GDPR-ის შესაბამისობის პრინციპები

Eesti Firma-ში (იურიდიული სახელწოდება Eesti Firma OÜ, რეგისტრაციის ნომერი 14164797, რეგისტრირებული მისამართი: Vesivärava 50-301, 10152 Tallinn, Estonia) თქვენი პერსონალური მონაცემების დაცვა ჩვენი უმაღლესი პრიორიტეტია. როგორც ლიცენზირებული ესტონური Trust and Company Service Provider, პერსონალურ მონაცემებს სრულად ვამუშავებთ General Data Protection Regulation (EU) 2016/679 (GDPR)-ისა და ესტონეთის პერსონალურ მონაცემთა დაცვის კანონის (Isikuandmete kaitse seadus) შესაბამისად. კონფიდენციალურობისადმი ჩვენი ვალდებულება ეფუძნება GDPR-ის მე-5 მუხლით დადგენილ მონაცემთა დამუშავების პრინციპებს.

ეს პრინციპები წარმართავს ყველა ჩვენს გადაწყვეტილებას თქვენი მონაცემების დამუშავების შესახებ და საფუძვლად უდევს ჩვენს შიდა პროცედურებს. ქვემოთ განვმარტავთ თითოეულ პრინციპს, მის პრაქტიკაში გამოყენებას, მონაცემთა სუბიექტის თქვენს უფლებებსა და კომპეტენტურ საზედამხედველო ორგანოსთან დაკავშირების გზას. კონკრეტული მონაცემთა დამუშავების ოპერაციებისა და დაცვის ზომების დეტალური ინფორმაცია მოცემულია ჩვენს კონფიდენციალურობის პოლიტიკაში.

კანონიერება, სამართლიანობა და გამჭვირვალობა

GDPR-ის მე-5 მუხლის 1(a) პუნქტის მოთხოვნის შესაბამისად, პერსონალურ მონაცემებს თქვენთან მიმართებით კანონიერად, სამართლიანად და გამჭვირვალედ ვამუშავებთ. ეს ნიშნავს, რომ მონაცემთა ნებისმიერი დამუშავება ხორციელდება კანონიერ საფუძველზე, კეთილსინდისიერად და თქვენ, როგორც მონაცემთა სუბიექტთან, ღიად. ამ პრინციპის ფარგლებში ვიცავთ შემდეგ მიდგომებს:

• კანონიერება: თქვენს პერსონალურ მონაცემებს ვაგროვებთ და ვიყენებთ მხოლოდ მაშინ, როცა GDPR-ის მე-6 მუხლის შესაბამისად არსებობს მკაფიო და კანონიერი საფუძველი. ჩვენი სამართლებრივი საფუძვლებია თქვენი ინფორმირებული თანხმობა (საჭიროების შემთხვევაში), სახელშეკრულებო ვალდებულებების შესრულება, სამართლებრივი მოთხოვნების დაცვა (მაგალითად, ფულის გათეთრების წინააღმდეგ ბრძოლისა და KYC ვალდებულებებისა) ან ჩვენი ლეგიტიმური ბიზნესინტერესები, რომლებიც თქვენს უფლებებს არ აჭარბებს. ყოველთვის მოგეწოდებათ ინფორმაცია თქვენი მონაცემების დამუშავების სამართლებრივი საფუძვლის შესახებ.
• სამართლიანობა: მონაცემთა დამუშავების სამართლიანობას ვუზრუნველყოფთ. ეს ნიშნავს, რომ მონაცემებს მოტყუებით არ ვაგროვებთ და თქვენს საზიანოდ არ ვიყენებთ. არასოდეს შეგიყვანთ შეცდომაში ინფორმაციის შეგროვების მიზნებთან ან მისი გამოყენების გზასთან დაკავშირებით. გარდა ამისა, ვითვალისწინებთ თქვენს ინტერესებსა და უფლებებს — მაგალითად, მომსახურების პირობების მიუხედავად, გარანტირებულია თქვენი უფლებების არადისკრიმინაციული განხორციელება (მაგალითად, თქვენს მონაცემებზე წვდომის უფლება). მონაცემები მუშავდება ისე, რომ თავიდან იქნეს აცილებული თქვენი კონფიდენციალურობისთვის გაუმართლებელი ზიანი.
• გამჭვირვალობა: ღიად და გასაგებად გატყობინებთ, რატომ და როგორ გამოიყენება თქვენი მონაცემები. დამუშავების შესახებ ყველა ინფორმაცია მოცემულია მარტივი ენით, ზედმეტი იურიდიული ჟარგონის გარეშე. ჩვენი კონფიდენციალურობის პოლიტიკა და სხვა შეტყობინებები ყოველთვის ადვილად ხელმისაწვდომია, რათა ნებისმიერ დროს გაიგოთ, რა მონაცემებს ვაგროვებთ, რა საფუძვლით და რა მიზნებისთვის. საჭიროებისას, თქვენს ინფორმირებას მრავალსაფეხურიანი მიდგომით ვახორციელებთ — გამოვყოფთ ძირითად საკითხებს და დეტალებს დამატებითი ბმულებით ან მინიშნებებით გთავაზობთ. ინფორმაციას რეგულარულად ვაახლებთ, რათა იგი აქტუალური იყოს, და მნიშვნელოვან ცვლილებებზე გაცნობებთ. ეს გამჭვირვალობა უზრუნველყოფს, რომ ზუსტად იცოდეთ, როგორ მუშავდება თქვენი პერსონალური მონაცემები.

