სამსახურებრივი წვდომის საზღვრები, უსაფრთხო არხები, ინციდენტის შეტყობინება, უფლებების გაუქმება და ინდივიდუალური ვალდებულება.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 13. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
, „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის პრინციპებისა და უსაფრთხოების მოთხოვნების შესასრულებლად -დან: 1. დამტკიცდეს სამსახურებრივი წვდომის მქონე პირები, მიზნები და უფლებამოსილების ფარგლები: წვდომა მოქმედებს მხოლოდ შესაბამისი ფუნქციის შესრულების პერიოდში, აუცილებელი მოცულობით. 2. უფლებამოსილმა პირებმა მონაცემები გამოიყენონ მხოლოდ კანონიერი დავალებისთვის, დაიცვან კონფიდენციალურობა და არ გადასცენ ან დააკოპირონ ინფორმაცია სათანადო საფუძვლის გარეშე. გამოყენებული იყოს მხოლოდ დამტკიცებული არხი და მატარებელი. დაკარგვა, არასწორი გაგზავნა და სხვა შესაძლო ინციდენტი დაუყოვნებლივ ეცნობოს: . არ გამოიყენონ პირადი ელფოსტა, საჯარო ბმული ან დაუშვებელი საცავი. უყურადღებოდ არ დატოვონ ღია სესია და დოკუმენტი; ქაღალდი ინახებოდეს შეზღუდული წვდომით. გადაცემამდე შემოწმდეს მიმღების უფლებამოსილება, მიზანი და მინიმალური მოცულობა. სუბიექტის მოთხოვნა გადაეცეს პასუხისმგებელს რეგისტრაციისა და ვადაში პასუხისთვის; თვითნებური წაშლა დაუშვებელია. 3. -მა უზრუნველყოს ამ ბრძანებისა და წესის გაცნობა -მდე, სწავლება და დადასტურების შენახვა: . 4. მოქმედმა შიდა კოორდინატორმა შეასრულოს კონტროლი არსებული უფლებამოსილების ფარგლებში; განმეორებითი დანიშვნა საჭირო არ არის. კოორდინატორი ავტომატურად არ არის კანონის 33-ე მუხლის მონაცემთა დაცვის ოფიცერი. ოფიცრის საჭიროება, დამოუკიდებლობა და დანიშვნის პროცედურა მოწმდება საქმიანობისა და მასშტაბის მიხედვით. ორგანიზაციის სამართლებრივი ფორმა მარტო ამ საკითხს არ წყვეტს. 5. გადაყვანის, ფუნქციის ცვლილების ან ურთიერთობის დასრულებისას გადამოწმდეს და გაუქმდეს აღარ საჭირო წვდომა; დაბრუნდეს მატარებლები, გასაღებები და სხვა რესურსი. ორგანიზაციის სისტემაში შენახული მონაცემი პირადი ანგარიშის წაშლით არ უნდა დაიკარგოს. ინციდენტისას პასუხისმგებელმა პირმა შეაფასოს კანონის 29–30-ე მუხლების შეტყობინების პირობები; საჭირო შემთხვევაში სახელმწიფო აუდიტის სამსახურს ეცნობოს აღმოჩენიდან არაუგვიანეს 72 საათისა და სუბიექტს — შესაბამისი რისკისა და წესის მიხედვით. შიდა მოკვლევა კანონით დადგენილ შეტყობინებას არ აყოვნებს. კონტროლს ახორციელებს ხელმომწერი. პასუხისმგებლობა განისაზღვრება კანონით; ამ ბრძანებით თვითნებური ჯარიმა არ წესდება. __________ / /.
თითო როლს მიეცეს მხოლოდ აუცილებელი მოქმედება: ნახვა, შეყვანა, შეცვლა, გადაცემა ან წაშლა. სია და მატრიცა ერთმანეთს უნდა შეესაბამებოდეს.
| პირი / თანამდებობა | მონაცემი / მიზანი | მოქმედებები | სისტემა / შენახვის ადგილი | დაწყება / დასრულება |
| სახელი / თანამდებობა | დოკუმენტი / რედაქცია | ხელმოწერა | თარიღი |
ეს არის დოკუმენტის ნიმუში. გამოყენებამდე ტექსტი გადაამოწმეთ საქართველოს სამართლის სპეციალისტთან და მოარგეთ მოქმედ კანონმდებლობასა და კონკრეტულ გარემოებებს. დოკუმენტი არ წარმოადგენს იურიდიულ კონსულტაციას.
Documents that are usually drawn up in the same process.
დამსაქმებლის შიდა წესი: მონაცემთა მიზნები, წვდომა, მიმღებები, შენახვა, მოთხოვნები და ინციდენტებზე რეაგირება.
შიდა წესის ამოქმედება, დანერგვის კოორდინატორი, წვდომის განაწილება და კონკრეტული რედაქციის გაცნობა.
განასხვავებს კანონით განსაზღვრულ დამოუკიდებელ ოფიცერსა და შიდა კოორდინატორს; განსაზღვრავს რესურსებს, წვდომას, ჩანაცვლებასა და ანგარიშგებას.
ორგანიზაციული და ტექნიკური ზომები წვდომის, სისტემების, ქაღალდის, დისტანციური მუშაობისა და ინციდენტების კონტროლისთვის.
8 of 17 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.