კონფიდენციალურობის პოლიტიკა

“საერთაშორისო ბრიტანული აკადემია” (შემდგომში - აკადემია), კანონმდებლობით დაკისრებული ფუნქციების შესრულების მიზნით პერსონალური მონაცემების დამუშავებისას, პატივს სცემს ადამიანის ძირითად უფლებებს და თავისუფლებებს, მათ შორის, პირადი და ოჯახური ცხოვრების, პირადი სივრცისა და კომუნიკაციის ხელშეუხებლობის უფლებებს. აკადემიაში მოსწავლედ რეგისტრაციისას, ასევე სემინარების და სხვადასხვა აქტივობების მიმდინარეობის დროს ელექტრონული და/ან ფიზიკური ფორმით მუშავდება მოსწავლეთა / სხვდასხვა ფორმით მონაწილეთა (მონაცემთა სუბიექტების) პერსონალური მონაცემები.

1. პერსონალურ მონაცემთა დაცვის პოლიტიკის მიზანი და გავრცელების სფერო
“აკადემიის” პერსონალურ მონაცემთა დაცვის პოლიტიკის (შემდგომში - პოლიტიკა) მიზანია, დაინტერესებულმა პირმა (აკადემიაში ჩარიცხვის მსურველი, მიმდინარე მსმენელი, კურსდამთავრებული (მათ შორის, როგორც რეკომენდატორი), სხვადასხვა აქტივობებში მონაწილე ან სხვა - მონაცემთა სუბიექტები) მიიღოს ძირითადი ინფორმაცია, თუ როგორ ხდება აკადემიის მიერ მისი პერსონალური მონაცემების დამუშავდება, კანონმდებლობით განსაზღვრული უფლებების დაცვა, პერსონალური მონაცემების უსაფრთხოების უზრუნველყოფა და სხვა.

წინამდებარე დოკუმენტი შემუშავდა რათა, მონაცემთა სუბიექტებს მიაწოდოს ინფორმაცია სემინარების / სხვადასხვა აქტივობების პროცესში პერსონალური მონაცემების დამუშავების ზოგადი წესების და პრინციპების თაობაზე, ასევე, მონაცემთა სუბიექტებს მიაწოდოს ინფორმაცია მათი უფლებების და ამ უფლებების რეალიზების მექანიზმების შესახებ.

პოლიტიკა ვრცელდება აკადემიის მიერ ფიზიკური პირების (აკადემიაში ჩარიცხვის მსურველთა და არსებული კურსის მოსწავლეთა და კურსდამთავრებულთა, სხვადასხვა აქტივობებში მონაწილეთა) შესახებ პერსონალური მონაცემების დამუშავების პროცესებზე. აკადემიის მიერ პერსონალური მონაცემების დამუშავება წარმოებს შემდეგი ძირითადი პრინციპების შესაბამისად:
• კანონიერება, კეთილსინდისიერება და გამჭვირვალობა
• მიზნების შეზღუდვა
• მონაცემების მინიმუმამდე დაყვანა
• სიზუსტე
• შენახვის შეზღუდვა
• უსაფრთხოება
• მთლიანობა და კონფიდენციალურობა.
• აკადემია პასუხისმგებელია, ნებისმიერ მომენტში დაადასტუროს პერსონალური მონაცემების დამუშავების პრინციპებთან შესაბამისობა (ანგარიშვალდებულების პრინციპი).

საკითხები, რომელიც არ არის მოცემული წინამდებარე დოკუმენტში, რეგულირდება „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონისა და საქართველოს მოქმედი კანონმდებლობის შესაბამისად.

2. ტერმინთა განმარტება
წინამდებარე დოკუმენტში გამოყენებულ ტერმინებს აქვთ შემდეგი მნიშვნელობა:

პერსონალური მონაცემი - ნებისმიერი ინფორმაცია, რომელიც იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს უკავშირდება. ფიზიკური პირი იდენტიფიცირებადია, როდესაც შესაძლებელია მისი იდენტიფიცირება პირდაპირ ან არაპირდაპირ, მათ შორის, სახელით, გვარით, საიდენტიფიკაციო ნომრით, გეოლოკაციის მონაცემებით, ელექტრონული კომუნიკაციის მაიდენტიფიცირებელი მონაცემებით, ფიზიკური, ფიზიოლოგიური, ფსიქიკური, ფსიქოლოგიური, გენეტიკური, ეკონომიკური, კულტურული ან სოციალური მახასიათებლით.

