პერსონალური მონაცემების შენახვისა და დაცვის წესი

ორგანიზაციის დასახელება​

№დოკუმენტის ნომერი​, დოკუმენტის თარიღი. დამტკიცება და ამოქმედება: დამტკიცებისა და ამოქმედების საფუძველი​.

სფერო: პროცესები და მონაცემთა სუბიექტების კატეგორიები​. პასუხისმგებელი კოორდინატორი / ოფიცერი: კოორდინატორი / ოფიცერი და მისი სტატუსი​. საქართველოს პერსონალურ მონაცემთა დაცვის კანონის 4–6-ე მუხლების შესაბამისად თითოეულ მიზანს უნდა ჰქონდეს საფუძველი; მონაცემები იყოს აუცილებელი, ზუსტი და საჭირო ვადით შენახული. განსაკუთრებული კატეგორიის მონაცემები ცალკე საფუძველს მოითხოვს. ახალი მიზანი და სისტემის ცვლილება წინასწარ ფასდება; საჭიროებისას ტარდება ზეგავლენის შეფასება და კანონით გათვალისწინებული კონსულტაცია. რეესტრი: მიზნების, საფუძვლების, მონაცემების, მოქმედებებისა და ვადების რეესტრი​.

წვდომის წესი: როლები, წვდომის მოცულობა, მინიჭება და გაუქმება​. უფლებები გაიცემა დადასტურებული საჭიროებით, მინიმალური მოცულობით; თანამშრომელი ეცნობა კონფიდენციალურობას. გადაყვანისას უფლებები გადაიხედება, საფუძვლის შეწყვეტისას გაუქმდება. საერთო პაროლისა და სხვისი ანგარიშის გამოყენება აკრძალულია. გატანა და ასლი საჭიროებს კონკრეტულ მიზანს. ქაღალდის დოკუმენტები ინახება შეზღუდული წვდომის სივრცეში; გაცემა და დაბრუნება აღირიცხება, ასლები მზადდება მხოლოდ საჭირო ოდენობით. საჯარო მაგიდებსა და პრინტერებთან დოკუმენტი უყურადღებოდ არ რჩება. გადაცემა დაცულია უცხო პირის გაცნობისგან; გასანადგურებელი მასალა ჩვეულებრივ ნაგავში არ ხვდება. ადგილები და პასუხისმგებელი პირები: ქაღალდის შენახვის ადგილები, პასუხისმგებელი პირები და გაცემა​. სისტემები და განთავსების ადგილები: სისტემები, ბაზები და განთავსების ადგილები​. რისკებისა და მონაცემთა ბუნების გათვალისწინებით გამოიყენება პირადი ანგარიშები, მინიმალური უფლებები, უსაფრთხო ავთენტიფიკაცია, დაცული გადაცემა, განახლებები, მოვლენების აღრიცხვა და სარეზერვო ასლები. ჟურნალები დაცულია ცვლილებისა და არასათანადო წვდომისგან. ასლებსაც იგივე კონფიდენციალურობისა და შენახვის შეზღუდვები ეხება; აღდგენა მოწმდება, ხოლო ადრე წაშლილი ან დაბლოკილი მონაცემების ჩვეულებრივ დამუშავებაში დაბრუნება თავიდან უნდა იქნეს აცილებული. კონკრეტული ზომები: რისკები, დაცვის ზომები, ასლები და მოვლენების აღრიცხვა​. ამ წესის ფარგლებში საზღვარგარეთ გადაცემა არ ხორციელდება; ახალი სერვისი ან წვდომა გამოყენებამდე მოწმდება.

