პროფესიები და საქმიანობის პირობები › მონაცემთა დაცვის ოფიცერი

საერთო საქმიანობის პირობები · POS-017 · ვერსია 1.0 · სტატუსი: პროექტი · შემდეგი გადახედვა 2027-10-27

მონაცემთა დაცვის ოფიცერი

პაციენტებისა და პერსონალის პერსონალური მონაცემების დაცვა და კანონიერად გამოყენება, და ორგანიზაციის კონსულტირება კონფიდენციალურობის რისკზე და მონაცემთა უფლებებზე.

ამ გვერდის ყოველი ნაწილი უკავშირდება შესაბამის ტრენინგებს, კომპეტენციებსა და პოლიტიკებს. ბმულები ყველა დაწესებულებისთვის ერთნაირია, რათა ორგანიზაციამ ერთი შეხედვით დაინახოს, რას მოითხოვს პოზიცია და რაში ხდება მისი მომზადება.

სამუშაო აღწერილობა

სამუშაოს მოკლე აღწერა.თქვენ იცავთ პერსონალურ მონაცემებს. კონსულტაციას უწევთ კანონიერ დამუშავებასა და კონფიდენციალურობის რისკზე, ატარებთ მონაცემთა დაცვის გავლენის შეფასებებს, ამუშავებთ მონაცემთა სუბიექტების მოთხოვნებსა და დარღვევების ანგარიშგებას და ტრენინგს უტარებთ პერსონალს კონფიდენციალურობაში.

ანგარიშვალდებულია:აღმასრულებელი დირექტორი; მონაცემთა დაცვის საკითხებზე პირდაპირ ანგარიშვალდებულია დირექტორთა საბჭოს წინაშე.

ხელმძღვანელობს ან ზედამხედველობს: პირდაპირი დაქვემდებარებული არ არის.

რას აკეთებთ ჩვეულებრივ დღეს

განიხილავს ახალ სისტემებსა და პროექტებს კონფიდენციალურობის რისკზე.
ეხმარება პერსონალს მონაცემების მოთხოვნებსა და გაზიარებაში.
მონაცემთა სუბიექტების მოთხოვნები კანონით დადგენილ ვადაში დაამუშავეთ.
მონაცემთა დარღვევებს განიხილავს და ატყობინებს კანონით დადგენილ ვადაში.
ატარებს კონფიდენციალურობის ტრენინგსა და ინფორმირებას.

სამუშაო პირობები და მოთხოვნები

უნდა იყოს დამოუკიდებელი და არ უნდა ეძლეოდეს ინსტრუქცია როლის შესრულების წესზე.
ამუშავებს მგრძნობიარე ჯანმრთელობის მონაცემებს.
ვადებს განსაზღვრავს კანონი.

რა არის კარგი შედეგი

კონფიდენციალურობის შეფასებები სრულდება ახალი სისტემების გაშვებამდე.
დარღვევები ეცნობება კანონით დადგენილ ვადაში.
პერსონალმა იცის, როგორ დაიცვას მონაცემები.

ადგილი ორგანიზაციულ სქემაში

ანგარიშგების ხაზი ზემოდან: იხილეთ ორგანიზაციული სქემა გვერდზე პროფესიების გვერდი. ამ პოზიციის ზემოთ და ქვემოთ არსებული ხაზები მითითებულია მე-3 ნაწილში.

1. ოქროს წესები

ეს წესები ყველა გარემოში მოქმედებს.

ყოველი გადაწყვეტილება, რომელიც პაციენტის უსაფრთხოებას ეხება, მტკიცებულებებზე დაყრდნობითაა მიღებული და აღრიცხული.
პაციენტის უსაფრთხოება და ხარისხი ფინანსურ მიზნებზე წინ დგას; პაციენტებისთვის რისკის შემცველი კომპრომისი დაუშვებელია.
ყველა თანამშრომელს შეუძლია შეშფოთების აღძვრა სასჯელის შიშის გარეშე და ყველა შეშფოთება პასუხდება.
სამართლებრივი, ლიცენზირებისა და აკრედიტაციის მოვალეობები ცნობილი, ანგარიშვალდებული და განხილულია.
ფინანსები, ხალხი და ინფორმაცია ღიად და კანონის ფარგლებში იმართება.
სავალდებულო ტრენინგი და პოლიტიკები აღმასრულებელ პირებსაც ისევე ეხება, როგორც წინა ხაზის თანამშრომლებს.