მიზნის შეზღუდვა

GDPR-ის მე-5 მუხლის 1(b) პუნქტის შესაბამისად, პერსონალურ მონაცემებს ვაგროვებთ და ვიყენებთ მხოლოდ კონკრეტული, წინასწარ განსაზღვრული და კანონიერი მიზნებისთვის, რომელთა შესახებაც წინასწარ გეცნობებათ. ეს ნიშნავს, რომ თქვენი მონაცემები გამოიყენება მხოლოდ იმ მიზნებისთვის, რისთვისაც შეგროვდა. პერსონალურ ინფორმაციას არ ვიყენებთ რაიმე ახალი გზით, რომელიც თავდაპირველ მიზნებთან შეუთავსებელია. მაგალითად, თუ ჩვენს მომსახურებასთან დაკავშირებული განახლებების მისაღებად მოგვაწოდებთ ელფოსტის მისამართს, თქვენი ცოდნისა და თანხმობის გარეშე მას რეკლამისთვის პარტნიორს არ გავუზიარებთ.

დამუშავების ყველა მიზანი მკაფიოდ არის დოკუმენტირებული — ჩვენს შიდა ჩანაწერებსა და საჯარო დოკუმენტებში (როგორიცაა კონფიდენციალურობის პოლიტიკა) განვსაზღვრავთ კონკრეტული მონაცემების შეგროვების მიზეზებს. თუ მონაცემების თავდაპირველ მიზანთან შეუსაბამო ახალი მიზნისთვის გამოყენება გახდება საჭირო, წინასწარ თქვენგან ცალკე თანხმობას მივიღებთ ან დამუშავებისთვის სხვა კანონიერ საფუძველს უზრუნველვყოფთ. შესაბამისად, შეგიძლიათ დარწმუნებული იყოთ, რომ თქვენი პერსონალური მონაცემები მოულოდნელად ან თავდაპირველად გამოცხადებულ მიზნებს მიღმა არ იქნება გამოყენებული.

მონაცემთა მინიმიზაცია

ვიცავთ მონაცემთა მინიმიზაციის პრინციპს (GDPR-ის მე-5 მუხლის 1(c) პუნქტი), რაც ნიშნავს, რომ ვაგროვებთ მხოლოდ იმ პერსონალურ ინფორმაციას, რომელიც ნამდვილად აუცილებელია გამოცხადებული დამუშავების მიზნებისთვის. პრაქტიკაში ეს შემდეგნაირად ხორციელდება:

• ვითხოვთ მხოლოდ იმ მინიმალურ მოცულობის მონაცემებს, რომლებიც აუცილებელია მოთხოვნილი მომსახურების გასაწევად ან ხელშეკრულების შესასრულებლად. ჩვენს ვებგვერდზე არსებული ფორმები და გამოკითხვები ისეა შექმნილი, რომ ზედმეტი ინფორმაცია არ შეაგროვოს. მაგალითად, თუ ვებინარზე რეგისტრაციისთვის მხოლოდ თქვენი სახელი და ელფოსტაა საჭირო, დამატებით, შეუსაბამო მონაცემებს არ მოგთხოვთ.
• „არაფერი ზედმეტის“ პრინციპი გვეხმარება თქვენი კონფიდენციალურობის რისკების შემცირებაში. რაც ნაკლები მონაცემი ინახება და მუშავდება, მით ნაკლებია გაჟონვის ან არასანქცირებული წვდომის ალბათობა. ინფორმაციას „ყოველი შემთხვევისთვის“ არ ვაგროვებთ და არ ვაგროვებთ მონაცემებს, რომლებიც შესაძლოა ოდესმე გამოსადეგი გახდეს. ინფორმაციის თითოეული მოთხოვნა საგულდაგულოდ არის დასაბუთებული კონკრეტული საჭიროებით.
• ასევე რეგულარულად გადავხედავთ ჩვენს მიერ შეგროვებულ მონაცემებს და ვშლით ნებისმიერ ველს ან მოთხოვნას, რომელიც არსებითი არ არის. ამგვარად, ყველა ურთიერთქმედებისას ვუზრუნველყოფთ, რომ ვითხოვდეთ მხოლოდ იმ ინფორმაციას, რომელიც ნამდვილად საჭიროა განსაზღვრული მიზნების მისაღწევად.

