საიტი მუშაობს სატესტო რეჟიმში.
მონაცემთა დამუშავება

მონაცემთა დამუშავება და უსაფრთხოება

გვერდზე წარმოდგენილია ინფორმაცია პლატფორმის გამოყენებისას მონაცემთა დამუშავების შესახებ, კერძოდ, რა მონაცემები მუშავდება, რა მიზნებით, სად, რა ვადით ინახება და ვის აქვს მათზე წვდომა.

01 · როლები

მხარეთა როლები მონაცემთა დამუშავების პროცესში

დამუშავებისთვის პასუხისმგებელი პირიკლიენტი ორგანიზაცია

ორგანიზაცია განსაზღვრავს თანამშრომელთა მონაცემების დამუშავების მიზნებს, სამართლებრივ საფუძვლებს, ფარგლებსა და პირობებს.

დამუშავებაზე უფლებამოსილი პირიDPT Consulting

ორგანიზაციის სახელით ამუშავებს მონაცემებს და მოქმედებს მხოლოდ მისი დოკუმენტირებული დავალებების ფარგლებში.

02 · დამუშავების მიზნები და საფუძვლები

რა მიზნით მუშავდება მონაცემები?

სამართლებრივი საფუძვლები

მონაცემთა დამუშავების კონკრეტულ მიზნებსა და სამართლებრივ საფუძველს განსაზღვრავს კლიენტი ორგანიზაცია, როგორც დამუშავებისთვის პასუხისმგებელი პირი.

როგორც წესი, თანამშრომელთა სწავლებისა და მისი შედეგების აღრიცხვისთვის მონაცემები მუშავდება ორგანიზაციისთვის კანონმდებლობით დაკისრებული მოვალეობების შესრულების ან/და ორგანიზაციის მნიშვნელოვანი ლეგიტიმური ინტერესების დაცვის საფუძველზე. კონკრეტული სამართლებრივი საფუძვლის შესახებ ინფორმაციას თანამშრომელს აწვდის შესაბამისი ორგანიზაცია.

DPT Consulting იმავე მონაცემებისთვის ცალკე სამართლებრივ საფუძველს არ განსაზღვრავს. იგი მონაცემებს ამუშავებს ორგანიზაციის სახელით და მხოლოდ მისი დოკუმენტირებული დავალებების ფარგლებში.

03 · მონაცემთა კატეგორიები

რა რჩება ორგანიზაციასთან და რა გადაეცემა პლატფორმას?

პლატფორმას არ გადაეცემა

  • თანამშრომლის სახელი/გვარი
  • ელფოსტის მისამართი
  • პირადი ნომერი, არსებობის შემთხვევაში
  • თანამშრომლისა და მისი ფსევდონიმური კოდის შესაბამისობა

პლატფორმაზე მუშავდება

  • ფსევდონიმური კოდი
  • სასწავლო ციკლისა და მასალის ვერსიის შესახებ ინფორმაცია
  • სწავლის პროგრესი
  • ტესტის საბოლოო ქულა, სტატუსი და დასრულების თარიღი
  • ტესტის გავლის მცდელობების შესახებ ინფორმაცია
  • ფსევდონიმურ კოდთან დაკავშირებული მოქმედებებისა და უსაფრთხოებისთვის აუცილებელი ტექნიკური ჩანაწერები

საიდან მიიღება მონაცემები?

პლატფორმა ორგანიზაციის პორტალზე შეყვანილი თანამშრომლების სიის საფუძველზე აგენერირებს ფსევდონიმურ კოდებს, რომლებიც აისახება ადმინისტრირების პორტალზე.

სწავლის პროგრესი, ტესტის შედეგები და ორგანიზაციის პორტალზე შესრულებული მოქმედებების შესახებ ჩანაწერები წარმოიქმნება თანამშრომლის მიერ პლატფორმის გამოყენებისას.

04 · მონაცემებზე წვდომა

ვის რა ინფორმაციაზე აქვს წვდომა და როგორია მონაცემების ნაკადი?

მონაცემებზე წვდომა მომხმარებლის როლის მიხედვით განისაზღვრება.

