მონაცემთა დაცვა

მონაცემთა დაცვა გულისხმობს პერსონალური მონაცემების დაცვას. პერსონალური მონაცემები არის ინფორმაცია, რომელიც აღწერს ფიზიკურ პირს, საიდანაც შესაძლებელია პირის იდენტიფიცირება პირდაპირ ან ირიბად. ასეთი ინფორმაცია მოიცავს, მაგალითად, სახელს, ელფოსტის მისამართს, სოციალური დაცვის ნომერს, ფოტოს და ტელეფონის ნომერს.

რატომ გროვდება მონაცემები ქალაქის სამსახურებში?

პერსონალური მონაცემები გროვდება და მუშავდება ოფიციალური საქმიანობის განსახორციელებლად კანონმდებლობისა და რეგულაციების შესაბამისად. ამასთან, ოფიციალური საქმიანობის ვალდებულებაა სტატისტიკის შედგენა, რისთვისაც საჭიროებისამებრ გამოიყენება ანონიმური პერსონალური მონაცემები, ანუ მონაცემები არის ისეთი ფორმით, საიდანაც შეუძლებელია პირის იდენტიფიცირება.

რა ინფორმაცია მუშავდება ქალაქის სამსახურებში?

როდესაც მომხმარებელი, ანუ მონაცემთა სუბიექტი იწყებს სერვისით სარგებლობას, გროვდება აღნიშნული სერვისის განხორციელებისთვის საჭირო ინფორმაცია. ქალაქი თავის მოქალაქეებს სთავაზობს სხვადასხვა სერვისებს, მაგალითად, სწავლებასა და ადრეულ ბავშვობაში განათლების მომსახურებას, ბიბლიოთეკის მომსახურებას და სპორტულ მომსახურებას. შესაბამისად, შეგროვებული ინფორმაციის შინაარსი განსხვავებულია. ქალაქი კერავა მხოლოდ აგროვებს პერსონალურ მონაცემებს, რომლებიც აუცილებელია ამ სერვისისთვის. სხვადასხვა სერვისებში შეგროვებული ინფორმაცია უფრო დეტალურად შეგიძლიათ იხილოთ ამ ვებსაიტის კონფიდენციალურობის დებულებებში, თემის მიხედვით.

საიდან იღებთ ინფორმაციას ქალაქის სერვისების შესახებ?

როგორც წესი, პერსონალური მონაცემები მიიღება თავად მომხმარებლისგან. გარდა ამისა, ინფორმაცია მიიღება სხვა ორგანოების მიერ შენახული სისტემებიდან, როგორიცაა მოსახლეობის რეესტრის ცენტრი. გარდა ამისა, მომხმარებელთან ურთიერთობის დროს, მომსახურების მიმწოდებელს, რომელიც მოქმედებს ქალაქის სახელით, შეუძლია სახელშეკრულებო ურთიერთობის საფუძველზე შეინახოს და შეავსოს მომხმარებლის ინფორმაცია.

როგორ მუშავდება პერსონალური მონაცემები ქალაქის სამსახურებში?

პერსონალური მონაცემები ყურადღებით მუშავდება. მონაცემები მუშავდება მხოლოდ წინასწარ განსაზღვრული მიზნით. პერსონალური მონაცემების დამუშავებისას ჩვენ ვიცავთ კანონმდებლობას და მონაცემთა დამუშავების კარგ პრაქტიკას.

მონაცემთა დაცვის რეგულაციის მიხედვით სამართლებრივი საფუძველია სავალდებულო კანონმდებლობა, ხელშეკრულება, თანხმობა ან კანონიერი ინტერესი. ქალაქ კერავაში ყოველთვის არსებობს პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძველი. სხვადასხვა სერვისებში, პერსონალური მონაცემების დამუშავება შეიძლება ასევე ეფუძნებოდეს ამ სერვისის მარეგულირებელ კანონმდებლობას, მაგალითად, სასწავლო საქმიანობაში.

