განასხვავებს კანონით განსაზღვრულ დამოუკიდებელ ოფიცერსა და შიდა კოორდინატორს; განსაზღვრავს რესურსებს, წვდომას, ჩანაცვლებასა და ანგარიშგებას.
⚠️ Это шаблон-болванка, а не юридическая консультация: перед использованием проверьте текст у юриста и адаптируйте под своё законодательство и конкретную ситуацию.
Не заполнено обязательных полей: 16. В PDF на их месте будут линии для заполнения от руки.
Нажмите на подпись поля в тексте и печатайте — или заполните форму. Пустые поля в PDF станут линиями.
პერსონალურ მონაცემთა დაცვის ფუნქციების ორგანიზების შესახებ , ბრძანებას გამოსცემს იურიდიული პირის უფლებამოსილი ხელმძღვანელი. დანიშვნის სამართლებრივი და ფაქტობრივი საფუძველი: . საქართველოს „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის 33-ე მუხლის შესაბამისად, -დან პერსონალურ მონაცემთა დაცვის ოფიცრად დაინიშნოს , . ოფიცერს მიეცეს დამოუკიდებელი მუშაობის შესაძლებლობა, სათანადო ცოდნისა და რესურსების უზრუნველყოფა, ყველა მნიშვნელოვან გადაწყვეტილებაში დროული ჩართვა და უმაღლესი დონის ხელმძღვანელობასთან პირდაპირი ანგარიშგება. სხვა ფუნქცია დასაშვებია მხოლოდ ინტერესთა კონფლიქტის გარეშე. მის პროფესიულ დასკვნაზე ადმინისტრაციული მითითება დაუშვებელია. ოფიცრის ვინაობა და საკონტაქტო ინფორმაცია სახელმწიფო აუდიტის სამსახურს ეცნობოს დანიშვნიდან ან ცვლილებიდან 10 სამუშაო დღეში და გამოქვეყნდეს ვებგვერდზე ან სხვა ხელმისაწვდომი საშუალებით. საკონტაქტო ინფორმაცია: . ოფიცერმა გაუწიოს კონსულტაცია ორგანიზაციასა და თანამშრომლებს, მიიღოს მონაწილეობა შიდა წესებისა და ზეგავლენის შეფასებაში, აწარმოოს შესაბამისობის მონიტორინგი, გააანალიზოს მიმართვები და ითანამშრომლოს სახელმწიფო აუდიტის სამსახურთან. შეინარჩუნოს შეფასების დამოუკიდებლობა. ფუნქციები მოიცავს თანამშრომლების, კანდიდატების, კლიენტებისა და სხვა სუბიექტების შესაბამის პროცესებს. განაწილება: . უფლებამოსილ პირს მიეწოდოს მიზნები, საფუძვლები, კატეგორიები, სისტემები, მიმღებები და უსაფრთხოების შეფასებები. ხელმოწერისა და მონაცემთა შეცვლის უფლებამოსილება ცალკე განისაზღვრება. შემცვლელი: ; დაცული უნდა იყოს შესაბამისი ცოდნა და ინტერესთა კონფლიქტის არქონა. დაშვებული როლები და თანამშრომლები: . დაშვება შემოიფარგლოს სამუშაო აუცილებლობით, აღირიცხოს და შეწყდეს საფუძვლის დაკარგვისას. დამატებითი სწავლების გეგმა: . დაშვებულ პირებთან გაფორმდეს კონფიდენციალურობის ვალდებულება; კანონით გათვალისწინებულ მიმართვებსა და ოფიცრის დამოუკიდებლობას ის არ ზღუდავს.
თანამშრომელმა დაუყოვნებლივ აცნობოს დაკარგვის, არასწორი გაგზავნის ან უკანონო წვდომის შესახებ: . დაცული იქნეს მტკიცებულებები და ჩაერთოს უსაფრთხოების პასუხისმგებელი პირი. ინციდენტი დაუყოვნებლივ აღირიცხება: აღმოჩენის დრო, მონაცემებისა და პირების კატეგორიები, სავარაუდო მოცულობა, შედეგები და მიღებული ზომები. დამუშავებაზე უფლებამოსილი პირი ინციდენტს დაუყოვნებლივ აცნობებს დამუშავებისთვის პასუხისმგებელ პირს. პასუხისმგებელი პირი სახელმწიფო აუდიტის სამსახურს ატყობინებს აღმოჩენიდან არაუგვიანეს 72 საათისა, გარდა შემთხვევისა, როდესაც ნაკლებად სავარაუდოა მნიშვნელოვანი ზიანი ან მნიშვნელოვანი საფრთხე ადამიანის ძირითადი უფლებებისა და თავისუფლებებისთვის. გამონაკლისის შეფასება დოკუმენტირდება; ყველა ინციდენტი მაინც აღირიცხება. შეტყობინება მოიცავს გარემოებებს, დროს, დაზიანებულ მონაცემებსა და პირთა სავარაუდო რაოდენობას, ზიანს, ზომებს, სუბიექტების ინფორმირების გეგმასა და საკონტაქტო პირს. სრული ინფორმაციის ეტაპობრივად მიწოდება ხდება სამსახურთან შეთანხმებით გონივრულ ვადაში. გამოძიების დასრულებას შეტყობინების ვადა არ ელოდება. თუ მნიშვნელოვანი ზიანის ან საფრთხის მაღალი ალბათობაა, მონაცემთა სუბიექტს ეცნობება პირველი შესაძლებლობისთანავე, გაუმართლებელი დაყოვნების გარეშე, გასაგები ენით. გამოიყენება კანონის 30-ე მუხლის პირობები და გამონაკლისები. შეტყობინების არგაგზავნის საფუძველი წერილობით დასაბუთდება; თანამშრომელი თვითნებურად არ წყვეტს ამ საკითხს.
| პროცესი / სისტემა | შემოწმება | შემსრულებელი | ვადა | შედეგი / აღმოფხვრა |
დანიშვნა დამუშავებისთვის პასუხისმგებელ პირს პასუხისმგებლობისგან არ ათავისუფლებს. ხელმძღვანელობა უზრუნველყოფს რესურსებსა და დარღვევების აღმოფხვრას. __________________ / / გაცნობა:
ეს არის შესავსები შაბლონი. გამოყენებამდე გადაამოწმეთ იურისტთან და მოარგეთ საქართველოს მოქმედ კანონმდებლობასა და კონკრეტულ გარემოებებს. დოკუმენტი არ წარმოადგენს იურიდიულ კონსულტაციას.
Документы, которые обычно оформляют в том же процессе.
საჯარო პოლიტიკა მომხმარებლებისა და სხვა პირების მონაცემთა დამუშავების შესახებ: მიზნები, საფუძვლები, ვადები, მიმღებები და უფლებების განხორციელება.
შიდა პროცედურა მონაცემთა მიღების, სამართლებრივი საფუძვლების, გამოქვეყნების, გადაცემის, უფლებებისა და შენახვის მართვისთვის.
ორგანიზაციული და ტექნიკური ზომები წვდომის, სისტემების, ქაღალდის, დისტანციური მუშაობისა და ინციდენტების კონტროლისთვის.
სამსახურებრივი წვდომის საზღვრები, უსაფრთხო არხები, ინციდენტის შეტყობინება, უფლებების გაუქმება და ინდივიდუალური ვალდებულება.
8 из 18 полей берутся из карточки компании, сотрудника или контрагента, опросник можно надиктовать ИИ, а готовый документ выдаётся с номером, PDF и подтверждением ознакомления.