პერსონალურ მონაცემთა დაცვა

პერსონალურ მონაცემთა დაცვა

პერსონალურ მონაცემთა დაცვა საჯარო სამართლის იურიდიული პირის – სახელმწიფო სერვისების განვითარების სააგენტოს ერთ-ერთი მთავარი პრიორიტეტია.

სააგენტო თანმიმდევრულად და ეფექტურად ნერგავს მონაცემთა დაცვის მაღალ სტანდარტებს  „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის, ევროკავშირის მონაცემთა დაცვის რეგულაციისა და საუკეთესო პრაქტიკის გათვალისწინებით და იყენებს მის ხელთ არსებულ ყველა შესაძლებლობას მონაცემთა დამუშავების კანონიერებისა და მონაცემთა უსაფრთხოების უზრუნველსაყოფად.  ამ მიზნით, სააგენტოში „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის ამოქმედების დღიდან, სისტემატურად ხორციელდება მიმდინარე პროცესებისა და პერსონალურ მონაცემთა დამუშავების პრაქტიკის ზოგადი ანალიზი, ინერგება რისკების შეფასებასა და მართვაზე დაფუძნებული მიდგომები, იხვეწება ყველა ის პროცესი თუ მარეგულირებელი საკანონმდებლო აქტი, რომლითაც ხელმძღვანელობს სააგენტო. განვითარდა ინფორმაციული ტექნოლოგიების ინფრასტრუქტურა, რაც შესაძლებელს ხდის, პერსონალურ მონაცემებზე არაკანონიერი წვდომა, მათი შემთხვევითი დაკარგვა და განადგურება თავიდან იქნეს აცილებული. ტექნიკურად დაიხვეწა მონაცემთა კარგვის სისტემა, დაინერგა მონაცემთა დაცვის პოლიტიკა და მონაცემთა დაცვის საკითხებზე სააგენტოს თანამშრომელთა ცნობიერების ამაღლების პროგრამები, დაინიშნა პერსონალურ მონაცემთა დაცვის ოფიცერი, რომლის ყოველდღიური საქმიანობა მონაცემთა დაცვის მაღალი სტანდარტის შენარჩუნება და მონაცემთა დაცვის პოლიტიკის წარმართვაა. სააგენტოს თანამშრომლების მიერ პერსონალური მონაცემების დამუშავების კანონიერებას რეგულარულად ამოწმებს სააგენტოს შიდა კონტროლის სამსახური.

სააგენტო:

ა) ახდენს ამ განაცხადისა და დეკლარირებული მიზნების პროპორციულ (ადეკვატურ) ინვესტირებას პერსონალური მონაცემების დაცვის შესახებ კანონმდებლობის დაცვისა და საუკეთესო პრაქტიკის დამკვიდრების, მათ შორის, თანამშრომელთა ცნობიერების ამაღლებისა და სწავლების საქმეში;

ბ) სისტემურად ნერგავს რისკების შეფასებასა და მართვაზე დაფუძნებულ მიდგომებსა და მონაცემთა უსაფრთხოების თანამედროვე სისტემებს;

გ) განსაკუთრებული პატივისცემით ეპყრობა მონაცემთა სუბიექტებს, საკუთარი ინციატივით ან მოთხოვნისთანავე აწვდის მათ მაქსიმალურად ამომწურავ ინფორმაციას, მიმართავს ყველა ორგანიზაციულ და ტექნიკურ ზომას, რომელმაც შეიძლება ხელი შეუწყოს მონაცემთა სუბიექტის უფლებების რეალიზაციას;

დ) განსაკუთრებული გულისხმიერებით რეაგირებს მონაცემთა სუბიექტის ნებისმიერ განცხადებასა თუ წუხილზე, რომელიც უკავშირდება პერსონალური მონაცემების დამუშავებას.