სიზუსტე

პერსონალური მონაცემების ზუსტი და განახლებული სახით შენარჩუნება (GDPR-ის მე-5 მუხლის 1(d) პუნქტი) კიდევ ერთი მთავარი პრინციპია, რომელსაც ვიცავთ. ყველა გონივრულ ძალისხმევას ვხმარობთ, რათა თქვენ შესახებ ჩვენს ხელთ არსებული ინფორმაცია იყოს სწორი, სრული და აქტუალური, რადგან ეს გავლენას ახდენს ჩვენი მომსახურებების ხარისხსა და თქვენს ნდობაზე. სიზუსტის უზრუნველსაყოფად ვახორციელებთ შემდეგ ზომებს:

• რეგულარული განახლებები: თუ თქვენი პერსონალური მონაცემები შეიცვალა (მაგალითად, განაახლეთ საკონტაქტო ნომერი ან მისამართი), ამ ცვლილებებს დაუყოვნებლივ ავსახავთ ჩვენს სისტემებში. ვცდილობთ, რომ გადაწყვეტილებები მოძველებულ ან არასწორ ინფორმაციას არ დაეფუძნოს.
• შეცდომების გასწორება: თუ აღმოაჩენთ, რომ თქვენი რომელიმე მონაცემი არასწორია ან მოძველებულია, ყოველთვის შეგიძლიათ შეგვატყობინოთ — შეცდომებს დაუყოვნებლივ გავასწორებთ. მეტიც, GDPR-ის მე-16 მუხლის თანახმად, გაქვთ არაზუსტი მონაცემების გასწორების უფლება, რომელსაც სრულად ვცემთ პატივს და გთავაზობთ მოსახერხებელ გზებს ნებისმიერი უზუსტობის შესახებ შესატყობინებლად.
• კრიტიკული მონაცემების შემოწმება: შემთხვევებში, როდესაც მონაცემების სიზუსტე განსაკუთრებით მნიშვნელოვანია (მაგ., ფინანსური ოპერაციებისთვის ან იურიდიულად მნიშვნელოვანი მომსახურებების გასაწევად), შესაძლოა დამატებითი ნაბიჯები გადავდგათ ინფორმაციის შესამოწმებლად და დასადასტურებლად. ეს შეიძლება მოიცავდეს დამადასტურებელი დოკუმენტების მოთხოვნას ან თქვენთან მონაცემების გადამოწმებას. ყველა ეს ზომა უზრუნველყოფს, რომ ჩვენი მონაცემთა ბაზები მხოლოდ ზუსტ ინფორმაციას შეიცავდეს.
• არაზუსტი მონაცემების წაშლა: GDPR-ის მოთხოვნების თანახმად, არაზუსტი ან არასრული მონაცემები, რომელთა გასწორებაც შეუძლებელია, ზედმეტი დაყოვნების გარეშე უნდა წაიშალოს. ამ წესს ვიცავთ: თუ რაიმე ინფორმაცია დამუშავების მიზნებთან მიმართებით არაზუსტია და მისი გასწორება შეუძლებელია, მას დაუყოვნებლივ წავშლით შესაძლო უარყოფითი შედეგების თავიდან ასაცილებლად.

სიზუსტის შენარჩუნებისთვის თქვენი თანამშრომლობაც უმნიშვნელოვანესია: გთხოვთ, შეგვატყობინოთ, თუ თქვენი რომელიმე პერსონალური მონაცემი შეიცვალა ან გასწორებას საჭიროებს. ვაფასებთ თქვენს პროაქტიულობას, რადგან ზუსტი მონაცემები აუცილებელია მომსახურების ეფექტიანად გასაწევად და თქვენი უფლებების დასაცავად.