2. იდენტიფიკაცია

ნივთი	დეტალი
პოზიციის კოდი	POS-017
ISCO-08	2529 (უნარის დონე 4)
ESCO	რუკაზე დასატანად
დეპარტამენტი	მმართველობა
დაწესებულების ტიპები	საავადმყოფო, ამბულატორიული, ტრანსპორტი, მედევაკი, ფიტნესი, ესთეტიკა

3. ანგარიშგების ხაზი და სამუშაო ურთიერთობები

ანგარიშვალდებულია: POS-003. ზედამხედველობს: .

თანამშრომლობს	ურთიერთობის ხასიათი
ინფორმაციული ტექნოლოგიების დირექტორი	ინფორმაციის უსაფრთხოება და სისტემაზე წვდომა.
იურიდიული მრჩეველი	მონაცემთა დაცვის კანონმდებლობა და პრეტენზიები.
ხარისხისა და უსაფრთხოების მთავარი ოფიცერი	დარღვევებისა და ინციდენტების ანგარიშგება.

4. ძირითადი ანგარიშვალდებულებები

სფერო	ანგარიშვალდებულება	შესრულების მტკიცებულება	შემოწმებულია	დაკავშირებული კომპეტენციები	დაკავშირებული ტრენინგები	დაკავშირებული პოლიტიკები	სტანდარტები
კონფიდენციალურობის ჩარჩო	ინარჩუნებს მონაცემთა დაცვის პოლიტიკასა და ჩარჩოს.	პოლიტიკა წლიურად მიმოიხილება	ყოველწლიურად	C-01	T-04	POL-DATA	1
გავლენის შეფასებები	ატარებს მონაცემთა დაცვის გავლენის შეფასებებს ახალი სისტემებისა და პროექტებისთვის.	შეფასებები დასრულებულია გაშვებამდე	ყოველთვიურად	C-02	T-04	POL-DATA	2
დარღვევები	ხელმძღვანელობს დარღვევაზე რეაგირებას და უზრუნველყოფს შეტყობინებების დროულად გაგზავნას.	დარღვევების რეესტრი სრულია; ანგარიშები კანონით დადგენილ ვადაში	ყოველთვიურად	C-03	T-04 · T-05	POL-DATA · POL-INC	2
უფლებები და ტრენინგი	ამუშავებს მონაცემთა სუბიექტების მოთხოვნებს და ატარებს კონფიდენციალურობის ტრენინგს.	მოთხოვნებს პასუხობს ვადაში; ტრენინგის შესაბამისობა	ყოველთვიურად	C-01	T-04	POL-DATA	2

5. გადაწყვეტილების უფლებები

პოზიციის მფლობელი წყვეტს	უთანხმებს ან გადასცემს
კონსულტაცია კანონიერ დამუშავებასა და კონფიდენციალურობის რისკზე	შესატყობინებელი დარღვევები (CEO და მარეგულირებელი)
მონაცემთა სუბიექტების მოთხოვნებზე პასუხები კანონის ფარგლებში	დავები მარეგულირებელთან (აღმასრულებელი დირექტორი და იურისტი)

6. კვალიფიკაცია და გამოცდილება

ID	კვალიფიკაცია	სავალდებულო	მოქმედების ვადა
Q-01	დიპლომი სამართალში, ინფორმაციის მართვაში, ჯანდაცვის ინფორმატიკაში ან მასთან დაკავშირებულ სფეროში	დიახ	სიცოცხლის განმავლობაში
Q-02	მონაცემთა დაცვის პროფესიული სერტიფიკატი (მაგალითად, CIPP ან ეროვნული ეკვივალენტი)	დიახ	სიცოცხლის განმავლობაში