თანამშრომელიმონაცემთა სუბიექტი
  • ორგანიზაციისგან იღებს ინდივიდუალურ სასწავლო ბმულს;
  • გადის სასწავლო მოდულებსა და დასკვნით ტესტს;
  • მისი პროგრესი და შედეგები ფსევდონიმური კოდით აღირიცხება;
  • მისი სახელი/გვარი და ელფოსტის მისამართი პლატფორმას არ გადაეცემა.
ორგანიზაციადამუშავებისთვის პასუხისმგებელი პირი
  • ამზადებს თანამშრომელთა სიას და აგენერირებს სასწავლო ბმულებს;
  • ინახავს თანამშრომლებისა და ფსევდონიმური კოდების შესაბამისობას;
  • საკუთარ სივრცეში ხედავს და აანალიზებს სწავლის პროგრესსა და შედეგებს;
  • ფსევდონიმურ შედეგებს შესაბამის თანამშრომლებთან აკავშირებს;
  • „აუდიტორის“ ფუნქციონალის მეშვეობით ხედავს ორგანიზაციის შიგნით მონაცემთა მიმართ შესრულებულ მოქმედებებს/მონაცემებზე წვდომის ჩანაწერებს.
DPT Consultingდამუშავებაზე უფლებამოსილი პირი
  • უზრუნველყოფს პლატფორმის მუშაობასა და ტექნიკურ მხარდაჭერას;
  • საჭიროების ფარგლებში აქვს წვდომა მხოლოდ პლატფორმაზე ფსევდონიმური კოდით აღრიცხულ მონაცემებზე.
  1. თანამშრომელიმონაცემთა სუბიექტი
  2. ორგანიზაციადამუშავებისთვის პასუხისმგებელი პირი
  3. DPT Consultingდამუშავებაზე უფლებამოსილი პირი

მონაცემთა ნაკადები

ორგანიზაცია
  • სახელი, გვარი
  • ელფოსტის მისამართი
  • ფსევდონიმურ კოდთან შესაბამისობა
სასწავლო პლატფორმა
  • ფსევდონიმური კოდი
  • სწავლის პროგრესი
  • ტესტის შედეგი

ორგანიზაციასთან რჩება თანამშრომლის მაიდენტიფიცირებელი ინფორმაცია – სახელი/გვარი, ელფოსტის მისამართი, ფსევდონიმურ კოდთან შესაბამისობა და სასწავლო პროცესთან დაკავშირებული სხვა ინფორმაცია.

DPT Consulting-ის ადმინისტრირების პორტალზე გადაიცემა მხოლოდ ფსევდონიმური კოდი, რომლითაც აღირიცხება სწავლის პროგრესი და შედეგები.

05 · უსაფრთხოების ზომები

როგორ არის დაცული მონაცემები?

მონაცემების ფსევდონიმიზაცია ორგანიზაციის მხარეს
ორგანიზაციის სივრცეში შენახული მონაცემების დაშიფვრა
მომხმარებლის როლის მიხედვით განსაზღვრული და შეზღუდული წვდომა
მონაცემებისა და შედეგების მთლიანობის კონტროლი
შესრულებული მოქმედებების აღრიცხვა და ცვლილებების გამოვლენა
საეჭვო მოთხოვნების შეზღუდვა და შეყვანილი მონაცემების შემოწმება
მონაცემთა კატეგორიების მიხედვით განსაზღვრული შენახვის ვადები და ავტომატური წაშლა
ევროკავშირში (ფინეთი) განთავსებული სერვერი
06 · შენახვის ვადა და სერვერის მდებარეობა

მონაცემების შენახვის ციკლი

სასწავლო შედეგების შენახვა
16 თვე
სტანდარტული ვადა · ორგანიზაციას შეუძლია სხვა ვადის არჩევა

სასწავლო ციკლის, გამოყენებული მასალის ვერსიის, ტრენინგის დასრულების სტატუსის, საბოლოო შედეგისა და დასრულების თარიღის შესახებ მონაცემები ინახება 16 თვის განმავლობაში. ვადა აითვლება ტრენინგის დასრულებიდან, ხოლო დაუსრულებელი ტრენინგის შემთხვევაში – შესაბამისი სასწავლო ციკლის დახურვიდან.