შენახვის ვადის შეზღუდვა

პერსონალურ მონაცემებს ვინახავთ არა უმეტეს იმ ვადისა, რომელიც აუცილებელია იმ მიზნების მისაღწევად, რისთვისაც ისინი შეგროვდა. შენახვის ვადის შეზღუდვის ეს პრინციპი (GDPR-ის მე-5 მუხლის 1(e) პუნქტი) ნიშნავს, რომ მონაცემების თითოეულ კატეგორიას აქვს განსაზღვრული შენახვის ვადა, რომლის დასრულების შემდეგ ინფორმაციას უსაფრთხოდ ვშლით ან ვაანონიმურებთ. ასე ვუზრუნველყოფთ ამას:

• მკაფიოდ განსაზღვრული შენახვის ვადები: პერსონალური მონაცემების სხვადასხვა ტიპისთვის ვადგენთ გონივრულ შენახვის ვადებს, დამუშავების მიზნების, ჩვენი სამართლებრივი და სახელშეკრულებო ვალდებულებებისა და მოქმედი სამართლებრივი მოთხოვნების გათვალისწინებით. მაგალითად, ოპერაციებისა და ბუღალტრული აღრიცხვის მონაცემები ინახება ესტონეთის საგადასახადო და ბუღალტრული კანონმდებლობით მოთხოვნილი ვადით (როგორც წესი, შვიდი წელი), მაშინ როდესაც ერთჯერადი შეკითხვისთვის შეგროვებული მონაცემები უფრო მოკლე ხნით ინახება. შენახვის ყველა ვადა ასახულია ჩვენს შიდა პოლიტიკებში და მათ მკაცრად ვიცავთ.
• რეგულარული გადახედვები: პერიოდულად გადავხედავთ მონაცემთა შენახვის პოლიტიკებს, რათა ისინი აქტუალური დარჩეს. თუ ბიზნესპროცესები შეიცვლება ან კანონები განახლდება, მონაცემთა შენახვის ვადებს შესაბამისად ვასწორებთ. ასეთი აუდიტები გვეხმარება იმ პერსონალური მონაცემების გამოვლენაში, რომლებიც აღარ არის საჭირო. გადახედვებს ვატარებთ გამოუყენებელი ან მოძველებული მონაცემების გამოსავლენად და ვშლით მათ, თუ ისინი არცერთი კანონიერი მიზნისთვის არ არის საჭირო.
• უსაფრთხო წაშლა: შენახვის ვადების დასრულებისას (ან უფრო ადრე, თუ მონაცემები საჭირო აღარ არის), პერსონალურ მონაცემებს ისე ვშლით, რომ მათი აღდგენა ან იდენტიფიცირება შეუძლებელი გახდეს. ზოგ შემთხვევაში, თუ ტექნიკური შეზღუდვების გამო დაუყოვნებლივი წაშლა შეუძლებელია, პირველ რიგში მონაცემებს ვაანონიმურებთ (ვაშორებთ თქვენს იდენტობას) და შემდეგ, შესაძლებლობისთანავე, ვშლით. მონაცემები დადგენილი შენახვის ვადის მიღმაც შეიძლება შევინარჩუნოთ მხოლოდ კანონით ნებადართულ შემთხვევაში — მაგალითად, თუ მონაცემები ინახება საზოგადოებრივი ინტერესის არქივირების მიზნით ან GDPR-ის მე-89 მუხლის 1 პუნქტის შესაბამისად სამეცნიერო ან სტატისტიკური მიზნებისთვის. ამ შემთხვევებშიც სათანადო კონფიდენციალურობის გარანტიებს ვუზრუნველყოფთ.

პერსონალური მონაცემების შენახვის ვადის მინიმიზებით დროთა განმავლობაში ვამცირებთ მონაცემების ბოროტად გამოყენების ან დარღვევებისადმი მოწყვლადობის რისკს. შეგიძლიათ დარწმუნებული იყოთ, რომ თქვენს მონაცემებს საჭიროზე მეტ ხანს არ ვინახავთ და დადგენილ ვადებს მკაცრად ვიცავთ.

მთლიანობა და კონფიდენციალურობა

ყველა ზომას ვიღებთ თქვენი პერსონალური მონაცემების მთლიანობისა და კონფიდენციალურობის უზრუნველსაყოფად (GDPR-ის მე-5 მუხლის 1(f) პუნქტი), რათა დავიცვათ ისინი არასანქცირებული წვდომის, შეცვლის, გამჟღავნების ან განადგურებისგან. მონაცემთა უსაფრთხოების ეს პრინციპი სრულყოფილად ხორციელდება — როგორც ტექნიკური, ისე ორგანიზაციული საშუალებებით. ასე ვიცავთ თქვენს მონაცემებს:

