ვინ არის ვალდებული, დანიშნოს პერსონალურ მონაცემთა დაცვის ოფიცერი?
მე-33 მუხლით, საჯარო დაწესებულება, სადაზღვევო ორგანიზაცია, კომერციული ბანკი, მიკროსაფინანსო ორგანიზაცია, საკრედიტო ბიურო, ელექტრონული კომუნიკაციის კომპანია, ავიაკომპანია, აეროპორტი და სამედიცინო დაწესებულება ვალდებულია დანიშნოს ოფიცერი; ასევე ის პირი, რომელიც ამუშავებს დიდი რაოდენობით სუბიექტის მონაცემებს ან აწარმოებს მათი ქცევის სისტემატურ და მასშტაბურ მონიტორინგს. სხვა პირებს ეს უფლებამოსილება ნებართვით აქვთ.
რა ინფორმაცია უნდა აღირიცხოს დამუშავებასთან დაკავშირებით?
მე-28 მუხლის თანახმად, აღირიცხება პასუხისმგებელი და დაკავშირებული პირების ვინაობა და კონტაქტები, დამუშავების მიზნები, სუბიექტებისა და მონაცემთა კატეგორიები, მიმღებთა კატეგორიები, საერთაშორისო გადაცემა და გარანტიები, შენახვის ვადები, უსაფრთხოების ზომების აღწერა და ინციდენტები. მოთხოვნის შემთხვევაში ეს მასალა სახელმწიფო აუდიტის სამსახურს მიეწოდება არაუგვიანეს 3 სამუშაო დღისა.
შესაძლებელია თუ არა დაცვის ოფიცრის ფუნქციის აუთსორსინგი?
დიახ. მე-33 მუხლის მე-3 პუნქტით, ოფიცრის ფუნქცია შეიძლება შეასრულოს როგორც თანამშრომელმა, ისე სხვა პირმა მომსახურების ხელშეკრულების საფუძველზე, თუკი ეს ინტერესთა კონფლიქტს არ წარმოშობს. რამდენიმე პირს ასევე შეუძლია საერთო ოფიცრის დანიშვნა.
რა არის დაცვა დიზაინის დონეზე?
მე-26 მუხლის მიხედვით, ახალი პროდუქტის ან მომსახურების შექმნისას პასუხისმგებელი პირი ვალდებულია მიიღოს ტექნიკური და ორგანიზაციული ზომები — ფსევდონიმიზაციის ჩათვლით — ისე, რომ ავტომატურად მუშავდებოდეს მხოლოდ მიზნისთვის აუცილებელი მონაცემები და პირთა განუსაზღვრელი წრისთვის მხოლოდ მინიმალურ მონაცემებზე იყოს ავტომატური წვდომა.
რამდენ დროში ეცნობება სახელმწიფო აუდიტის სამსახურს ოფიცრის დანიშვნა?
ოფიცრის დანიშვნიდან ან განსაზღვრიდან, აგრეთვე მისი შეცვლიდან 10 სამუშაო დღის ვადაში პასუხისმგებელი პირი ვალდებულია მისი ვინაობა და საკონტაქტო ინფორმაცია შეატყობინოს სახელმწიფო აუდიტის სამსახურს, რომელიც ამ ინფორმაციას აქვეყნებს; იგივე ინფორმაცია პროაქტიულად ქვეყნდება ორგანიზაციის ვებგვერდზეც.
