პერსონალურ მონაცემთა დაცვის სამსახურის ოფიციალურ ვებგვერდზე (www.pdps.ge) განთავსებული პერსონალურ მონაცემთა დაცვის პოლიტიკა (შემდგომში — „პოლიტიკა“) აღწერს სამსახურის ვებგვერდის მეშვეობით მომხმარებელთა პერსონალური მონაცემების დამუშავების პროცესს.

პოლიტიკაში გამოყენებულ ტერმინებს აქვთ „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონითა და სხვა ნორმატიული აქტებით განსაზღვრული მნიშვნელობა.

1. მონაცემების დამუშავების მიზნები და საფუძვლები

პერსონალურ მონაცემთა დაცვის სამსახური წარმოადგენს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის (შემდგომში — „კანონი“) საფუძველზე შექმნილ დამოუკიდებელ სახელმწიფო ორგანოს. თავის საქმიანობაში სამსახური ხელმძღვანელობს საქართველოს კონსტიტუციით, საერთაშორისო ხელშეკრულებებით, საერთაშორისო სამართლის საყოველთაოდ აღიარებული პრინციპებითა და ნორმებით, ასევე კანონითა და სხვა სათანადო სამართლებრივი აქტებით.

კანონის 49-ე მუხლის მიხედვით, სამსახური ახორციელებს საქართველოში პერსონალურ მონაცემთა დამუშავების კანონიერების კონტროლს. მისი საქმიანობის ძირითადი მიმართულებებია:

• მონაცემთა დაცვასთან დაკავშირებულ საკითხებზე კონსულტაციის გაწევა;

• მონაცემთა დაცვასთან დაკავშირებული განცხადებების განხილვა;

• მონაცემთა დამუშავების კანონიერების შემოწმება (ინსპექტირება);

• საქართველოში მონაცემთა დაცვის მდგომარეობის შესახებ საზოგადოების ინფორმირება.

კანონის 53-ე მუხლის მე-2 პუნქტის შესაბამისად, სამსახური ასევე ეწევა საგანმანათლებლო საქმიანობას მონაცემთა დამუშავებასა და დაცვასთან დაკავშირებულ საკითხებზე.

ვებგვერდის მეშვეობით მონაცემთა დამუშავების მიზნებია:

1. კანონიერების კონტროლი: პერსონალურ მონაცემთა დაცვასთან დაკავშირებული განცხადების/შეტყობინების მიღება.

2. საგანმანათლებლო საქმიანობა: ტრენინგებზე რეგისტრაციის უზრუნველყოფა.

3. ვალდებულების შესრულება: პერსონალურ მონაცემთა დაცვის ოფიცრის შესახებ ინფორმაციის გამოქვეყნება (კანონის 33-ე მუხლის მე-8 პუნქტის შესაბამისად).

4. ინციდენტებზე რეაგირება: ინციდენტის შესახებ შეტყობინების მიღება ინტეგრირებული ელექტრონული სისტემის მეშვეობით.

> შენიშვნა: ვებგვერდის მეშვეობით მიღებული მონაცემები შესაძლოა ასევე დამუშავდეს სტატისტიკური ან/და ანალიტიკური მიზნებისთვის.

2. ვებგვერდის მეშვეობით დამუშავებული მონაცემები

ვებგვერდის მეშვეობით დამუშავებული მონაცემები მოწოდებულია უშუალოდ მომხმარებლების მიერ. გროვდება შემდეგი კატეგორიის მონაცემები:

• განცხადების/შეტყობინების მიღებისას: მომხმარებლის სახელი, გვარი, ტელეფონის ნომერი, ელფოსტა და დოკუმენტაციაში მითითებული სხვა მონაცემები. განცხადების ფორმაში ყველა ველი სავალდებულოა. შეტყობინების ფორმაში (ანონიმურობის დაცვის მიზნით) სავალდებულოა მხოლოდ შინაარსის ველი.

• ტრენინგზე რეგისტრაციისას: სახელი, გვარი, ტელეფონის ნომერი, ელფოსტა, სექტორი (კერძო/საჯარო). ყველა ველის შევსება სავალდებულოა.

• ოფიცრის შესახებ ინფორმაციის გამოქვეყნებისას: დანიშნული/განსაზღვრული პერსონალურ მონაცემთა დაცვის ოფიცრის სახელი, გვარი, ტელეფონის ნომერი და ელფოსტა.

• ინციდენტის შეტყობინებისას: ფორმის შემვსები პირის, ოფიცრის (ასეთის არსებობის შემთხვევაში) და სხვა საკონტაქტო პირის სახელი, გვარი, პოზიცია და საკონტაქტო მონაცემები.

3. მონაცემების გაზიარება

• განცხადების/შეტყობინების განხილვის მიზნით: გარემოებების სრულყოფილი შესწავლის, შეფასებისა და რეკომენდაციების/დავალებების გაცემის მიზნით, სამსახურმა მომხმარებლის მონაცემები შესაძლოა გაუზიაროს იმ ორგანიზაციას/ფიზიკურ პირს, რომლის წინააღმდეგაც შემოტანილია განცხადება. საჭიროების შემთხვევაში, საქმის შესწავლის ფარგლებში, ინფორმაცია შესაძლოა გამოთხოვილ იქნეს მესამე პირისგანაც.

• ტრენინგის ორგანიზების მიზნით: შეგროვებული მონაცემები გამოიყენება მონაწილეთა იდენტიფიცირებისთვის,