• უსაფრთხოების თანამედროვე ტექნოლოგიები: პერსონალური ინფორმაციის დასაცავად ვიყენებთ სათანადო ტექნიკურ უსაფრთხოების ზომებს, მათ შორის მონაცემთა დაშიფვრას, firewall-ებს, ანტივირუსულ გადაწყვეტილებებს, შეღწევის აღმოჩენის სისტემებსა და კიბერუსაფრთხოების სხვა ინსტრუმენტებს. ეს ზომები შეესაბამება დამუშავებული მონაცემების ხასიათსა და მოცულობას და პოტენციურ რისკებს. მაგალითად, სენსიტიური მონაცემები შეიძლება დაშიფრული სახით ინახებოდეს, ხოლო პერსონალური მონაცემების შემცველ სისტემებზე წვდომა მკაცრად შეზღუდულია უფლებამოსილი პირებით. რეგულარულად ვაფასებთ რისკებს და ვაახლებთ უსაფრთხოების ზომებს ახალი საფრთხეების საპასუხოდ. ჩვენს IT ინფრასტრუქტურას მოწყვლადობებზე ვაკვირდებით და ინციდენტების თავიდან ასაცილებლად განახლებებსა და პაჩებს დაუყოვნებლივ ვაყენებთ.
• ორგანიზაციული ზომები და წვდომის კონტროლი: ტექნოლოგიების გარდა, მონაცემებთან მოპყრობისთვის მკაცრ ორგანიზაციულ წესებსაც ვნერგავთ. თქვენს პერსონალურ მონაცემებზე წვდომა შეზღუდულია მხოლოდ იმ თანამშრომლებით ან უფლებამოსილი პირებით, რომლებსაც ის მოვალეობების შესასრულებლად სჭირდებათ („უმცირესი პრივილეგიის“ პრინციპი). თითოეული თანამშრომელი მოქმედებს საკუთარი უფლებამოსილების ფარგლებში და გადის ტრენინგს მონაცემთა უსაფრთხოების მოთხოვნებზე. ყველა თანამშრომელთან და მესამე მხარის კონტრაქტორთან, რომელთაც ინფორმაციაზე წვდომა შეიძლება ჰქონდეთ, ვაფორმებთ გაუმჟღავნებლობის ხელშეკრულებებს (NDAs), რომლებიც მათ კონფიდენციალურობის დაცვის იურიდიულ ვალდებულებას აკისრებს. რეგულარულად ტარდება მონაცემთა დაცვის საუკეთესო პრაქტიკის ტრენინგები და ბრიფინგები, რათა პერსონალმა იცოდეს მიმდინარე საფრთხეები და პრევენციის სტრატეგიები.
• ინციდენტებზე რეაგირება და მონიტორინგი: უსაფრთხოების ინციდენტებზე რეაგირებისთვის შიდა პროცედურები გვაქვს დანერგილი. პერსონალური მონაცემების დარღვევის ნაკლებად სავარაუდო შემთხვევაში, მივყვებით რეაგირების გეგმას: მოწყვლადობის დაუყოვნებლივი აღმოფხვრიდან დაწყებული, 72 საათის განმავლობაში საზედამხედველო ორგანოს ინფორმირებითა და GDPR-ის 33-ე და 34-ე მუხლებით მოთხოვნილ შემთხვევაში დაზარალებული მონაცემთა სუბიექტების ინფორმირებით დასრულებული. ვინახავთ ყველა პერსონალური მონაცემების ინციდენტის ჩანაწერს და ვაანალიზებთ მათ მიზეზებს განმეორების თავიდან ასაცილებლად. გარდა ამისა, ჩვენი უსაფრთხოების სისტემა რეგულარულად გადის აუდიტს — ვატარებთ შიდა და გარე აუდიტებს, შეღწევადობის ტესტებსა და სხვა შეფასებებს, რათა ჩვენი უსაფრთხოების სტანდარტები მყარი და აქტუალური დარჩეს.

ამ პრინციპის დაცვით ვუზრუნველყოფთ, რომ თქვენი პერსონალური მონაცემები ინახებოდეს და მუშავდებოდეს უსაფრთხოების მაღალი სტანდარტებით. მონაცემთა მთლიანობა უზრუნველყოფს, რომ ინფორმაცია სისტემაში უცვლელი და ზუსტი დარჩეს, ხოლო კონფიდენციალურობა უზრუნველყოფს, რომ მასზე არასანქცირებული პირები ვერ წვდებოდნენ. ერთობლივად, ეს ზომები გვეხმარება ნდობისა და უსაფრთხოების მაღალი დონის შენარჩუნებაში.