ID	გამოცდილება	მინიმალური წლები	სავალდებულო
E-01	მონაცემთა დაცვის, ინფორმაციის მართვის ან კონფიდენციალურობის გამოცდილება, სასურველია ჯანდაცვაში	5	დიახ

7. ტრენინგის მოთხოვნები

რეკომენდებული ზოგადი პრაქტიკა. თითოეული დაწესებულება სიას ქვეყნის კანონმდებლობას უზადებს. აუცილებელი ელემენტები ყველა გარემოში მოქმედებს; რეკომენდებული — რესურსების არსებობის შემთხვევაში.

ID	ტრენინგი	დონე	როდის	მოქმედების ვადა	დაკავშირებული პოლიტიკები	დაკავშირებული კომპეტენციები
T-01	დაწესებულების ორიენტაცია	აუცილებელი	მიღებისას	ერთხელ	POL-WHISTLE · POL-EQUAL · POL-DATA	–
T-02	მოზრდილთა დაცვა	აუცილებელი	პერიოდული	ყოველ 3 წელიწადში	POL-SAFEG	–
T-03	ბავშვთა დაცვა	აუცილებელი	პერიოდული	ყოველ 3 წელიწადში	POL-SAFEG	–
T-04	მონაცემთა დაცვა და კონფიდენციალურობა	აუცილებელი	წლიური	ყოველ 1 წელიწადში	POL-DATA	C-01 · C-02 · C-03
T-05	ინციდენტების შეტყობინება და ღია ინფორმირება	აუცილებელი	პერიოდული	ყოველ 2 წელიწადში	POL-INC	C-03
T-06	მმართველობა, ანგარიშვალდებულება და უზრუნველყოფა	რეკომენდებული	პერიოდული	ყოველ 3 წელიწადში	–	–
T-07	გადაუდებელი და მასშტაბური ინციდენტის მართვა	აუცილებელი	წლიური	ყოველ 1 წელიწადში	POL-INC	–
T-08	ხმის აწევა, ინკლუზია და თანასწორობის ლიდერობა	აუცილებელი	პერიოდული	ყოველ 2 წელიწადში	POL-WHISTLE · POL-EQUAL	–

8. ჯანმრთელობა, ფიზიკური მზადყოფნა და ენა

ID	მოთხოვნა	სიხშირე	დონე	მინიმუმი დაბალი რესურსების გარემოში
H-03	სამუშაოსუნარიანობის შეფასება მიღებისას და მძიმე დაავადების ან დაზიანების შემდეგ	ყოველ 12 თვეში	რეკომენდებული	ფიზიკური მზადყოფნის შემოწმება მიღებისას

ენა	დონე	სავალდებულო
პრაქტიკის ქვეყნის ოფიციალური ენა	პროფესიული	დიახ
ინგლისური	სამუშაო	დიახ

9. კომპეტენციები დონეების მიხედვით

ID	კომპეტენცია	საფუძვლის დონე	პრაქტიკოსი	ექსპერტი	შეფასებულია	ხელახალი დადასტურება	დაკავშირებული ტრენინგები
C-01	მონაცემთა დაცვის კანონმდებლობა და პრინციპები	იყენებს მონაცემთა წესებს	კონსულტაციას უწევს კანონიერ დამუშავებაზე	ადგენს მონაცემთა დაცვის ჩარჩოს	კონფიდენციალურობის აუდიტი	ყოველ 12 თვეში	T-04
C-02	მონაცემთა დაცვის გავლენის შეფასება	ამოწმებს მონაცემთა რისკს	ატარებს გავლენის შეფასებებს	ადგენს რისკის სტანდარტებს ახალი სისტემებისთვის	შეფასების მიმოხილვა	ყოველ 12 თვეში	T-04
C-03	დარღვევაზე რეაგირება და ანგარიშგება	ატყობინებს ეჭვმიტანილ დარღვევებს.	ხელმძღვანელობს დარღვევების გამოძიებას	ადგენს დარღვევაზე რეაგირებას მთელ ორგანიზაციაში	დარღვევების წვრთნა	ყოველ 12 თვეში	T-04 · T-05

10. შედეგების შეფასება

გამოსაცდელი ვადა: 6 თვე, დამტკიცების მიმოხილვით (რეკომენდებული მნიშვნელობა).
შეფასება: ყოველ 12 თვეში ქვემოთ მოცემული კომპეტენციებისა და მაჩვენებლების მიხედვით.