ჩვენი პერსონალი ვალდებულია კონფიდენციალურობის ვალდებულება. პერსონალი, რომელიც ამუშავებს პერსონალურ მონაცემებს, რეგულარულად გადის ტრენინგს. მონიტორინგი ხდება პერსონალური მონაცემების შემცველი სისტემების გამოყენებისა და უფლებების შესახებ. პერსონალური მონაცემების დამუშავება შეიძლება მხოლოდ თანამშრომელმა, რომელსაც აქვს უფლება დაამუშავოს მოცემული მონაცემები თავისი სამუშაო მოვალეობების სახელით.

ვინ ამუშავებს მონაცემებს ქალაქის სამსახურებში?

პრინციპში, ქალაქის მომხმარებლების, ანუ დარეგისტრირებული მომხმარებლების პერსონალური მონაცემები შეიძლება დამუშავდეს მხოლოდ იმ თანამშრომლების მიერ, რომლებსაც აქვთ საჭიროება, დაამუშავონ მოცემული მონაცემები თავიანთი სამუშაო მოვალეობებისთვის. გარდა ამისა, ქალაქი იყენებს ქვეკონტრაქტორებსა და პარტნიორებს, რომლებსაც აქვთ წვდომა სერვისების ორგანიზებისთვის საჭირო პერსონალურ მონაცემებზე. ამ მხარეებს შეუძლიათ მონაცემების დამუშავება მხოლოდ ქალაქ კერავას მიერ მიცემული ინსტრუქციებისა და შეთანხმებების შესაბამისად.

ვისთვის შეიძლება გამჟღავნდეს ინფორმაცია საქალაქო რეესტრებიდან?

პერსონალური მონაცემების გადაცემა ეხება სიტუაციებს, როდესაც პერსონალური მონაცემები გადაეცემა სხვა მონაცემთა კონტროლერს საკუთარი, დამოუკიდებელი გამოყენებისთვის. პერსონალური მონაცემების გამჟღავნება შესაძლებელია მხოლოდ კანონით დადგენილ ფარგლებში ან მომხმარებლის თანხმობით.

რაც შეეხება ქალაქ კერავას, პერსონალური მონაცემები სხვა ორგანოებს კანონმდებლობის მოთხოვნებიდან გამომდინარე ეცნობება. ინფორმაცია შეიძლება გამჟღავნდეს, მაგალითად, ეროვნულ საპენსიო სამსახურს ან KOSKI სერვისს, რომელსაც აწარმოებს ფინეთის ეროვნული განათლების საბჭო.

მონაცემთა დაცვის რეგულაციის თანახმად, რეგისტრირებულ პირს, ანუ ქალაქის მომხმარებელს უფლება აქვს:

• საკუთარი თავის შესახებ პირადი ინფორმაციის შესამოწმებლად
• მოითხოვონ მათი მონაცემების შესწორება ან წაშლა
• მოითხოვოს დამუშავების შეზღუდვა ან დამუშავების წინააღმდეგი
• მოითხოვეთ პერსონალური მონაცემების გადაცემა ერთი სისტემიდან მეორეზე
• მიიღოს ინფორმაცია პერსონალური მონაცემების დამუშავების შესახებ

რეგისტრატორს არ შეუძლია გამოიყენოს ყველა უფლება ყველა სიტუაციაში. აისახება სიტუაცია, მაგალითად, რომლითაც ხდება პერსონალური მონაცემების დამუშავება საკანონმდებლო ბაზაზე მონაცემთა დაცვის რეგულაციის მიხედვით.

პირადი მონაცემების შემოწმების უფლება

რეგისტრირებულ პირს, ანუ ქალაქის მომხმარებელს, უფლება აქვს მიიღოს დადასტურება კონტროლერისგან, რომ მასზე მყოფი პერსონალური მონაცემები მუშავდება ან არ მუშავდება. მოთხოვნის შემთხვევაში კონტროლერმა მონაცემთა სუბიექტს უნდა მიაწოდოს მისი სახელით დამუშავებული პერსონალური მონაცემების ასლი.