ანგარიშვალდებულება

Eesti Firma OÜ სრულად აღიარებს GDPR-ის პრინციპებთან შესაბამისობის პასუხისმგებლობას და შეუძლია ამ შესაბამისობის დემონსტრირება. ანგარიშვალდებულების პრინციპი (GDPR-ის მე-5 მუხლის 2 პუნქტი) ნიშნავს, რომ ჩვენ არა მხოლოდ ვიცავთ რეგულაციას, არამედ შეგვიძლია ჩვენი შესაბამისობის პრაქტიკული და დოკუმენტირებული მტკიცებულებაც წარმოვადგინოთ. ასე ხორციელდება ანგარიშვალდებულება ჩვენს კომპანიაში:

• ჩაშენებული შესაბამისობა: GDPR-ის მოთხოვნები ყველა ბიზნესპროცესში გვაქვს ინტეგრირებული. პერსონალურ მონაცემებთან მომუშავე ყველა თანამშრომელს ესმის და იცავს მონაცემთა დაცვის პრინციპებს. გვაქვს მკაფიო პოლიტიკები და მითითებები, რომლებიც არეგულირებს მონაცემების შეგროვებას, გამოყენებას, გადაცემასა და შენახვას, და ეს დოკუმენტები პერსონალს ეცნობა. GDPR-ის პრინციპები ჩაშენებულია ჩვენს კორპორაციულ კულტურაში და უზრუნველყოფს მონაცემთა მართვის მუდმივად მაღალ სტანდარტებს ყველა დონეზე.
• დანიშნული Data Protection Officer: ანგარიშვალდებულებისადმი ჩვენი ვალდებულების ფარგლებში დავნიშნეთ Data Protection Officer (DPO) — ილია ნიკიფოროვი — რომლის საკონტაქტო მონაცემებიც ქვემოთ არის მოცემული. DPO აკონტროლებს კომპანიაში GDPR-თან შესაბამისობას, კონფიდენციალურობის საკითხებზე კონსულტაციას უწევს ჩვენს პერსონალს და თქვენთვისა და საზედამხედველო ორგანოსთვის საკონტაქტო პირის ფუნქციას ასრულებს. სპეციალური DPO-ის არსებობა ასახავს მონაცემთა დაცვისადმი ჩვენი ვალდებულების სერიოზულობას.
• შიდა აუდიტები და რისკების შეფასებები: რეგულარულად ვატარებთ შიდა აუდიტებს (და საჭიროებისას გარე აუდიტორებსაც ვრთავთ), რათა დავრწმუნდეთ, რომ ჩვენი პრაქტიკა GDPR-ის მოთხოვნებს შეესაბამება. ვაანალიზებთ უსაფრთხოებისა და კონფიდენციალურობის პოტენციურ რისკებს და აუდიტის დასკვნების საფუძველზე ვიღებთ მაკორექტირებელ ზომებს. თუ დამუშავების რომელიმე სახე შესაძლოა ფიზიკური პირებისთვის მაღალ რისკს იწვევდეს, GDPR-ის 35-ე მუხლის შესაბამისად ვატარებთ Data Protection Impact Assessment (DPIA)-ს. მუდმივი მონიტორინგისა და გაუმჯობესების ეს მიდგომა გვეხმარება მონაცემთა დაცვის ზომები აქტუალური შევინარჩუნოთ და ცვლილებებს სწრაფად მოვერგოთ.
• ტრენინგი და ცნობიერება: ვახორციელებთ ინვესტირებას თანამშრომლების განათლებაში მონაცემთა დაცვის საკითხებზე. პერიოდულად ტარდება ტრენინგები, საინფორმაციო ბიულეტენები და ცოდნის შეფასებები, რათა ყველამ იცოდეს ინდუსტრიის უახლესი განვითარებები და მოთხოვნები. მონაცემთა უსაფრთხოება მნიშვნელოვნად დამოკიდებულია ინდივიდუალურ ქმედებებზე, ამიტომ ვქმნით კულტურას, რომელშიც ყველას ესმის თავისი როლი და პასუხისმგებლობები.
• ანგარიშგებისთვის მზადყოფნა: ნებისმიერ მომენტში მზად ვართ, GDPR-თან შესაბამისობა წარმოვუდგინოთ როგორც თქვენ, ისე საზედამხედველო ორგანოებს. ჩვენი გამჭვირვალობა ამ სფეროზეც ვრცელდება: შეგიძლიათ მოითხოვოთ ინფორმაცია თქვენს მონაცემებთან დაკავშირებით და ყველა საჭირო დეტალს მოგაწვდით. ანალოგიურად, საზედამხედველო აუდიტის შემთხვევაში, მომზადებული გვაქვს დოკუმენტაცია და პროცესები, რომლებიც ჩვენს ანგარიშვალდებულებას ადასტურებს. ვაღიარებთ, რომ კლიენტის ნდობა პირდაპირ დამოკიდებულია ჩვენს ანგარიშვალდებულებაზე, რაც ამ პრინციპს ჩვენი საქმიანობის საფუძვლად აქცევს.

