ნაწილია ASF-ის პოლიტიკის ჩარჩო, შესაბამისობაში ანალოგიურ PHIG-ის პოლიტიკასთან. შენიშვნის გასაკეთებლად იხილეთ ASF-ის საჩივრებისა და ანგარიშგების არხი.
ASF აგროვებს მხოლოდ საჭირო პერსონალურ მონაცემებს, იცავს მათ და იყენებს მხოლოდ იმ მიზნით, რომლის შესახებაც ადამიანები ინფორმირებული არიან. პასუხისმგებელი: სტანდარტებისა და აკრედიტაციის კომიტეტი.
ჩარჩო: საფრანგეთის მონაცემთა დაცვის კანონი (Loi Informatique et Libertés), რომელსაც ზედამხედველობს Commission Nationale de l’Informatique et des Libertés (CNIL); ევროკავშირის ზოგადი მონაცემთა დაცვის რეგულაცია (GDPR), როცა ASF ამუშავებს ევროკავშირში მყოფი ადამიანების მონაცემებს ან ევროკავშირის დაფინანსებულ პროექტებს; და დონორის მონაცემთა მოთხოვნები.
პრინციპები
- კანონიერი და გამჭვირვალე: სამართლებრივი საფუძველი და ნათელი კონფიდენციალურობის შეტყობინება ყოველი შეგროვებისთვის.
- მიზნით შეზღუდული: გამოიყენება მხოლოდ დეკლარირებული მიზნისთვის.
- მინიმალური: მხოლოდ საჭირო მონაცემები.
- ზუსტი და განახლებული.
- ვადით შეზღუდული: იშლება ან ანონიმდება, როცა აღარ არის საჭირო.
- უსაფრთხო: დაცულია დაკარგვისგან, ბოროტად გამოყენებისგან და უნებართვო წვდომისგან.
- ანგარიშვალდებული: ASF-ს შეუძლია აჩვენოს, როგორ შეესაბამება კანონს.
განსაკუთრებული კატეგორიის მონაცემები
ჯანმრთელობის, გენეტიკური, ბიომეტრიული მონაცემები და მონაცემები ეთნიკური კუთვნილების, რელიგიის, სექსუალური ცხოვრების, ნასამართლობის ან მიგრაციული სტატუსის შესახებ მოითხოვს აშკარა თანხმობას ან სხვა კონკრეტულ სამართლებრივ საფუძველს, მონაცემთა დაცვის ზემოქმედების შეფასებას მასშტაბური დამუშავებამდე და, სადაც შესაძლებელია, ფსევდონიმიზაციას. კვლევის მონაცემები მიჰყვება პოლიტიკა 18.
შენახვა
| მონაცემები | ინახება |
|---|---|
| პერსონალის საქმეები | დასაქმების ხანგრძლივობა + 5 წელი |
| ფინანსური და საგრანტო ჩანაწერები | პროექტის დასრულებიდან 6 წელი, ან მეტი, თუ დონორი მოითხოვს |
| კვლევის მონაცემები (იდენტიფიცირებადი) | მხოლოდ დამტკიცებული პროტოკოლით განსაზღვრულ ვადამდე; შემდეგ ანონიმიზდება |
| ინციდენტებისა და უსაფრთხოების დაცვის საქმეები | საქმის დახურვიდან 7 წელი |
| ვებსაიტის საკონტაქტო ფორმები და საინფორმაციო ბიულეტენები | თანხმობის გაუქმებამდე; ყოველ 2 წელიწადში ერთხელ გადასინჯვით |
უსაფრთხოების ზომები
- დაშიფრული მოწყობილობები და ორფაქტორიანი ავთენტიფიკაცია ASF-ის ყველა ანგარიშზე.
- წვდომა მხოლოდ საჭიროებისამებრ; წვდომა უქმდება იმავე დღეს, როცა პირი ტოვებს ორგანიზაციას.
- პერსონალური მონაცემები არ ინახება პირად ელფოსტაზე ან დაუმტკიცებელ ღრუბლოვან სერვისებზე.
- მომსახურე პირებთან კონტრაქტები (ჰოსტინგი, გამოკითხვის ინსტრუმენტები, ხელფასები) შეიცავს მონაცემთა დაცვის პირობებს.
პირთა უფლებები
ადამიანებს შეუძლიათ მოითხოვონ თავიანთი მონაცემების წვდომა, გასწორება, წაშლა, გამოყენების შეზღუდვა ან დამუშავების გასაჩივრება. მოთხოვნები მიემართება მონაცემთა დაცვის ოფიცერს და პასუხდება კანონით დადგენილ ვადაში.
მონაცემთა დარღვევები
ნებისმიერი ეჭვი დარღვევაზე დაუყოვნებლივ ეცნობება მონაცემთა დაცვის ოფიცერს. ოფიცერი აფასებს რისკს, ატყობინებს პერსონალურ მონაცემთა დაცვის სამსახურს და დაზარალებულ ადამიანებს, სადაც კანონი მოითხოვს, და დონორებს ატყობინებს პოლიტიკა 15.