ჩვენ გირჩევთ ინსპექტირების მოთხოვნის წარდგენას, ძირითადად, ელექტრონული ტრანზაქციების მეშვეობით ძლიერი იდენტიფიკაციით (საჭიროებს საბანკო რწმუნებათა სიგელების გამოყენებას). შეგიძლიათ იპოვოთ ელექტრონული ფორმა აქედან.

თუ მომხმარებელი ვერ სარგებლობს ელექტრონული ფორმით, მოთხოვნა ასევე შეიძლება განხორციელდეს ქალაქის რეესტრის ოფისში ან სამპოლას სერვის პუნქტში. ამისთვის დაგჭირდებათ პირადობის მოწმობა ფოტოსურათით, რადგან მოთხოვნის მომტანი ყოველთვის უნდა იყოს იდენტიფიცირებადი. ტელეფონით ან ელექტრონული ფოსტით მოთხოვნის გაკეთება შეუძლებელია, რადგან ამ არხებში პიროვნების სანდო იდენტიფიცირება შეუძლებელია.

მონაცემების გასწორების უფლება

რეგისტრირებულ მომხმარებელს, ანუ ქალაქის მომხმარებელს, უფლება აქვს მოითხოვოს მის შესახებ არასწორი, არასწორი ან არასრული პერსონალური მონაცემების გასწორება ან დამატება ზედმეტი შეფერხების გარეშე. გარდა ამისა, მონაცემთა სუბიექტს უფლება აქვს მოითხოვოს არასაჭირო პერსონალური მონაცემების წაშლა. ჭარბი და უზუსტობა ფასდება მონაცემთა შენახვის დროის მიხედვით.

თუ ქალაქი არ მიიღებს შესწორების მოთხოვნას, საკითხზე გამოიცემა გადაწყვეტილება, რომელშიც აღნიშნულია მიზეზები, რის გამოც მოთხოვნა არ იქნა მიღებული.

ჩვენ გირჩევთ მონაცემთა შესწორების მოთხოვნის წარდგენას, უპირველეს ყოვლისა, ელექტრონული ტრანზაქციების მეშვეობით ძლიერი იდენტიფიკაციით (საჭიროებს საბანკო რწმუნებათა სიგელების გამოყენებას). შეგიძლიათ იპოვოთ ელექტრონული ფორმა აქედან.

ინფორმაციის კორექტირების მოთხოვნა ასევე შესაძლებელია ადგილზე, ქალაქის რეესტრის ოფისში ან სამპოლას სერვის პუნქტში. მოთხოვნის მიმწოდებლის ვინაობა მოწმდება მოთხოვნის წარდგენისას.

მოთხოვნის დამუშავების დრო და საფასური

ქალაქი კერავა ცდილობს რაც შეიძლება მალე დაამუშაოს მოთხოვნები. პერსონალური მონაცემების შემოწმების მოთხოვნასთან დაკავშირებული ინფორმაციის წარდგენის ან დამატებითი ინფორმაციის მიწოდების ბოლო ვადაა შემოწმების მოთხოვნის მიღებიდან ერთი თვე. თუ შემოწმების მოთხოვნა განსაკუთრებით რთული და ვრცელია, ვადა შეიძლება გაგრძელდეს ორი თვით. დამუშავების დროის გახანგრძლივების შესახებ მომხმარებელს ეცნობება პირადად.

რეგისტრატორის ინფორმაცია ძირითადად უფასოა. თუმცა, თუ მეტი ასლი მოითხოვება, ქალაქმა შეიძლება დააკისროს გონივრული გადასახადი ადმინისტრაციული ხარჯებიდან გამომდინარე. თუ ინფორმაციის მოთხოვნა აშკარად უსაფუძვლო და არაგონივრულია, განსაკუთრებით იმ შემთხვევაში, თუ ინფორმაციის მოთხოვნა განმეორებით ხდება, ქალაქს შეუძლია დააკისროს ინფორმაციის მიწოდებისთვის გაწეული ადმინისტრაციული ხარჯები ან საერთოდ უარი თქვას ინფორმაციის მიწოდებაზე. ასეთ შემთხვევაში ქალაქი გამოავლენს მოთხოვნის აშკარა უსაფუძვლობას ან არაგონივრულობას.