თქვენი უფლებები, როგორც მონაცემთა სუბიექტის

GDPR გაძლევთ პერსონალურ მონაცემებთან დაკავშირებულ უფლებათა რიგს. ამ უფლებებს პატივს ვცემთ და მათ განსახორციელებლად მარტივ გზებს გთავაზობთ. GDPR-ით დადგენილი პირობებისა და გამონაკლისების გათვალისწინებით, თქვენ გაქვთ:

• ინფორმირების უფლება (მუხლები 13–14): მიიღოთ მკაფიო ინფორმაცია იმის შესახებ, როგორ და რატომ მუშავდება თქვენი პერსონალური მონაცემები.
• წვდომის უფლება (მუხლი 15): მიიღოთ დადასტურება, ვამუშავებთ თუ არა თქვენს მონაცემებს, და მიიღოთ მათი ასლი.
• გასწორების უფლება (მუხლი 16): გაასწოროთ არაზუსტი ან არასრული პერსონალური მონაცემები.
• წაშლის უფლება / „დავიწყების უფლება“ (მუხლი 17): მოითხოვოთ თქვენი მონაცემების წაშლა, თუ მათი შენარჩუნებისთვის უპირატესი კანონიერი საფუძველი არ არსებობს.
• დამუშავების შეზღუდვის უფლება (მუხლი 18): გარკვეულ გარემოებებში შეზღუდოთ, როგორ ვიყენებთ თქვენს მონაცემებს.
• მონაცემთა პორტაბელურობის უფლება (მუხლი 20): მიიღოთ თქვენს მიერ მოწოდებული მონაცემები სტრუქტურირებულ, ფართოდ გამოყენებად, მანქანით წაკითხვად ფორმატში და ტექნიკურად შესაძლებელ შემთხვევაში მოითხოვოთ მათი გადაცემა.
• წინააღმდეგობის გაწევის უფლება (მუხლი 21): გააპროტესტოთ ჩვენს ლეგიტიმურ ინტერესებზე დაფუძნებული დამუშავება და ნებისმიერ დროს გააპროტესტოთ პირდაპირი მარკეტინგი.
• ავტომატიზებულ გადაწყვეტილების მიღებასთან დაკავშირებული უფლებები (მუხლი 22): არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელიც იწვევს სამართლებრივ ან ანალოგიურად მნიშვნელოვან შედეგებს.
• თანხმობის გამოთხოვის უფლება (მუხლი 7(3)): როდესაც დამუშავება თანხმობას ეფუძნება, ნებისმიერ დროს გამოითხოვოთ იგი ისე, რომ ეს არ შეეხოს გამოთხოვამდე განხორციელებული დამუშავების კანონიერებას.
• საჩივრის შეტანის უფლება (მუხლი 77): დაუკავშირდეთ კომპეტენტურ საზედამხედველო ორგანოს (იხილეთ ქვემოთ მოცემული განყოფილება).

ამ უფლებათაგან რომელიმეს განსახორციელებლად დაგვიკავშირდით საკონტაქტო ინფორმაციის განყოფილებაში მითითებული მონაცემებით. GDPR-ის მოთხოვნის შესაბამისად, ერთ თვეში გიპასუხებთ. რთული ან მრავალი მოთხოვნის შემთხვევაში ეს ვადა შეიძლება კიდევ ორ თვემდე გაგრძელდეს; ამ შემთხვევაში მიზეზებს გაცნობებთ. თქვენი მოთხოვნის განხილვა უფასოა, გარდა იმ შემთხვევისა, როდესაც იგი აშკარად დაუსაბუთებელი ან გადაჭარბებულია. მოთხოვნის შესრულებამდე შესაძლოა თქვენი იდენტობის გადამოწმება დაგვჭირდეს.