ID	მაჩვენებელი	სამიზნე	მონაცემთა წყარო	სიხშირე
PI-01	დარღვევები ეცნობება კანონით დადგენილ ვადაში	100%	დარღვევების რეესტრი	ყოველთვიურად
PI-02	გავლენის შეფასებები სრულდება ახალი სისტემის გაშვებამდე	100%	შეფასებების რეესტრი	ყოველკვარტალურად
PI-03	მონაცემთა სუბიექტების მოთხოვნები დადგენილ ვადაში	100%	მოთხოვნების ჟურნალი	ყოველთვიურად
PI-04	პერსონალის კონფიდენციალურობის ტრენინგის შესაბამისობა	100%	ტრენინგის ჩანაწერები	ყოველკვარტალურად

11. კარიერული საფეხურები და დაწინაურება

დონე	პოზიცია	მინიმალური გამოცდილება შემდეგ საფეხურზე გადასასვლელად	კვალიფიკაციები	კომპეტენციების მინიმუმი	საჭირო ტრენინგები	შეფასება
აღმასრულებელი	მონაცემთა დაცვის ოფიცერი	5 წელი (რეკომენდებული)	Q-01, Q-02	C-01 ექსპერტი, C-03 პრაქტიკოსი	T-04	აღმასრულებელი დანიშვნა და შედეგების მიმოხილვა

12. პოლიტიკები, რომლებსაც პოზიციის მფლობელი იცავს

თითოეული პოლიტიკა სტანდარტული შაბლონია, რომელსაც დაწესებულება იღებს და ადაპტირებს. შაბლონები ცენტრალიზებულად მუშავდება, ამიტომ ყველა დაწესებულება ერთი და იმავე ვერსიით მუშაობს.

POL-SAFEG · მოზრდილთა და ბავშვთა დაცვა

მიზანი: დაიცავით პაციენტები ძალადობისგან, უგულებელყოფისგან და ზიანისგან და უზრუნველყავით, რომ ყოველი შეშფოთება აღიარებული და გადაწყვეტილი იყოს.
მოქმედების სფერო: ყველა თანამშრომელი, მოხალისე და კონტრაქტორი.
ძირითადი წესები:

ამოიცანით ძალადობისა და უგულებელყოფის ნიშნები და ფაქტობრივად აღრიცხეთ ისინი.
ყოველი შეშფოთება იმავე ცვლაში აცნობეთ დანიშნულ დაცვის ლიდერს.
არ გამოიძიოთ მარტო.
ინფორმაცია მხოლოდ დაცვის პროცედურით დაშვებულ ფარგლებში გააზიარეთ.

დაკავშირებული ტრენინგები: T-08 · T-09 · გადახედვა ყოველ 12 თვეში · შაბლონი 0.1 (პროექტი)

POL-DATA · მონაცემთა დაცვა და კონფიდენციალურობა

მიზანი: პაციენტისა და თანამშრომლის ინფორმაცია შეინახეთ კონფიდენციალურად, უსაფრთხოდ და მხოლოდ მოვლის და კანონიერი მიზნებისთვის.
მოქმედების სფერო: ყველა თანამშრომელი, ვისაც ჩანაწერებზე ან სისტემებზე აქვს წვდომა.
ძირითადი წესები:

გამოიყენეთ მხოლოდ თქვენი სამუშაოსთვის საჭირო ჩანაწერები.
ჩანაწერები უსაფრთხოდ შეინახეთ; ეკრანი ან ქაღალდი მიყუდებული არ დატოვოთ.
ინფორმაცია კანონიერი საფუძვლის გარეშე არ გაამჟღავნოთ.
ნებისმიერი დარღვევა 24 საათში აცნობეთ მონაცემთა დაცვის ოფიცერს.

