პერსონალურ მონაცემთა დაცვის შესახებ კანონიდან

    მუხლი 4. მონაცემთა დამუშავების პრინციპები

მონაცემთა დამუშავებისას დაცული უნდა იქნეს შემდეგი პრინციპები:

ა) მონაცემები უნდა დამუშავდეს სამართლიანად და კანონიერად, მონაცემთა სუბიექტის ღირსების შეულახავად;

ბ) მონაცემები შეიძლება დამუშავდეს მხოლოდ მკაფიოდ განსაზღვრული კანონიერი მიზნისათვის;

გ) მონაცემები შეიძლება დამუშავდეს მხოლოდ იმ მოცულობით, რომელიც აუცილებელია შესაბამისი კანონიერი მიზნის მისაღწევად. მონაცემები უნდა იყოს იმ მიზნის ადეკვატური და პროპორციული, რომლის მისაღწევადაც მუშავდება ისინი;

დ) მონაცემები უნდა იყოს ნამდვილი და ზუსტი. მცდარი და არაზუსტი მონაცემები უნდა გასწორდეს, ხოლო კანონიერი საფუძვლის გარეშე შეგროვებული და დამუშავების მიზნის შეუსაბამო მონაცემები უნდა დაიბლოკოს, წაიშალოს ან განადგურდეს;

ე) მონაცემები შეიძლება შენახულ იქნეს მხოლოდ იმ ვადით, რომელიც აუცილებელია მონაცემთა დამუშავების მიზნის მისაღწევად. იმ მიზნის მიღწევის შემდეგ, რომლისთვისაც მუშავდება მონაცემები, ისინი უნდა დაიბლოკოს, წაიშალოს ან განადგურდეს ან შენახული უნდა იქნეს პირის იდენტიფიცირების გამომრიცხავი ფორმით, თუ კანონით სხვა რამ არ არის დადგენილი.

მუხლი 17. მონაცემთა უსაფრთხოება

1. მონაცემთა დამმუშავებელი ვალდებულია მიიღოს ისეთი ორგანიზაციული და ტექნიკური ზომები, რომლებიც უზრუნველყოფს მონაცემთა დაცვას შემთხვევითი ან უკანონო განადგურებისაგან, შეცვლისაგან, გამჟღავნებისაგან, მოპოვებისაგან, ნებისმიერი სხვა ფორმით უკანონო გამოყენებისა და შემთხვევითი ან უკანონო დაკარგვისაგან.

2. მონაცემთა დამმუშავებელი ვალდებულია უზრუნველყოს ელექტრონული ფორმით არსებული მონაცემების მიმართ შესრულებული ყველა მოქმედების აღრიცხვა. არაელექტრონული ფორმით არსებულ მონაცემთა დამუშავებისას მონაცემთა დამმუშავებელი ვალდებულია უზრუნველყოს მონაცემთა გამჟღავნებასთან ან/და ცვლილებასთან დაკავშირებული ყველა მოქმედების აღრიცხვა.

3. მონაცემთა უსაფრთხოებისათვის მიღებული ზომები მონაცემთა დამუშავებასთან დაკავშირებული რისკების ადეკვატური უნდა იყოს.

4. მონაცემთა დამმუშავებლისა და უფლებამოსილი პირის ნებისმიერი თანამშრომელი, რომელიც მონაწილეობს მონაცემთა დამუშავებაში, ვალდებულია არ გასცდეს მისთვის მინიჭებული უფლებამოსილების ფარგლებს. ამასთანავე, მას ეკისრება ვალდებულება, დაიცვას მონაცემთა საიდუმლოება, მათ შორის, მისი სამსახურებრივი უფლებამოსილების შეწყვეტის შემდეგ.

5. მონაცემთა უსაფრთხოების დაცვის ზომები განისაზღვრება საქართველოს კანონმდებლობით.

მუხლი 18. მონაცემთა დამმუშავებლისა და უფლებამოსილი პირის ვალდებულებები მონაცემთა გამჟღავნებასთან დაკავშირებით

მონაცემთა გამჟღავნებისას მონაცემთა დამმუშავებელი და უფლებამოსილი პირი ვალდებული არიან, უზრუნველყონ შემდეგი ინფორმაციის რეგისტრაცია: რომელი მონაცემი იქნა გამჟღავნებული, ვისთვის, როდის და რა სამართლებრივი საფუძვლით. ეს ინფორმაცია უნდა ინახებოდეს მონაცემთა სუბიექტის შესახებ მონაცემებთან ერთად მათი შენახვის ვადის განმავლობაში.