საზედამხედველო ორგანო და საჩივრის უფლება

თუ მიიჩნევთ, რომ თქვენი პერსონალური მონაცემები მონაცემთა დაცვის კანონმდებლობის დარღვევით დავამუშავეთ, გირჩევთ, პირველ რიგში დაგვიკავშირდეთ, რათა თქვენი შეშფოთება უშუალოდ განვიხილოთ. GDPR-ის 77-ე მუხლის თანახმად, ასევე გაქვთ უფლება საჩივარი შეიტანოთ კომპეტენტურ საზედამხედველო ორგანოში. ესტონეთში ეს არის Data Protection Inspectorate (Andmekaitse Inspektsioon):

• ორგანო: Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon)
• მისამართი: Tatari 39, 10134 Tallinn, Estonia
• ელფოსტა: [email protected]
• ტელეფონი: +372 627 4135 (საკონსულტაციო ხაზი +372 5620 2341, ორშ–ხუთ 13:00–16:00)
• ვებგვერდი: www.aki.ee

თუ სხვა EU/EEA ქვეყანაში ცხოვრობთ ან მუშაობთ, ალტერნატიულად შეგიძლიათ საჩივარი იმ ქვეყნის საზედამხედველო ორგანოში შეიტანოთ.

დასკვნა

თქვენი კონფიდენციალურობის დაცვისა და ნდობის შენარჩუნების ჩვენი ძირითადი ვალდებულება ნიშნავს, რომ GDPR-თან შესაბამისობა ფორმალობაზე მეტია — ის ჩვენი ყოველდღიური საქმიანობის განუყოფელი ნაწილია. ყველა ზემოთ ჩამოთვლილი პრინციპის — კანონიერების, სამართლიანობის, გამჭვირვალობის, მიზნის შეზღუდვის, მონაცემთა მინიმიზაციის, სიზუსტის, შენახვის ვადის შეზღუდვის, მთლიანობისა და კონფიდენციალურობის, ასევე ანგარიშვალდებულების — დაცვა უზრუნველყოფს, რომ თქვენი პერსონალური მონაცემები მაქსიმალურად სწორად და უსაფრთხოდ დამუშავდეს. სამართლებრივ მოთხოვნებს ვცდებით, რადგან თქვენს ნდობას ვაფასებთ.

GDPR-ის სულისკვეთების შესაბამისად, ვაგრძელებთ მონაცემთა დაცვის პრაქტიკის გაუმჯობესებას და მარეგულირებელი მოთხოვნების ცვლილებებს სწრაფად ვპასუხობთ. შეგიძლიათ დარწმუნებული იყოთ, რომ თქვენი პერსონალური ინფორმაცია უსაფრთხო ხელშია, და მუდმივად ვმუშაობთ, რათა ეს ასე დარჩეს.

განახლებები და სამართლებრივი ინფორმაცია

ვიტოვებთ უფლებას, პერიოდულად განვაახლოთ ან შევცვალოთ ეს დოკუმენტი ჩვენი მონაცემთა დამუშავების პრაქტიკის, კანონმდებლობის ან მარეგულირებელი მოთხოვნების ცვლილებების ასახვის მიზნით. ყველა განახლება გამოქვეყნდება ამ გვერდზე და ბოლო რედაქციის თარიღიც შესაბამისად განახლდება. გირჩევთ, პერიოდულად გადაამოწმოთ ეს გვერდი, რათა ინფორმირებული იყოთ ჩვენი GDPR-ის შესაბამისობის პრინციპების მიმდინარე ვერსიის შესახებ.

საკონტაქტო ინფორმაცია

თუ გაქვთ შეკითხვები, კომენტარები ან მოთხოვნები პერსონალური მონაცემების დაცვასთან ან თქვენი ინფორმაციის დამუშავებასთან დაკავშირებით, გთხოვთ დაგვიკავშირდეთ. ყოველთვის მზად ვართ დაგეხმაროთ და ვაფასებთ თქვენს გამოხმაურებას.

• კომპანია: Eesti Firma OÜ
• რეგისტრაციის კოდი: 14164797
• VAT ნომერი (KMKR): EE102081480
• საქმიანობის ლიცენზია (TCSP): FIU000144
• Data Protection Officer (DPO): ილია ნიკიფოროვი
• ელფოსტა: [email protected]
• ტელეფონი: +372 641 7777
• მისამართი: Vesivärava 50-301, 10152 Tallinn, Estonia

ვცდილობთ, ყველა შეკითხვას სწრაფად და სრულყოფილად ვუპასუხოთ. თუ მოითხოვთ ინფორმაციას თქვენს მონაცემებზე ან თქვენი უფლებების განხორციელებას, GDPR-ით დადგენილ ვადაში (როგორც წესი, ერთ თვეში) გიპასუხებთ. გმადლობთ, რომ თქვენი მონაცემების დაცვას Eesti Firma OÜ-ს ანდობთ — ჩვენ კი ყველაფერს ვაკეთებთ ამ ნდობის გასამართლებლად.