შიდა პროცედურა მონაცემთა მიღების, სამართლებრივი საფუძვლების, გამოქვეყნების, გადაცემის, უფლებებისა და შენახვის მართვისთვის.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 13. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
. დამტკიცებულია №, .
წესი ეხება კლიენტ ფიზიკურ პირებსა და კონტრაჰენტების წარმომადგენლებს. იურიდიული პირის მონაცემი თავისთავად პერსონალური მონაცემი არ არის, თუმცა მისი თანამშრომლის იდენტიფიცირებადი მონაცემი დაცულია. პასუხისმგებელი პირი, უფლებამოსილება და ჩანაცვლება: . სავალდებულო ოფიცერი, მისი დამოუკიდებლობა და ჩართულობა განისაზღვრება კანონის 33-ე მუხლის შესაბამისად.
პროცესები: . თითოეულ მიზანს მიესადაგება მონაცემთა მინიმალური ჩამონათვალი, სუბიექტები, მოქმედებები, წყაროები, მიმღებები და შენახვის ვადა. საფუძველი განისაზღვრება კანონის 5-ე მუხლით, განსაკუთრებული კატეგორიისთვის —6-ე მუხლით. იურიდიულ პირთან ხელშეკრულება მისი ყველა თანამშრომლის ნებისმიერი მონაცემის გამოყენების საფუძველი არ არის. თანხმობა უნდა იყოს თავისუფალი, კონკრეტული, ინფორმირებული და ნათლად გამოხატული; მტკიცებულება ინახება. სავალდებულო და ნებაყოფლობითი მიზნები არ ერთიანდება ისე, რომ უარი შეუძლებელი გახდეს. ხელშეკრულების ან კანონის საფუძველზე საჭირო მონაცემებისთვის თანხმობა ფორმალურად არ მოითხოვება სამართლებრივი საფუძვლის ჩასანაცვლებლად. პირდაპირი მარკეტინგისთვის საჭიროა კანონის 12-ე მუხლის შესაბამისი თანხმობა და მარტივი უფასო უარის საშუალება; არსებული კლიენტობა ან საჯაროდ ნაპოვნი მისამართი თანხმობას არ ცვლის.
სუბიექტს მიეწოდება 24–25-ე მუხლებით მოთხოვნილი ინფორმაცია: პასუხისმგებელი პირი და კონტაქტი, მიზანი და საფუძველი, მიმღებები, ვადა ან მისი კრიტერიუმი, უფლებები და გასაჩივრება; შესაბამის შემთხვევაში — საზღვარგარეთ გადაცემა, სავალდებულო მიწოდება და ავტომატიზებული გადაწყვეტილება. მესამე წყაროდან მიღებისას მოწმდება წყარო, გადაცემის კანონიერება და ინფორმირების წესი / გამონაკლისი. პირადობის ასლი ავტომატურად არ მზადდება, თუ საკმარისია ვინაობის შემოწმება. ჯანმრთელობის, ბიომეტრიული, არასრულწლოვნისა და სხვა განსაკუთრებული მონაცემები საჭიროებს ცალკე შეფასებას. ახალი მაღალი რისკის პროცესი წინასწარ ფასდება და საჭიროებისას ტარდება ზეგავლენის შეფასება. საიტის გარეშე მიღებისას ინფორმაცია მიეწოდება შესაბამისი წერილობითი ან სხვა ხელმისაწვდომი არხით; მიღება, საფუძველი და აუცილებელი თანხმობა დოკუმენტირდება.
როლები: . წვდომა არის მიზნობრივი, მინიმალური და აღრიცხული; გადაყვანისას გადაიხედება, საფუძვლის დაკარგვისას გაუქმდება. საზღვარგარეთ გადაცემა არ ხორციელდება; უცხოური სერვისის ჩართვამდე წესი და სამართლებრივი საფუძველი თავიდან მოწმდება.
არხები და ვინაობის შემოწმება: . მიღებისას ჩაიწეროს დრო, მოთხოვნა, შესაბამისი ვადა და შემსრულებელი. პასუხი არ უნდა ამჟღავნებდეს სხვა პირთა მონაცემებს. მონაცემთა სუბიექტს შეუძლია მოითხოვოს ინფორმაცია, მონაცემებზე წვდომა და ასლი, გასწორება, განახლება, შევსება, დამუშავების შეწყვეტა, წაშლა, განადგურება ან დაბლოკვა, ხოლო შესაბამის პირობებში — მონაცემთა გადატანა და ავტომატიზებულ გადაწყვეტილებასთან დაკავშირებული გარანტიები. თანხმობის გამოხმობა შესაძლებელია განმარტების გარეშე. სხვა კანონიერი საფუძვლის არსებობა კონკრეტულად მოწმდება და არ გამოიყენება არასაჭირო დამუშავების გასაგრძელებლად. კანონის 13–14-ე მუხლებით ინფორმაციისა და ასლის მოთხოვნაზე საერთო ვადაა 10 სამუშაო დღე; განსაკუთრებულ, დასაბუთებულ შემთხვევაში დასაშვებია არაუმეტეს 10 სამუშაო დღით გაგრძელება, სუბიექტის დაუყოვნებელი ინფორმირებით. გასწორების, შეწყვეტის / წაშლისა და თანხმობის გამოხმობისთვის მოწმდება 15,16 და 20-ე მუხლებით დადგენილი 10 სამუშაო დღის ვადები და გამონაკლისები. დაბლოკვის გადაწყვეტილება ან უარის საფუძველი ეცნობება დაუყოვნებლივ, არაუგვიანეს მოთხოვნიდან 3 სამუშაო დღისა. პირდაპირი მარკეტინგი წყდება მოთხოვნიდან გონივრულ ვადაში, არაუგვიანეს 7 სამუშაო დღისა. ყველა ვადა გამოითვლება შესაბამისი მოთხოვნის ტიპით; ინფორმაციის გაცემის ვადის გაგრძელება სხვა უფლებებზე ავტომატურად არ ვრცელდება. უარი დასაბუთდება და განიმარტება სახელმწიფო აუდიტის სამსახურში ან სასამართლოში გასაჩივრების შესაძლებლობა. უფლებების შეზღუდვა დასაშვებია მხოლოდ კანონის 21-ე მუხლის პირობებით.
