაცემების, საფუძვლებისა და ვადების რეესტრი​. მონაცემები უპირატესად უშუალოდ პირისგან მიიღება. მესამე წყაროდან მიღებისას მოწმდება დამოუკიდებელი საფუძველი და სრულდება კანონის 25-ე მუხლით გათვალისწინებული ინფორმირება. დასაქმებულს ეცნობება მიზანი, საფუძველი, მონაცემების აუცილებლობა, უარის შედეგები, მიმღებები და მისი უფლებები. კანონით ან ხელშეკრულებით აუცილებელი დამუშავება არ იცვლება „ნებისმიერ მოქმედებაზე“ საერთო თანხმობით. საჭირო თანხმობა კონკრეტული, ნებაყოფლობითი და დასამტკიცებელია; გამოხმობა აჩერებს მხოლოდ იმ დამუშავებას, რომელსაც სხვა საფუძველი არ აქვს. განსაკუთრებული კატეგორიის მონაცემებსა და ბიომეტრიას ცალკე საფუძველი და პროპორციულობის შეფასება სჭირდება.

იურიდიული პირის სახელით წესის შესრულებას კოორდინაციას უწევს: პასუხისმგებელი პირის სახელი, თანამდებობა და კონტაქტი​. ეს როლი თავისთავად არ ნიშნავს მონაცემთა დაცვის ოფიცრის სტატუსს. ოფიცრის დანიშვნის აუცილებლობა მოწმდება კანონის 33-ე მუხლით; დანიშვნისას უზრუნველყოფილია დამოუკიდებლობა, რესურსები და ინტერესთა კონფლიქტის თავიდან აცილება. კადრების სამსახური იყენებს მონაცემებს ურთიერთობის გაფორმებისთვის, ფინანსური სამსახური — გადახდისა და ანგარიშგებისთვის, უშუალო ხელმძღვანელი — სამუშაოს ორგანიზებისთვის აუცილებელი მოცულობით. ტექნიკური ადმინისტრატორის წვდომა სხვა მიზნით გამოყენების უფლებას არ ქმნის. უფლებამოსილი პირები და წვდომის საზღვრები: უფლებამოსილი პირები და წვდომის საზღვრები​. დაშვებამდე ისინი ეცნობიან კონფიდენციალურობისა და დამუშავების წესებს. ფუნქციის შეცვლის ან გასვლისას წვდომა გადაიხედება ან შეწყდება, მატარებლები დაბრუნდება. გამოიყენება ქაღალდი და სისტემები: სისტემები და მონაცემთა ბაზები​. დაცულია ინდივიდუალური ანგარიშები, როლები, მოქმედებების აღრიცხვა, სარეზერვო ასლები და აღდგენა, შესაბამისი რისკის ფარგლებში. შენახვის ადგილები და ზომები: შენახვის ადგილი, ვადა და წვდომა​. მონაცემთა სუბიექტზე მნიშვნელოვანი შედეგის მქონე მხოლოდ ავტომატიზებული გადაწყვეტილება დასაშვებია მხოლოდ კანონით დადგენილი პირობებით და სათანადო გარანტიებით.

სახელმწიფო ორგანოს ინფორმაცია გადაეცემა კანონიერი მოთხოვნითა და აუცილებელი მოცულობით. სხვა მიმღებისთვის მოწმდება მიზანი, საფუძველი, მონაცემები და უსაფრთხო არხი. წარმომადგენლის უფლებამოსილება მოწმდება; დასაქმებულთა წარმომადგენელს გადაეცემა მხოლოდ მისი კანონიერი ფუნქციისთვის საჭირო ინფორმაცია. ეს წესი დასაქმებულის მონაცემების საჯარო გამოქვეყნებას არ იძლევა. სხვა სახელმწიფოში გადაცემა ავტომატურად ნებადართული არ არის; წინასწარ მოწმდება კანონის 37-ე მუხლის საფუძველი, გარანტიები და საჭირო ნებართვა.

დასაქმებული ატყობინებს საჭირო მონაცემთა ცვლილებას; დოკუმენტის ზედმეტი ასლი „ყოველი შემთხვევისთვის“ არ ინახება. შეტყობინება აღირიცხება, მონაცემები მოწმდება და საჭიროებისამებრ ზუსტდება მიმღებებთანაც. მოთხოვნის არხები და შემსრულებელი: მოთხოვნების მიღების არხები და პასუხისმგებელი​. სუბიექტს შეუძლია მოითხოვოს ინფორმაცია, ასლები, გასწორება, განახლება, შევსება, დაბლოკვა ან წაშლა შესაბამისი საფუძვლით; წარმოადგინოს თავისი პოზიცია შეფასებით მონაცემებზე. უარი დასაბუთებულია და უფლებებზე წინასწარი უარის თქმა არ მოითხოვება. ინფორმაციისა და ასლის მოთხოვნის ვადაა 10 სამუშაო დღე; განსაკუთრებულ შემთხვევაში დასაბუთებით — კიდევ მაქსიმუმ 10 სამუშაო დღე, დაუყოვნებელი შეტყობინებით. გამოხმობილ თანხმობაზე დამუშავება წყდება მაქსიმუმ 10 სამუშაო დღეში, სხვა საფუძვლის არარსებობისას. დაბლოკვის გადაწყვეტილება ეცნობება მაქსიმუმ 3 სამუშაო დღეში. საჩივრის წარდგენა შესაძლებელია სახელმწიფო აუდიტის სამსახურში ან სასამართლოში.

მონაცემთა მატარებლის დაკარგვა, მცდარი გაგზავნა ან უცხო პირის წვდომა დაუყოვნებლივ ეცნობება პასუხისმგებელს. იზღუდება წვდომა, ინახება მტკიცებულებები, მოწმდება გარემოებები და აღირიცხება შედეგები და ზომები. სახელმწიფო აუდიტის სამსახურს ეცნობება აღმოჩენიდან არაუგვიანეს 72 საათისა, გარდა კანონის 29-ე მუხლით დაშვებული გამონაკლისისა. მნიშვნელოვანი რისკისას სუბიექტი ინფორმირდება კანონის 30-ე მუხლით. შენახვის ვადა განისაზღვრება დოკუმენტის სახისა და მოქმედი საფუძვლის მიხედვით. საფუძვლის დასრულების შემდეგ მონაცემები იშლება, ნადგურდება ან დეპერსონალიზდება კანონით დაშვებულად. პროცედურა და შესრულების დადასტურება: შენახვის გადახედვისა და განადგურების პროცედურა​. შიდა კონტროლი: შიდა კონტროლის წესი და პერიოდულობა​. დასაქმებულები ეცნობიან წესსა და შესაბამის ცვლილებებს. პასუხისმგებლობა განისაზღვრება კანონითა და მოქმედი შეთანხმებებით; ეს წესი დამოუკიდებელ უკანონო სანქციებს არ ქმნის. ხელმომწერის თანამდებობა​ __________ / ხელმძღვანელის სახელი და გვარი​ /.

ჟურნალებშიც მხოლოდ აუცილებელი მონაცემები შეიტანება და წვდომა იზღუდება.