მონაცემთა დამუშავების მიზანი

სსიპ – სახელმწიფო სერვისების განვითარების სააგენტო არის ორგანიზაცია, რომელიც აწარმოებს სამოქალაქო რეესტრს („სახელმწიფო სერვისების განვითარების სააგენტოს შესახებ“ საქართველოს კანონის მე-4 მუხლის პირველი პუნქტის „გ“ ქვეპუნქტი). შესაბამისად, სამოქალაქო აქტების რეგისტრაციის, საქართველოს მოქალაქეობის დადგენის, ასევე მოპოვების, აღდგენისა და შეწყვეტის საკითხების განხილვის, საცხოვრებელი ადგილის მიხედვით ფიზიკურ პირთა რეგისტრაციის, მოქალაქეობისა და პირადობის დამადასტურებელი დოკუმენტების გაცემისა და სხვა მომსახურებათა გაწევის, მოსახლეობის რეესტრის წარმოების, მასში სრულყოფილი/ვალიდური ინფორმაციის ასახვისა და სახელმწიფო დაწესებულებებისათვის მიწოდების, აგრეთვე, გაცემული დოკუმენტების აღრიცხვისა და გაყალბების თავიდან აცილების და სხვა მიზნით, სააგენტო ამუშავებს ფიზიკურ პირთა პერსონალურ მონაცემებს.

სააგენტო აღნიშნულ მონაცემებს ამუშავებს კანონით პირდაპირ გათვალისწინებულ შემთხვევებში, კანონმდებლობით დაკისრებული ფუნქციების შესასრულებლად, მონაცემთა სუბიექტის განცხადების განსახილველად ან/და მისთვის მომსახურების გასაწევად („პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მე-5 მუხლის „გ“, „დ“ და „კ“ ქვეპუნქტებით გათვალისწინებული საფუძვლებით), „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით განსაზღვრული პრინციპების შესაბამისად. სააგენტომ შეიძლება ასევე მონაცემები დაამუშაოს მონაცემთა სუბიექტის თანხმობით ან სააგენტოს ან მესამე პირის მნიშვნელოვანი და აღმატებული ლეგიტიმური ინტერესების დასაცავად. მონაცემთა დამუშავების თითოეული პროცესისთვის, სააგენტო წინასწარ ახდენს მონაცემთა დამუშავების შესაბამისი კანონიერი საფუძვლის იდენტიფიცირებას.

მონაცემთა სუბიექტთა წრე

სააგენტოში მუშავდება მონაცემთა შემდეგი სუბიექტების მონაცემები:

მონაცემთა კატეგორია

სააგენტოში დამუშავებულ პერსონალურ მონაცემთა წრე საკმაოდ ფართოა და მოიცავს:

მონაცემთა მიმღები

სააგენტოში დამუშავებულ მონაცემთა მიმღებნი არიან სხვა სახელმწიფო უწყებები თუ კერძო ორგანიზაციები. აღნიშნულ პირებისთვის მონაცემების ხელმისაწვდომი ხდება მხოლოდ შესაბამისი კანონიერი საფუძვლის არსებობისას (მაგ: კანონმდებლობით დაკისრებული მოვალეობების შესასრულებლად ან თავად მონაცემთა სუბიექტის თანხმობით) და მათთან გაფორმებული მემორანდუმებისა და ხელშეკრულებების საფუძველზე, რომელიც ითვალისწინებს მონაცემთა დამუშავების კანონიერებისა და სამართლიანობის, უსაფრთხოებისა და სუბიექტთა უფლებებისა და ინტერესების დაცვისთვის მისაღებ ორგანიზაციულ-ტექნიკურ ზომებს.

პერსონალურ მონაცემთა დაცვასთან დაკავშირებულ საკითხებზე შეგიძლიათ დაუკავშირდეთ სააგენტოს პერსონალურ მონაცემთა დაცვის ოფიცერს, თამარ გიგინეშვილს – t.gigineishvili@sda.gov.ge