მონაცემთა დამუშავება − პერსონალურ მონაცემთა მიმართ შესრულებული ნებისმიერი მოქმედება, მათ შორის, მათი შეგროვება, მოპოვება, მათზე წვდომა, მათი ფოტოგადაღება, ვიდეომონიტორინგი ან/და აუდიომონიტორინგი, ორგანიზება, დაჯგუფება, ურთიერთდაკავშირება, შენახვა, შეცვლა, აღდგენა, გამოთხოვა, გამოყენება, დაბლოკვა, წაშლა ან განადგურება, აგრეთვე, მონაცემთა გამჟღავნება მათი გადაცემით, გასაჯაროებით, გავრცელებით ან სხვაგვარად ხელმისაწვდომად გახდომით.

მონაცემთა დაბლოკვა − პერსონალურ მონაცემთა დამუშავების დროებით შეჩერება.

მონაცემთა სუბიექტი − ნებისმიერი ფიზიკური პირი, რომლის შესახებ მონაცემიც მუშავდება.

ვიდეომონიტორინგი - განთავსებული/დამონტაჟებული ტექნიკური საშუალებების გამოყენებით ვიზუალური გამოსახულების მონაცემთა დამუშავება, კერძოდ, ვიდეომონიტორინგი ან/და ვიდეოჩაწერა.

აუდიომონიტორინგი - ტექნიკური საშუალებების გამოყენებით ხმოვანი სიგნალის მონაცემთა დამუშავება, კერძოდ, აუდიოკონტროლი ან/და აუდიოჩაწერა.

ფოტოგადაღება - ტექნიკური საშუალებების გამოყენებით ფოტო მასალის დამუშავება.

3. მონაცემთა სუბიექტების წრე
აკადემიაში მუშავდება შემდეგი პირების შესახებ მონაცემები:
• აკადემიაში ჩარიცხვის მსურველი ფიზიკური პირები
• აკადემიაში ჩარიცხული და სემინარის მონაწილე მსმენელები
• კურსდამთავრებულები (მათ შორის, როგორც რეკომენდატორები)
• მოწვეული სტუმრები (ექსპერტები, დიპლომატიური კორპუსის წარმომადგენლების და სხვა)

4. დამუშავებული პერსონალური მონაცემები
აკადემიაში დამუშავებული პერსონალური მონაცემების კატეგორია მოიცავს:
• საიდენტიფიკაციო მონაცემებს (მაგალითად, სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი)
• საკონტაქტო მონაცემებს (მაგალითად, ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, საცხოვრებელი მისამართი)
• აუდიო-ვიზუალური მონაცემები (მაგალითად, სემინარის ფარგლებში განხორციელებული ფოტო/ვიდეო მონაცემები)
აკადემიაში მუშავდება განსაკურებული კატეგორიის პერსონალური მონაცემები, რომელიც მოიცავს სკოლაში ჩარიცხვის მსურველი აპლიკანტების ან სემინარების მსვლელობის დროს განხორციელებულ აუდიო ჩანაწერის წარმოებას.

5. პერსონალური მონაცემების შეგროვების წყაროები
აკადემია მონაცემებს აგროვებს ძირითადად შემდეგი წყაროებიდან:
• თავად მონაცემთა სუბიექტისგან - აკადემიაში სწავლის სურვილის გამოთქმისას ელექტრონული ანკეტის შევსებით
• სემინარის მიმდინარეობისას ფოტო/ვიდეო გადაღების გზით
• სემინარის მომდინარეობისას აუდიო მონაცემების დამუშავების გზით

6. პერსონალური მონაცემების დამუშავების მიზნები
აკადემია პერსონალურ მონაცემებს, ძირითადად, ამუშავებს მისი სამოქალაქო-საგანმანათლებლო ფუნქციების განხორციელების მიზნით:
• კანდიდატების ანკეტების შერჩევის მიზნით
• აკადემიის პოპულარიზაციის მიზნით (ფოტო/ვიდეო გადაღება და სოციალურ მედიასა და ოფიციალურ ვენ გვერდზე განთავსება)
• სემინარზე დასწრების აღრიცხვის მიზნით
• სემინარზე განხილული თემების საარქივო მასალის წარმოების მიზნით

7. პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძვლები
აკადემია პერსონალურ მონაცემებს ამუშავებს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით გათვალისწინებული შემდეგი სამართლებრივი საფუძვლებით:
• მონაცემთა სუბიექტის თანხმობით
• მონაცემების დამუშავება აუცილებელია მონაცემთა სუბიექტის განცხადების განსახილველად/ სკოლაში მსმენელად ჩარიცხვის გადაწყვეტილების მისაღებად