შენახვის ვადები და პასუხისმგებელი პირები: . მიზნის ამოწურვისას მოწმდება სავალდებულო აღრიცხვა და უფლებების დაცვის სხვა საფუძველი; ინახება მხოლოდ საჭირო მოცულობა. შენახვის ვალდებულება მარკეტინგის გაგრძელებას არ ამართლებს. განადგურების საფუძველი, მონაცემები, მეთოდი, თარიღი და შედეგი აღირიცხება; ასლები და შემსრულებელთა სისტემებიც გათვალისწინებულია. ინციდენტი დაუყოვნებლივ აღირიცხება: აღმოჩენის დრო, მონაცემებისა და პირების კატეგორიები, სავარაუდო მოცულობა, შედეგები და მიღებული ზომები. დამუშავებაზე უფლებამოსილი პირი ინციდენტს დაუყოვნებლივ აცნობებს დამუშავებისთვის პასუხისმგებელ პირს. პასუხისმგებელი პირი სახელმწიფო აუდიტის სამსახურს ატყობინებს აღმოჩენიდან არაუგვიანეს 72 საათისა, გარდა შემთხვევისა, როდესაც ნაკლებად სავარაუდოა მნიშვნელოვანი ზიანი ან მნიშვნელოვანი საფრთხე ადამიანის ძირითადი უფლებებისა და თავისუფლებებისთვის. გამონაკლისის შეფასება დოკუმენტირდება; ყველა ინციდენტი მაინც აღირიცხება. შეტყობინება მოიცავს გარემოებებს, დროს, დაზიანებულ მონაცემებსა და პირთა სავარაუდო რაოდენობას, ზიანს, ზომებს, სუბიექტების ინფორმირების გეგმასა და საკონტაქტო პირს. სრული ინფორმაციის ეტაპობრივად მიწოდება ხდება სამსახურთან შეთანხმებით გონივრულ ვადაში. გამოძიების დასრულებას შეტყობინების ვადა არ ელოდება. თუ მნიშვნელოვანი ზიანის ან საფრთხის მაღალი ალბათობაა, მონაცემთა სუბიექტს ეცნობება პირველი შესაძლებლობისთანავე, გაუმართლებელი დაყოვნების გარეშე, გასაგები ენით. გამოიყენება კანონის 30-ე მუხლის პირობები და გამონაკლისები. შეტყობინების არგაგზავნის საფუძველი წერილობით დასაბუთდება; თანამშრომელი თვითნებურად არ წყვეტს ამ საკითხს. ჟურნალები და შემოწმებები: . სწავლება და გაცნობა: . დარღვევებს ენიჭება პასუხისმგებელი და ვადა, აღმოფხვრა მოწმდება. უსაფრთხოების ტექნიკური წესი და საჯარო ინფორმაცია ამ შიდა დოკუმენტს ცალკე ავსებს.
| მიზანი | სუბიექტები / მონაცემები | საფუძველი | მოქმედება / მიმღები | ვადა / დასრულება | წაშლა |
| მიღება / ნომერი | მოთხოვნა | ვინაობის შემოწმება | ვადა / შემსრულებელი | პასუხი / მოქმედება |
__________________ / /; უფლებამოსილება: .
ეს არის შესავსები შაბლონი. გამოყენებამდე გადაამოწმეთ იურისტთან და მოარგეთ საქართველოს მოქმედ კანონმდებლობასა და კონკრეტულ გარემოებებს. დოკუმენტი არ წარმოადგენს იურიდიულ კონსულტაციას.
Documents that are usually drawn up in the same process.
საჯარო პოლიტიკა მომხმარებლებისა და სხვა პირების მონაცემთა დამუშავების შესახებ: მიზნები, საფუძვლები, ვადები, მიმღებები და უფლებების განხორციელება.
თანხმობა ვებმიმართვის განხილვის ან არასავალდებულო ანალიტიკის კონკრეტული მიზნისთვის, გამოხმობის წესითა და დადასტურების ჩანაწერით.
ორგანიზაციული და ტექნიკური ზომები წვდომის, სისტემების, ქაღალდის, დისტანციური მუშაობისა და ინციდენტების კონტროლისთვის.
განასხვავებს კანონით განსაზღვრულ დამოუკიდებელ ოფიცერსა და შიდა კოორდინატორს; განსაზღვრავს რესურსებს, წვდომას, ჩანაცვლებასა და ანგარიშგებას.
6 of 18 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.