მონაცემთა დაცვის კომისრის ოფისი

მონაცემთა სუბიექტს უფლება აქვს შეიტანოს საჩივარი მონაცემთა დაცვის კომისრის ოფისში, თუ მონაცემთა სუბიექტი თვლის, რომ დაირღვა მონაცემთა დაცვის მოქმედი კანონმდებლობა მის შესახებ პერსონალური მონაცემების დამუშავებისას.

თუ ქალაქი არ მიიღებს შესწორების მოთხოვნას, საკითხზე გამოიცემა გადაწყვეტილება, რომელშიც აღნიშნულია მიზეზები, რის გამოც მოთხოვნა არ იქნა მიღებული. ჩვენ ასევე გაცნობებთ სამართლებრივი დაცვის უფლების შესახებ, მაგალითად მონაცემთა დაცვის კომისართან საჩივრის შეტანის შესაძლებლობის შესახებ.

მომხმარებლის ინფორმირება პერსონალური მონაცემების დამუშავების შესახებ

ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაცია ავალდებულებს მონაცემთა კონტროლერს (ქალაქს) აცნობოს მონაცემთა სუბიექტს (მომხმარებელს) მისი პერსონალური მონაცემების დამუშავების შესახებ. რეგისტრატორის ინფორმირება ქალაქ კერავაში ხორციელდება როგორც რეესტრის სპეციფიკური მონაცემთა დაცვის განცხადებების, ასევე ვებგვერდზე შეგროვებული ინფორმაციის დახმარებით. თქვენ შეგიძლიათ იპოვოთ რეესტრის სპეციფიკური კონფიდენციალურობის განცხადებები გვერდის ბოლოში.

პერსონალური მონაცემების დამუშავების მიზანი

ქალაქის ამოცანების მართვა ეფუძნება კანონს, ხოლო ნორმატიული ამოცანების მართვა, როგორც წესი, მოითხოვს პერსონალური მონაცემების დამუშავებას. ამიტომ, ქალაქ კერავაში პერსონალური მონაცემების დამუშავების საფუძველი, როგორც წესი, არის ნორმატიული ვალდებულებების შესრულება.

პერსონალური მონაცემების შენახვის ვადები

მუნიციპალური დოკუმენტების შენახვის ვადა განისაზღვრება კანონმდებლობით, ეროვნული არქივის დებულებით ან მუნიციპალიტეტების ეროვნული ასოციაციის შენახვის პერიოდის რეკომენდაციებით. პირველი ორი კრიტერიუმი სავალდებულოა და, მაგალითად, ვერტიკალურად შესანახ დოკუმენტებს ადგენს ეროვნული არქივი. ქალაქ კერავას დოკუმენტების შენახვის ვადები, დაარქივება, განკარგვა და კონფიდენციალური ინფორმაცია უფრო დეტალურად არის განსაზღვრული საარქივო სამსახურის მუშაობის წესებში და დოკუმენტების მართვის გეგმაში. დოკუმენტები ნადგურდება დოკუმენტების მართვის გეგმით განსაზღვრული შენახვის ვადის გასვლის შემდეგ, რაც უზრუნველყოფს მონაცემთა დაცვას.

რეგისტრირებული ჯგუფებისა და დასამუშავებელი პერსონალური მონაცემების ჯგუფების აღწერა

რეგისტრირებული პირი ნიშნავს პირს, რომელსაც ეხება პერსონალური მონაცემების დამუშავება. ქალაქის რეგისტრატორები არიან ქალაქის თანამშრომლები, რწმუნებულები და მომხმარებლები, როგორიცაა მუნიციპალური მაცხოვრებლები, რომლებიც დაფარულია საგანმანათლებლო და დასასვენებელი სერვისებითა და ტექნიკური სერვისებით.