არხები და პროცედურა: მიმართვის არხები, ვინაობის შემოწმება და ვადების კონტროლი​. მოთხოვნა აღირიცხება მიღებისთანავე; ვინაობისა და წარმომადგენლობის შემოწმება არ უნდა წარმოშობდეს ზედმეტ მონაცემებს. პასუხი იგზავნება უსაფრთხო არხით. მონაცემთა სუბიექტს შეუძლია მოითხოვოს ინფორმაცია, მონაცემებზე წვდომა და ასლი, გასწორება, განახლება, შევსება, დამუშავების შეწყვეტა, წაშლა, განადგურება ან დაბლოკვა, ხოლო შესაბამის პირობებში — მონაცემთა გადატანა და ავტომატიზებულ გადაწყვეტილებასთან დაკავშირებული გარანტიები. თანხმობის გამოხმობა შესაძლებელია განმარტების გარეშე. სხვა კანონიერი საფუძვლის არსებობა კონკრეტულად მოწმდება და არ გამოიყენება არასაჭირო დამუშავების გასაგრძელებლად. კანონის 13–14-ე მუხლებით ინფორმაციისა და ასლის მოთხოვნაზე საერთო ვადაა 10 სამუშაო დღე; განსაკუთრებულ, დასაბუთებულ შემთხვევაში დასაშვებია არაუმეტეს 10 სამუშაო დღით გაგრძელება, სუბიექტის დაუყოვნებელი ინფორმირებით. გასწორების, შეწყვეტის / წაშლისა და თანხმობის გამოხმობისთვის მოწმდება 15,16 და 20-ე მუხლებით დადგენილი 10 სამუშაო დღის ვადები და გამონაკლისები. დაბლოკვის გადაწყვეტილება ან უარის საფუძველი ეცნობება დაუყოვნებლივ, არაუგვიანეს მოთხოვნიდან 3 სამუშაო დღისა. პირდაპირი მარკეტინგი წყდება მოთხოვნიდან გონივრულ ვადაში, არაუგვიანეს 7 სამუშაო დღისა. ყველა ვადა გამოითვლება შესაბამისი მოთხოვნის ტიპით; ინფორმაციის გაცემის ვადის გაგრძელება სხვა უფლებებზე ავტომატურად არ ვრცელდება. უარი დასაბუთდება და განიმარტება სახელმწიფო აუდიტის სამსახურში ან სასამართლოში გასაჩივრების შესაძლებლობა. უფლებების შეზღუდვა დასაშვებია მხოლოდ კანონის 21-ე მუხლის პირობებით. შენახვის ვადა განისაზღვრება თითოეული მიზნითა და სავალდებულო შენახვის საფუძვლით. მიზნის დასრულებისას მოწმდება სამართლებრივი ვალდებულებები და მოთხოვნების დაცვა; მხოლოდ აუცილებელი მონაცემები ინახება შეზღუდული გამოყენებით. ქაღალდი განადგურდება წაუკითხავად, ელექტრონული მონაცემები — შესაბამისი დაცული მეთოდით; ასლების წაშლის ციკლი დოკუმენტირდება. აღდგენისას თავიდან გამოიყენება წაშლისა და შეზღუდვის გადაწყვეტილებები. შემსრულებელი, მეთოდი და მტკიცებულება: წაშლის / განადგურების მეთოდი, შემსრულებელი, მტკიცებულება და შენახვის გამონაკლისი​.

შიდა არხი და პასუხისმგებელი პირები: ინციდენტის დაუყოვნებელი შეტყობინების არხი და პასუხისმგებელი პირები​. ინციდენტი დაუყოვნებლივ აღირიცხება: აღმოჩენის დრო, მონაცემებისა და პირების კატეგორიები, სავარაუდო მოცულობა, შედეგები და მიღებული ზომები. დამუშავებაზე უფლებამოსილი პირი ინციდენტს დაუყოვნებლივ აცნობებს დამუშავებისთვის პასუხისმგებელ პირს. პასუხისმგებელი პირი სახელმწიფო აუდიტის სამსახურს ატყობინებს აღმოჩენიდან არაუგვიანეს 72 საათისა, გარდა შემთხვევისა, როდესაც ნაკლებად სავარაუდოა მნიშვნელოვანი ზიანი ან მნიშვნელოვანი საფრთხე ადამიანის ძირითადი უფლებებისა და თავისუფლებებისთვის. გამონაკლისის შეფასება დოკუმენტირდება; ყველა ინციდენტი მაინც აღირიცხება. შეტყობინება მოიცავს გარემოებებს, დროს, დაზიანებულ მონაცემებსა და პირთა სავარაუდო რაოდენობას, ზიანს, ზომებს, სუბიექტების ინფორმირების გეგმასა და საკონტაქტო პირს. სრული ინფორმაციის ეტაპობრივად მიწოდება ხდება სამსახურთან შეთანხმებით გონივრულ ვადაში. გამოძიების დასრულებას შეტყობინების ვადა არ ელოდება. თუ მნიშვნელოვანი ზიანის ან საფრთხის მაღალი ალბათობაა, მონაცემთა სუბიექტს ეცნობება პირველი შესაძლებლობისთანავე, გაუმართლებელი დაყოვნების გარეშე, გასაგები ენით. გამოიყენება კანონის 30-ე მუხლის პირობები და გამონაკლისები. შეტყობინების არგაგზავნის საფუძველი წერილობით დასაბუთდება; თანამშრომელი თვითნებურად არ წყვეტს ამ საკითხს. შემოწმება და სწავლება: კონტროლის, სწავლებისა და გამოსწორების გეგმა​. კონტროლი მოიცავს რეესტრს, უფლებებს, ვადებს, შემსრულებლებს, მიმართვებსა და დაცვას. ხარვეზზე განისაზღვრება შემსრულებელი და ვადა, შესრულება გადამოწმდება. საჯარო ინფორმირება ცალკეა; უსაფრთხოების საიდუმლო დეტალები არ ქვეყნდება. ხელმომწერის თანამდებობა​ __________________ / ხელმძღვანელის სახელი და გვარი​ /