დეტალური ჩანაწერების შენახვა
4 თვე

დეტალური სასწავლო პროგრესი და ტესტის მცდელობების შესახებ ინფორმაცია ინახება 4 თვის განმავლობაში ტრენინგის დასრულებიდან ან შესაბამისი სასწავლო ციკლის დახურვიდან. ორგანიზაციის პორტალზე შესრულებული მოქმედებებისა და უსაფრთხოებისთვის აუცილებელი ტექნიკური ჩანაწერები ინახება მათი შექმნიდან 4 თვის განმავლობაში.

სასწავლო პროგრამის ბმული
7 დღე + 14 დღე

სასწავლო ბმული აქტიურდება პირველი წვდომისას და უკავშირდება იმ მოწყობილობას/ბრაუზერს, სადაც პირველად გაიხსნა. ბმულის გააქტიურება შესაძლებელია მისი გენერირებიდან 7 დღის განმავლობაში; ამ ვადაში გაუხსნელი ბმული უქმდება. გააქტიურების შემდეგ სწავლის დასასრულებლად თანამშრომელს 14 დღე აქვს, რის შემდეგაც ბმული უქმდება და, საჭიროების შემთხვევაში, ორგანიზაცია ხელახლა დააგენერირებს მას.

სარეზერვო ასლები
30 დღე

ძირითადი სისტემიდან წაშლილი მონაცემები შესაძლოა დროებით დარჩეს დაცულ სარეზერვო ასლებში და საბოლოოდ წაიშლება 30 დღის განმავლობაში.

აღნიშნული ვადები პლატფორმის სტანდარტული შენახვის ვადებია. თუ კონკრეტული ორგანიზაციისთვის განსხვავებული ვადა განისაზღვრება, ამის შესახებ ინფორმაცია თანამშრომელს მიეწოდება ორგანიზაციის შესაბამის შეტყობინებაში.

სერვერის მდებარეობა

პლატფორმა იყენებს სახელმწიფო აუდიტის სამსახურის გენერალური აუდიტორის 2026 წლის 14 აპრილის №007 ბრძანებით დამტკიცებული „პერსონალურ მონაცემთა დაცვის სათანადო გარანტიების მქონე ქვეყნების ნუსხით“ გათვალისწინებული ქვეყნის ტერიტორიაზე განთავსებულ სერვერს.

07 · მონაცემთა სუბიექტის უფლებები

როგორ შეუძლია თანამშრომელს საკუთარი უფლებების განხორციელება?

მონაცემთა სუბიექტს კანონით დადგენილი პირობების შესაბამისად უფლება აქვს:

მიიღოს ინფორმაცია მის შესახებ მონაცემების დამუშავების თაობაზე;

გაეცნოს მის შესახებ მონაცემებს და მიიღოს მათი ასლები;

მოითხოვოს მონაცემების გასწორება, განახლება ან შევსება;

მოითხოვოს მონაცემთა დამუშავების შეწყვეტა, წაშლა, განადგურება ან დაბლოკვა;

გაასაჩივროს მონაცემთა დამუშავებასთან დაკავშირებული საკითხები სახელმწიფო აუდიტის სამსახურში ან სასამართლოში;

ისარგებლოს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის III თავით განსაზღვრული სხვა უფლებებით.

უფლებების განხორციელებისთვის თანამშრომელმა პირველ რიგში უნდა მიმართოს თავის ორგანიზაციას, როგორც დამუშავებისთვის პასუხისმგებელ პირს.

DPT Consulting ორგანიზაციას ეხმარება მოთხოვნის შესრულებაში იმ მონაცემებისა და ტექნიკური შესაძლებლობების ფარგლებში, რომლებიც პლატფორმაზეა დაცული.

ორგანიზაციისა და მისი პერსონალურ მონაცემთა დაცვის ოფიცრის საკონტაქტო ინფორმაცია, ასეთის არსებობის შემთხვევაში, თანამშრომელს მიეწოდება ორგანიზაციის მიერ.

DPT Consulting-თან დაკავშირება შესაძლებელია ვებგვერდზე მითითებული საკონტაქტო ინფორმაციის მეშვეობით.