8. პერსონალური მონაცემების დამუშავება აუდიომონიტორინგის გზით

აკადემიაში სემინარის მიმდინარეობისას ხორციელდება აუდიომონიტორინგი, რაც გულისხმობს მსმენელის და/ან მოწვეული სტუმრების მოხსენების, დისკუსიის აუდიო ჩანაწერის გაკეთებას სემინარებზე განხილული თემების აკადემიის არქივში განთავსების მიზნით. წინამდებარე დოკუმენტი წარმოადგენს სემინარის/მომხსენებლის/ექსპერტის მსმენელის თანხმობას აუდიო მონიტორინგის გზით მონაცემების დამუშავებაზე. აუდიო ჩანაწერი ინახება უვადოდ, საარქივო მონაცემების შენახვის მიზნით. აუდიომონიტორინგის განხორციელების საფუძველს წარმოადგენს მონაცემთა სუბიექტის მიერ გაცემული თანხმობა, აკადემიის საქმიანობის მიზნებისთვის საოქმო ჩანაწერის განხორციელების საჭიროება და აკადემიის ლეგიტიმური ინტერესი, რომ აწარმოოს აკადემიის საქმიანობის არქივი.

9. პერსონალური მონაცემები მიმღები მესამე პირები
აკადემიაში დამუშავებული პერსონალური მონაცემების მიმღები შეიძლება იყვნენ სამოქალაქო-საგანმანათლებლო პროცესის დამფინანსებლები (საელჩოები, საკონსულოები და სხვა).

10. პერსონალური მონაცემების შენახვის ვადები აკადემია მონაცემებს ინახავს უვადოდ, თუ არ არსებობს მონაცემთა სუბიექტის მიერ მონაცემთა სუბიექტების დამუშავების შეწყვეტის მოთხოვნა (არ ეხება აუდიო მონიტორინგს).

11. პერსონალური მონაცემების სხვა სახელმწიფოსთვის და საერთაშორისო ორგანიზაციისთვის გადაცემა აკადემიამ მონაცემთა სუბიექტების მონაცემები შეიძლება გადასცეს სამოქალაქო-საგანმანათლებლო პროცესის დამფინანსებლებს (საელჩოები, საკონსულოები, და სხვა).

12 .მონაცემების უსაფრთხოებისთვის მიღებული ზომები აკადემია იყენებს მის ხელთ არსებულ ყველა შესაძლებლობას, რათა თავიდან იქნეს აცილებული პერსონალური მონაცემების დამუშავება საქართველოს მოქმედ კანონმდებლობასთან შეუსაბამოდ. იმის გათვალისწინებით, რომ თანამედროვე სამყაროში მონაცემთა დამუშავება უმთავრესად ხორციელდება ინფორმაციული ტექნოლოგიების გამოყენებით, სკოლა დიდ მნიშვნელობას ანიჭებს საინფორმაციო ტექნოლოგიების სისტემების გაუმჯობესებასა და დახვეწას. პერსონალურ მონაცემებზე დაშვება აქვთ სკოლის დირექტორს, ან მის მიერ უფლებამოსილ პირებს სკოლის საჭიროებიდან გამომდინარე

13. მონაცემთა სუბიექტის უფლებები

მონაცემთა სუბიექტს მის შესახებ სკოლაში დამუშავებულ პერსონალურ მონაცემებთან დაკავშირებით შეუძლია ისარგებლოს საქართველოს კანონმდებლობით გარანტირებული პერსონალურ მონაცემთა დაცვასთან დაკავშირებული უფლებებით. მონაცემთა სუბიექტის მოთხოვნის შესაბამისად, აკადემია უზრუნველყოფს:

• მის შესახებ მონაცემების დამუშავების თაობაზე ინფორმაციის გაცნობას: რომელი მონაცემები მუშავდება; მონაცემთა დამუშავების მიზანი; მონაცემთა დამუშავების სამართლებრივი საფუძველი; მონაცემების შეგროვების წყარო(ები); მონაცემთა შენახვის ვადა/ვადის განსაზღვრის კრიტერიუმი; მონაცემთა სუბიექტის უფლებების შესახებ; მონაცემების სხვა სახელმწიფოს ან საერთაშორისო ორგანიზაციისთვის გადაცემის და შესაბამისი საფუძვლის შესახებ; მონაცემთა მიმღების/მიმღებების კატეგორიის და მონაცემთა გადაცემის საფუძვლის და მიზნის შესახებ; მონაცემების ავტომატიზებული დამუშავების და მისი მოსალოდნელი შედეგების შესახებ (არსებობის შემთხვევაში).
• მის შესახებ აკადემიაში დაცული მონაცემების გაცნობას და ამ მონაცემების უსასყიდლოდ მიღებას, გარდა იმ მონაცემებისა, რომელთა გაცემისათვის საქართველოს კანონმდებლობით გათვალისწინებულია საფასური.