კანონით დადგენილი ვალდებულებების შესასრულებლად ქალაქი ამუშავებს სხვადასხვა პერსონალურ მონაცემებს. პერსონალური მონაცემები ეხება ყველა ინფორმაციას, რომელიც დაკავშირებულია იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირთან, როგორიცაა სახელი, სოციალური დაცვის ნომერი, მისამართი, ტელეფონის ნომერი და ელექტრონული ფოსტის მისამართი. გარდა ამისა, ქალაქი ამუშავებს ეგრეთ წოდებულ სპეციალურ (სენსიტიურ) პერსონალურ მონაცემებს, რაც გულისხმობს, მაგალითად, ჯანმრთელობას, ეკონომიკურ მდგომარეობას, პოლიტიკურ მრწამსს ან ეთნიკურ წარმომავლობას. სპეციალური ინფორმაცია უნდა იყოს გასაიდუმლოებული და შეიძლება დამუშავდეს მხოლოდ მონაცემთა დაცვის რეგლამენტით კონკრეტულად განსაზღვრულ სიტუაციებში, რომლებიც ე. მონაცემთა სუბიექტის თანხმობა და კონტროლერის კანონით დადგენილი ვალდებულებების შესრულება.

პერსონალური მონაცემების გამჟღავნება

პერსონალური მონაცემების გადაცემა დეტალურად არის ახსნილი რეესტრის სპეციფიკურ კონფიდენციალურობის განცხადებებში, რომლებიც შეგიძლიათ იხილოთ გვერდის ბოლოში. როგორც ზოგადი წესი, შეიძლება ითქვას, რომ ინფორმაცია ქალაქგარეთ ვრცელდება მხოლოდ მონაცემთა სუბიექტის თანხმობით ან კანონით დადგენილი საფუძვლების საფუძველზე ხელისუფლების ორმხრივი თანამშრომლობით.

ტექნიკური და ორგანიზაციული უსაფრთხოების ზომები

ინფორმაციული ტექნოლოგიების აღჭურვილობა განლაგებულია დაცულ და მონიტორინგებულ შენობებში. საინფორმაციო სისტემებსა და ფაილებზე წვდომის უფლებები ეფუძნება პერსონალურ წვდომის უფლებებს და ხდება მათი გამოყენების მონიტორინგი. წვდომის უფლებები მინიჭებულია დავალების მიხედვით. თითოეული მომხმარებელი იღებს ვალდებულებას გამოიყენოს და შეინარჩუნოს მონაცემთა და საინფორმაციო სისტემების კონფიდენციალურობა. გარდა ამისა, არქივებსა და სამუშაო განყოფილებებს აქვთ წვდომის კონტროლი და კარის საკეტები. დოკუმენტები ინახება კონტროლირებად ოთახებში და ჩაკეტილ კარადებში.

კონფიდენციალურობის შენიშვნები

აღწერილობები არის pdf ფაილები, რომლებიც იხსნება იმავე ჩანართში.

