პერსონალური მონაცემების უსაფრთხოების წესი

ორგანიზაციის დასახელება​. დამტკიცებულია №დამტკიცების დოკუმენტის ნომერი​, დამტკიცების თარიღი.

დაცვა ემსახურება უკანონო წვდომის, გამჟღავნების, დაკარგვის, შეცვლისა და განადგურების პრევენციას საქართველოს პერსონალურ მონაცემთა დაცვის კანონის 26–27-ე მუხლებით. სისტემები და შენახვის ადგილები: სისტემები, შენობები და მონაცემთა შენახვის ადგილები​. პასუხისმგებელი პირები და უფლებამოსილება: პასუხისმგებელი პირი​. ხელმძღვანელობა გამოყოფს რესურსებს და ამტკიცებს ზომებს; ადმინისტრატორები ასრულებენ და აღრიცხავენ ცვლილებებს, ერთეულების ხელმძღვანელები ასაბუთებენ წვდომას. ოფიცრის არსებობისას დაცულია მისი დამოუკიდებლობა და ინტერესთა კონფლიქტის არქონა; იგი საკუთარ საქმიანობას არ ამოწმებს ინტერესთა კონფლიქტით. თანამშრომელი მონაცემს იყენებს მხოლოდ დავალებული მიზნით, არ აგზავნის პირად საცავში, არ აზიარებს პაროლს და დაუყოვნებლივ იუწყება შეცდომის ან საფრთხის შესახებ. კონფიდენციალურობა დაშვების შეწყვეტის შემდეგაც დაცულია, კანონით დაშვებული ინფორმირების გათვალისწინებით. სუბიექტს მიეწოდება კანონით საჭირო გამჭვირვალე ინფორმაცია. შიდა პაროლები, გასაღებები და საფრთხის შემცველი ტექნიკური დეტალები საჯაროდ არ ქვეყნდება.

როლებისა და უფლებების მატრიცა: როლები და ნებადართული წვდომა​. მოთხოვნაში მიეთითოს მიზანი, მონაცემი, მოქმედება, ვადა და დამადასტურებელი ხელმძღვანელი. მინიჭება და გაუქმება აღირიცხება, გადაყვანისა და გასვლისას უფლებები გადაიხედება. საერთო ადმინისტრაციული წვდომა გამონაკლისად კონტროლდება ისე, რომ მოქმედი პირი იდენტიფიცირდეს. ინფორმაცია არ გაიცემა მიმღების ვინაობისა და უფლებამოსილების შემოწმების გარეშე.

რისკები და მათი შეფასება: რისკების შეფასება და ზომების დასაბუთება​. ზომები შეესაბამება მონაცემთა ბუნებას, მოცულობას, კონტექსტს, მიზნებსა და შესაძლო ზიანს. შეფასება ტარდება დანერგვამდე და მნიშვნელოვანი ცვლილების შემდეგ; ტექნოლოგია და ღირებულება განიხილება რისკთან ერთად. შიდა კლასიფიკაცია არ არის უცხო ქვეყნის სავალდებულო დაცვის დონე. კონკრეტული ზომები: დაცვის საშუალებები და კონკრეტული სისტემების პარამეტრები​. გამოიყენება პირადი ანგარიშები, მინიმალური უფლებები, საიმედო ავთენტიფიკაცია, საჭირო დაშიფვრა, განახლებები, მავნე პროგრამებისგან დაცვა, მოწყობილობებისა და ქსელური წვდომის კონტროლი. მნიშვნელოვანი მოქმედებები აღირიცხება, ჟურნალები დაცულია და მოწმდება. საიდუმლოებები არ ინახება საჯარო ადგილას. სარეზერვო ასლები და აღდგენის შემოწმება: სარეზერვო ასლებისა და აღდგენის შემოწმების პარამეტრები​. ასლებიც დაცულია და ექვემდებარება შენახვის ვადებს. აღდგენა პერიოდულად მოწმდება; წაშლილი ან დაბლოკილი მონაცემები ჩვეულებრივ დამუშავებაში არ უნდა დაბრუნდეს. გასხვისებამდე მოწყობილობაზე მონაცემები უსაფრთხოდ წაიშლება. ქაღალდის დოკუმენტები ინახება შეზღუდული წვდომის სივრცეში; გაცემა და დაბრუნება აღირიცხება, ასლები მზადდება მხოლოდ საჭირო ოდენობით. საჯარო მაგიდებსა და პრინტერებთან დოკუმენტი უყურადღებოდ არ რჩება. გადაცემა დაცულია უცხო პირის გაცნობისგან; გასანადგურებელი მასალა ჩვეულებრივ ნაგავში არ ხვდება. კონკრეტული პირობები: ქაღალდის შენახვის ადგილები, პასუხისმგებელი პირები და გაცემა​.