• მონაცემების გასწორებას, განახლებას, შევსებას, დაბლოკვას, წაშლას, განადგურებას ან დამუშავების შეწყვეტას თუ ისინი მცდარია, არაზუსტია, არასრულია, არ არის განახლებული ან თუ მათი შეგროვება და დამუშავება განხორციელდა კანონის საწინააღმდეგოდ.
• მონაცემთა გადატანის უფლებით სარგებლობას - სტრუქტურიზებული, საზოგადოდ გამოყენებადი და მანქანურად წაკითხვადი ფორმატით მონაცემების მონაცემთა სუბიექტისთვის ან სხვა დამუშავებისთვის პასუხისმგებელი პირისთვის გადაცემა, სადაც ეს ტექნიკურად შესაძლებელია.
• მონაცემების დამუშავების შეწყვეტას ან/და განადგურებას, თუ ისინი მუშავდება მხოლოდ მონაცემთა სუბიექტის თანხმობის საფუძველზე და არ არსებობს მონაცემების დამუშავების სხვა საფუძველი (გარდა აუდიო ჩანაწერებისა)
კანონმდებლობის შესაბამისად, მონაცემთა სუბიექტის უფლებები შეიძლება შესაბამისი მოცულობით შეიზღუდოს, თუ მათი რეალიზაცია საფრთხეს უქმნის, მათ შორის:

• სახელმწიფო უსაფრთხოების, ინფორმაციული უსაფრთხოებისა და კიბერუსაფრთხოების ან/და თავდაცვის ინტერესებს

• საზოგადოებრივი უსაფრთხოების ინტერესებს

• დანაშაულის თავიდან აცილებას, დანაშაულის გამოძიებას, სისხლისსამართლებრივ დევნას, მართლმსაჯულების განხორციელებას, ოპერატიულ-სამძებრო საქმიანობას

• ქვეყნის მნიშვნელოვან ფინანსურ ან ეკონომიკურ (მათ შორის, მონეტარულ, საბიუჯეტო და საგადასახადო), საზოგადოებრივი ჯანმრთელობისა და სოციალური დაცვის საკითხებთან დაკავშირებულ ინტერესებს

• მონაცემთა სუბიექტის მიერ პროფესიული, მათ შორის, რეგულირებადი პროფესიის, ეთიკის ნორმების დარღვევის გამოვლენას და მისთვის პასუხისმგებლობის დაკისრებას
• მონაცემთა სუბიექტის ან სხვათა უფლებებსა და თავისუფლებებს
• სახელმწიფო, კომერციული, პროფესიული და კანონით გათვალისწინებული სხვა სახის საიდუმლოებების დაცვას
• სამართლებრივი მოთხოვნის ან შესაგებლის დასაბუთებას
პერსონალურ მონაცემებთან დაკავშირებულ საკითხებზე, მონაცემთა სუბიექტს შესაძლებლობა აქვს მოგვმართოს ელექტრონული ფოსტის მისამართზე: info@cambridge.ge

14. მონაცემთა სუბიექტის თანხმობა
წინამდებარე დოკუმენტზე დათანხმებით ვაცხადებ თანხმობას რომ გავეცანი „პერსონალურ მონაცემთა დაცვის პოლიტიკას“ და “საერთაშორისო ბრიტანულ აკადემიას“ ვანიჭებ უფლებას, ამ დოკუმენტის მე-5 თავში განსაზღვრული ჩემი პერსონალური (მათ შორის განსაკუთრებული კატეგორიის) მონაცემები დაამუშაოს სკოლის მე-6 თავში განსაზღვრული მიზნობრიობით. ასევე ვანიჭებ უფლებას, აკადემიის სხვადასხვა აქტივობების დროს (სემინარები, მოგზაურობები) განხორციელებული ფოტოგადაღებისას მოპოვებული ფოტომასალა ჩემი მონაწილეობით საკუთარი შეხედულებისამებრ და მხოლოდ სკოლის კანონიერი მიზნებისთვის გაასაჯაროოს სხვადასხვა სოციალური ქსელის ან აკადემიის ოფიციალური ვებ-გვერდის საშუალებით.