• Resident Choices-ის კონფიდენციალურობის განცხადება (pdf)
• პერსონალის რეესტრი (pdf)
• ბიზნეს სერვისების მომხმარებელთა მართვის რეესტრი (pdf)
• კერავას უნივერსიტეტი (pdf)
• ადრეული ბავშვობის განათლება და სკოლამდელი განათლება (pdf)
• საბაზო განათლება (pdf)
• საშუალო სკოლა (pdf)
• ზრდისა და სწავლის მხარდაჭერა (pdf)
• ინფრასტრუქტურის სერვისები (pdf)
• საქმისა და დოკუმენტების მართვის რეესტრი (pdf)
• დასაქმების სერვისები (pdf)
• კერავას წყალმომარაგება (pdf)
• კერავას საქალაქო ბიბლიოთეკისა და კირკესის ბიბლიოთეკების საბიბლიოთეკო სისტემის მომხმარებელთა რეესტრი (pdf)
• ბიბლიოთეკის სერვისები ვიდეო თვალთვალი (pdf)
• სამეურვეო რეესტრი (pdf)
• მუზეუმის მომსახურება (pdf)
• საინფორმაციო დოკუმენტი სივრცის დაჯავშნის რეგისტრაცია Timmi (pdf)
• საგრანტო განაცხადები (pdf)
• Maptionaire-ის კვლევის პასუხების მასალების რეგისტრაცია (pdf)
• ელექტრონული პარკინგი (pdf)
• Navisec Flex მონაცემთა დაცვის ონლაინ სასწავლო გარემო მომხმარებლის რეგისტრაცია (pdf)
• კლიენტთა რეგისტრაცია შენობის კონტროლის ოფიციალური დავალებისთვის (pdf)
• გრანიტის სამუშაო უსაფრთხოების, რისკისა და ინფორმაციის უსაფრთხოების გადახრების მართვა და შეტყობინების პერსონალური რეესტრი (pdf)
• ქალაქ კერავას ვებროპოლის კვლევა (pdf)
• ღიმილის ჩატის სერვისის საკონტაქტო ფორმა მომხმარებელთა რეგისტრაცია (pdf)
• ფლოტის მართვის ელექტრონული სისტემა Spot-ით (pdf)
• კერავას საფინანსო ადმინისტრაციის პირადი რეესტრი (pdf)
• ქალაქის ცენტრში მდებარე საზოგადოებრივი თავშეყრის ადგილების კამერის თვალთვალის სისტემის პერსონალური რეესტრი (pdf)
• Kerava City-ის უძრავი ქონების ჩამწერი კამერის სათვალთვალო სისტემა (pdf)
• პარკ ღმერთის აქტივობა (pdf)
• გასეირნების ორგანიზება და სასურსათო დახმარება ოჯახებისთვის (pdf)
• საგრანტო განაცხადების პირადი რეესტრი დასვენებისა და კეთილდღეობის სექტორში (pdf)
• საკრებულოს სხდომის სტრიმინგი (pdf)
• პერსონალის პარკირების ნებართვები კალევას სპორტული პარკის პარკირების ზონისთვის (pdf)
• მუნიციპალური საინჟინრო თვითმართვადი სამშენებლო პროექტებში მომუშავე პირთა სია (pdf)
• კერავას ქალაქის პარკინგის კონტროლის მომხმარებელთა რეგისტრაცია (pdf)
• ქერავას ქალაქის ახალგაზრდული სერვისების მომხმარებელთა რეგისტრაცია (pdf)
• Cloudia-ს კონტრაქტის მართვა (pdf)
• დასვენებისა და კეთილდღეობის ინდუსტრიის ღონისძიებების მარკეტინგის პერსონალის რეგისტრაცია (pdf)
• Piiloduuni.fi (pdf)
• ქერავას კულტურული სერვისების ღონისძიების ორგანიზება და მარკეტინგული რეესტრი (pdf)
• ქერავას ახალგაზრდული საბჭოს ორგანიზაციისა და ახალგაზრდული არჩევნების რეესტრი (pdf)
• ურბანული საინჟინრო მანქანების, მანქანებისა და მუშაკების ადგილმდებარეობის რეესტრი (pdf)
• ქალაქ კერავას შიდა ძალადობის მოხსენების არხის რეგისტრაცია (pdf)
• კვებამომსახურების რეესტრი (pdf)
• სახელების ხის კვლევის რეესტრი (pdf)
• ახალი სამშენებლო ფესტივალის რეესტრი (pdf)
• დასვენებისა და კეთილდღეობის ინდუსტრიის დაინტერესებულ მხარეთა რეესტრი (pdf)
• საინფორმაციო დოკუმენტი, მომხმარებლის მართვის რეგისტრაცია (pdf)
• საინფორმაციო დოკუმენტი, M365 ღრუბლოვანი სერვისი და Intune მობილური მოწყობილობების მართვის რეესტრი (pdf)
• საინფორმაციო დოკუმენტი, უძრავი ქონების რეესტრი (pdf)