აღმომჩენი დაუყოვნებლივ ატყობინებს: ინციდენტის დაუყოვნებელი შეტყობინების კონტაქტები​. თანამშრომელმა არ დამალოს შეცდომა და არ წაშალოს მტკიცებულება. უფლებამოსილმა ჯგუფმა შეამციროს ზიანი, დაიცვას ჟურნალები და შეაფასოს მოცულობა და შედეგები. ინციდენტი დაუყოვნებლივ აღირიცხება: აღმოჩენის დრო, მონაცემებისა და პირების კატეგორიები, სავარაუდო მოცულობა, შედეგები და მიღებული ზომები. დამუშავებაზე უფლებამოსილი პირი ინციდენტს დაუყოვნებლივ აცნობებს დამუშავებისთვის პასუხისმგებელ პირს. პასუხისმგებელი პირი სახელმწიფო აუდიტის სამსახურს ატყობინებს აღმოჩენიდან არაუგვიანეს 72 საათისა, გარდა შემთხვევისა, როდესაც ნაკლებად სავარაუდოა მნიშვნელოვანი ზიანი ან მნიშვნელოვანი საფრთხე ადამიანის ძირითადი უფლებებისა და თავისუფლებებისთვის. გამონაკლისის შეფასება დოკუმენტირდება; ყველა ინციდენტი მაინც აღირიცხება. შეტყობინება მოიცავს გარემოებებს, დროს, დაზიანებულ მონაცემებსა და პირთა სავარაუდო რაოდენობას, ზიანს, ზომებს, სუბიექტების ინფორმირების გეგმასა და საკონტაქტო პირს. სრული ინფორმაციის ეტაპობრივად მიწოდება ხდება სამსახურთან შეთანხმებით გონივრულ ვადაში. გამოძიების დასრულებას შეტყობინების ვადა არ ელოდება. თუ მნიშვნელოვანი ზიანის ან საფრთხის მაღალი ალბათობაა, მონაცემთა სუბიექტს ეცნობება პირველი შესაძლებლობისთანავე, გაუმართლებელი დაყოვნების გარეშე, გასაგები ენით. გამოიყენება კანონის 30-ე მუხლის პირობები და გამონაკლისები. შეტყობინების არგაგზავნის საფუძველი წერილობით დასაბუთდება; თანამშრომელი თვითნებურად არ წყვეტს ამ საკითხს.

სწავლება, შემოწმება და გამოსწორება: სწავლების, შემოწმებისა და გამოსწორების გეგმა​. შემოწმდება უფლებები, ასლები, ინციდენტები და წინა დავალებები; შედეგს მიეთითება პასუხისმგებელი და ვადა. ეფექტიანობა გადამოწმდება გამოსწორების შემდეგ. წაშლა / განადგურება: წაშლის / განადგურების წესი და შედეგის მტკიცებულება​. მოწმდება შენახვის ვალდებულება და მიმდინარე მოთხოვნები; ზედმეტი მონაცემი დაცულად იშლება, ქაღალდი ნადგურდება წაუკითხავად. შედეგი დოკუმენტირდება; მხოლოდ ფაილის ხილული წაშლა არ კმარა, თუ ინფორმაცია კვლავ ხელმისაწვდომია ან აღდგება ჩვეულებრივი გზით.

ხელმომწერის თანამდებობა​ __________________ / ხელმძღვანელის სახელი და გვარი​ /; უფლებამოსილება: ხელმოწერის უფლებამოსილების საფუძველი​.