    მუხლი 19. ფაილური სისტემის კატალოგი

1. მონაცემთა დამმუშავებელი ვალდებულია თითოეულ ფაილურ სისტემასთან დაკავშირებით აწარმოოს ფაილური სისტემის კატალოგი და აღრიცხოს შემდეგი ინფორმაცია:

ა) ფაილური სისტემის სახელწოდება;

ბ) მონაცემთა დამმუშავებლისა და უფლებამოსილი პირის დასახელებები და მისამართები, მონაცემთა შენახვის ან/და დამუშავების ადგილი;

გ) მონაცემთა დამუშავების სამართლებრივი საფუძველი;

დ) მონაცემთა სუბიექტის კატეგორია;

ე) მონაცემთა კატეგორია ფაილურ სისტემაში;

ვ) მონაცემთა დამუშავების მიზანი;

ზ) მონაცემთა შენახვის ვადა;

თ) მონაცემთა სუბიექტის უფლების შეზღუდვის ფაქტი და საფუძვლები;

ი) ფაილურ სისტემაში განთავსებულ მონაცემთა მიმღები და მათი კატეგორიები;

კ) ინფორმაცია მონაცემთა სხვა სახელმწიფოსა და საერთაშორისო ორგანიზაციისათვის გადაცემის შესახებ და ასეთი გადაცემის სამართლებრივი საფუძველი;

ლ) მონაცემთა უსაფრთხოების დაცვისათვის დადგენილი პროცედურის ზოგადი აღწერილობა.

2. მონაცემთა დამმუშავებელი ვალდებულია უზრუნველყოს ამ მუხლის პირველი პუნქტით გათვალისწინებული ინფორმაციის სისტემატური განახლება.

 

გიგზავნი კანონს დანართის სახით

 

ხელშეკრულებიდან     

 

4. ინფორმაციის გამოთხოვისა და მიწოდების აღრიცხვა

 

4.4 სამინისტრო ვალდებულია აღრიცხოს ცენტრის მიერ გამოთხოვილი ინფორმაციის საერთო რაოდენობა, თითოეული მოთხოვნის გაგზავნის დრო და შინაარსი, მიღებული ინფორმაციის შინაარსი და დრო.

4.5 სამინისტრო ვალდებულია უზრუნველყოს ცენტრისგან გაგზავნილი ყოველი მოთხოვნის ავტორის (მომხმარებლის) იდენტიფიცირება და აღრიცხვა.

 

 

5.3 სამინისტრო ვალდებულია:

ა) სააგენტოს მონაცემთა ელექტრონულ ბაზაში ფიზიკურ პირზე არსებული ინფორმაციის ცენტრისთვის მიწოდების მიზნით უზრუნველყოს მხარეთა მიერ სამინისტროს ინფრასტრუქტურით სარგებლობა;

ბ) უზრუნველყოს სამინისტროს ინფრასტრუქტურის მდგრადი და გამართული ფუნქციონირება, მისი უსაფრთხოება და ხელშეკრულების მხარეთა მიერ სამინისტროს ინფრასტრუქტურის გამოყენებისთვის აუცილებელი ინფორმაციული მხარდაჭერა;

გ) უზრუნველყოს ცენტრის მოთხოვნის სააგენტოსთვის დაუყოვნებლივ მიწოდება და  ცენტრისათვის მის მოთხოვნაზე სააგენტოს პასუხის დროული მიწოდება;

დ)  არ დაუშვას სააგენტოს მონაცემთა ბაზაზე მესამე პირთა დაშვება (წვდომა), სააგენტოსგან მიღებული ინფორმაციის მესამე პირებისათვის გადაცემა, გადაცემის მიზნით დამუშავება/სისტემატიზაცია ან/და სხვაგვარი ხელმისაწვდომობა (გარდა კანონმდებლობით პირდაპირ გათვალისწინებული შემთხვევებისა), როგორც ხელშეკრულების მოქმედების ვადის განმავლობაში, ისე - მისი ვადის გასვლის შემდგომ. აღნიშნული არ ვრცელდება სააგენტოს მონაცემთა ბაზიდან მიღებული ინფორმაციის ცენტრისთვის გადაცემასა და გადაცემის მიზნით დამუშავება/სისტემატიზაციაზე;

ე) უზრუნველყოს ხელშეკრულების ფარგლებში მის მიერ მიღებული და გაგზავნილი ინფორმაციის კონფიდენციალობა და უსაფრთხოება.

 

 

 

 

ზურა რა დამავიწყდა კიდევ მომეწერა.

მოთხოვნილი ინფორმაციის ლოგირებაზე რომ გვქონდა საუბარი, რა ინფორმაცია უნდა შევინახო? ნიმუშის მაგვარი რამ თუ შეგიძლია გამომიგზავნო

 

ზურა ბატიაშვილი

 

 

გამარჯობა,

 

ცვლილებას ავაწყობ მთლიანი ბაზის სტრუქტურაზე

თქვენიდან მჭირდება ცვლილების მოწოდების პერიოდულობა

 

 

 

 

ზურა გამარჯობა,

ასეთი რამ მოვიფიქრეთ პირველ ეტაპზე:

ცვლილებები რომ ჩაწეროთ ჩვენს ბაზაში ე.წ. დიდი ბაზის სტრუქტურით, ჩვენი აზრით ალბად მაინც დაჭირდება დამატებითი ველები, და გავიაროთ ტექნიკურად.

 

ზურა ბატიაშვილი

 

PRIVACY AND CONFIDENTIALITY NOTICE: The information contained in this communication is confidential and may be privileged. It is intended solely for the use of the individual or entity to whom it is addressed. If you are not the intended recipient, you are hereby notified that any disclosure, copying, or distribution hereof, or action taken in reliance on the contents of this transmission is strictly prohibited. If you received this communication in error, please notify us immediately by reply email to the sender of this message.