დაკავშირებული ტრენინგები: T-10 · გადახედვა ყოველ 12 თვეში · შაბლონი 0.1 (პროექტი)

POL-WHISTLE · ხმის აწევა (შეტყობინება დარღვევების შესახებ)

მიზანი: თანამშრომლებს მისცემს საშუალებას, აღძრან პაციენტის უსაფრთხოებისა და ქცევის საკითხები სასჯელის შიშის გარეშე.
მოქმედების სფერო: ყველა თანამშრომელი.
ძირითადი წესები:

შეშფოთება აცნობეთ თქვენს უშუალო ხელმძღვანელს ან დანიშნულ ხმის აწევის ოფიცერს.
თუ ეს გზა არ ამართლებს, მიმართეთ დირექტორთა საბჭოს ან ეროვნულ მარეგულირებელ ორგანოს.
ვინმეს დასჯა ხმის აწევისთვის დისციპლინური დარღვევაა.
შეშფოთებები აღირიცხება, გამოიძიება და შედეგი ეცნობება მას, ვინც აღძრა.

დაკავშირებული ტრენინგები: T-01 · გადახედვა ყოველ 12 თვეში · შაბლონი 0.1 (პროექტი)

POL-EQUAL · თანასწორობა, მრავალფეროვნება და ინკლუზია

მიზანი: ყველა პაციენტსა და კოლეგას უზრუნველყავით თანაბარი წვდომა, პატივისცემით მოპყრობა და გონივრული მორგება.
მოქმედების სფერო: ყველა თანამშრომელი და პაციენტი.
ძირითადი წესები:

ყველა ადამიანს მოექეცით ღირსებით, მისი წარმომავლობის მიუხედავად.
გააკეთეთ გონივრული მორგება, მათ შორის თარჯიმნები, ენისა და შეზღუდული შესაძლებლობის გათვალისწინებით.
დისკრიმინაცია აცნობეთ ხმის აწევის გზით.
ჯგუფების მიხედვით აკონტროლეთ წვდომა და შედეგები.

დაკავშირებული ტრენინგები: T-01 · გადახედვა ყოველ 24 თვეში · შაბლონი 0.1 (პროექტი)

POL-INC · ინციდენტების შეტყობინება და ღია ინფორმირება

მიზანი: აცნობეთ ინციდენტები და თითქმის მოხდენილი შემთხვევები და ისწავლეთ მათგან; პაციენტებს გულწრფელად უთხარით, როცა რამე არასწორად მიდის.
მოქმედების სფერო: ყველა თანამშრომელი.
ძირითადი წესები:

ყოველი ინციდენტი და თითქმის მომხდარი შემთხვევა იმავე ცვლაში აცნობეთ.
პაციენტსა და ოჯახს გულწრფელი ინფორმაცია მიაწოდეთ და, საჭიროების შემთხვევაში, ბოდიში მოუხადეთ (ღია ინფორმირება).
დაუყოვნებლივ იმოქმედეთ სხვების დასაცავად.
ისწავლეთ: მონაწილეობა მიიღეთ მიმოხილვაში და შეთანხმებულ ქმედებებს მიჰყევით.

დაკავშირებული ტრენინგები: T-11 · T-05 · გადახედვა ყოველ 12 თვეში · შაბლონი 0.1 (პროექტი)

13. სტანდარტები, რომლებიც ამ პოზიციას ასახელებს

1 · 2

14. ცვლილებების ისტორია

თარიღი	ცვლილება	დაამტკიცა
2026-10-27	პროექტის ჩანაწერი, პოზიციების აგების პირველი ნაწილი	დასამტკიცებლად მოლოდინში

ყველა პროფესიაზე დაბრუნება · ჯანდაცვის პროფესიების რუკა