კონფიდენციალურობის პოლიტიკა (ASF-GOV-004)

დოკუმენტის კოდიASF-GOV-004
ვერსიაV3.0 ✓ გამოქვეყნებულია
ძალაში შესვლის თარიღი2026-09-30
დაამტკიცაProf. Giorgi Pkhakadze, MD, MPH, PhD — პრეზიდენტი, Accréditation Sans Frontières
ვრცელდებაASF-ის მთელი პერსონალი, შემფასებლები, კომიტეტის წევრები და ნებისმიერი სხვა პირი, რომელსაც აქვს წვდომა ASF-ის აკრედიტაციის პროცესებში წარმოქმნილ კონფიდენციალურ ინფორმაციაზე
სამართლებრივი ჩარჩოGDPR (EU) 2016/679 · Loi n° 78-17 du 6 janvier 1978 (საფრანგეთი) · Law of Georgia No. 5669 on Personal Data Protection
დაკავშირებული დოკუმენტებიASF-GOV-003 · ASF-GOV-005 · ASF-OPS-001 · ASF-OPS-002 · ASF-QMS-003
ანაცვლებსASF-GOV-004 V2.0 (2026-09-30)
შემდეგი გადახედვა2031 წლის სექტემბერი, ან უფრო ადრე, გამომწვევი მიზეზის დადგომისას

↓ PDF-ის ჩამოტვირთვა
↓ Word-ის ჩამოტვირთვა (.docx)

ვერსიების ისტორია

ვერსია	თარიღი	ცვლილების ხასიათი	დაამტკიცა
V0.1	2024-11-18	საწყისი პროექტი	—
V1.0	2025-01-20	პირველი გამოქვეყნებული ვერსია	Prof. G. Pkhakadze, ASF-ის პრეზიდენტი
V2.0	2025-10-20	დაემატა GDPR-ისა და საფრანგეთის კანონმდებლობის (Loi 78-17) ნაწილები; დაემატა 6-კატეგორიიანი კლასიფიკაციის ცხრილი	იურიდიული მრჩეველი
V3.0	2026-09-30	დაემატა საქართველოს კანონი (No. 5669); 8-მწკრივიანი შენახვის ცხრილი; CNIL-ისთვის 72-საათიანი დარღვევის შეტყობინება; დამტკიცებულია ISQua EEA-ის პაკეტისთვის	Prof. G. Pkhakadze, ASF-ის პრეზიდენტი

1. მიზანი

1.1კონფიდენციალურობისადმი ნდობა აკრედიტაციის პროცესის მთლიანობისთვის აუცილებელია. განმცხადებლებმა და აკრედიტებულმა ორგანიზაციებმა უნდა შეძლონ მგრძნობიარე ოპერაციული, კლინიკური და ფინანსური ინფორმაციის გაზიარება ASF-ის შემფასებლებთან და გადაწყვეტილების მიმღებებთან, იმ ცნობიერებით, რომ ეს ინფორმაცია გამოყენებული იქნება მხოლოდ აკრედიტაციის მიზნებისთვის და თანხმობის გარეშე არ გამჟღავნდება.

1.2ეს პოლიტიკა განსაზღვრავს ASF-ის მოთხოვნებს კონფიდენციალური ინფორმაციის დაცვასთან დაკავშირებით აკრედიტაციის ყველა საქმიანობაში: შეფასების ჩატარება, გადაწყვეტილების მიღება, სტანდარტების შემუშავება, აპელაციები და აკრედიტაციის შემდგომი მონიტორინგი. კონფიდენციალურობის ვალდებულებები უვადოა — ისინი არ წყდება ურთიერთობის დასრულებისას.

2. გამოყენების სფერო

ეს პოლიტიკა ვრცელდება ყველა ASF-ის შემფასებელზე, კომიტეტის წევრზე, ASF-ის პრეზიდენტზე, გარე ექსპერტებსა და კონსულტანტებზე და ნებისმიერ ადმინისტრაციულ ან დამხმარე პერსონალზე, რომელსაც აქვს წვდომა აკრედიტაციის ჩანაწერებზე. ვალდებულება ძალაში შედის იმ მომენტიდან, როცა კონფიდენციალური ინფორმაცია მიიღება, და გრძელდება უვადოდ.

3. კონფიდენციალური ინფორმაციის კლასიფიკაცია

3.1შემდეგი კატეგორიები ნაგულისხმევად კლასიფიცირდება როგორც კონფიდენციალური:

კატეგორია	ინფორმაციის კონკრეტული ტიპები
განმცხადებლისა და აკრედიტებული ორგანიზაციის ინფორმაცია	ყველა ინფორმაცია განაცხადებში, თვითშეფასებებში ან შეფასებების დროს წარდგენილი: ორგანიზაციული სტრუქტურა, ფინანსური მონაცემები, კადრები, კლინიკური შედეგების მონაცემები, ინციდენტების ჩანაწერები, პაციენტის მონაცემები, პოლიტიკისა და პროცედურების დოკუმენტები.
შეფასების დასკვნები და პროცესი	შეფასების ანგარიშების პროექტები და საბოლოო ვერსიები; შემფასებლის საველე ჩანაწერები და სამუშაო დოკუმენტები; შეუსაბამობის ჩანაწერები; გამასწორებელი ქმედებების გეგმის წარდგენები; შეფასების გრაფიკები; კომუნიკაცია შეფასების ჯგუფსა და შეფასებულ ორგანიზაციას შორის.
აკრედიტაციის გადაწყვეტილების ინფორმაცია	ADC-ის განხილვები, დისკუსიები და კენჭისყრის ჩანაწერები; გადაწყვეტილებების პროექტები ოფიციალურ გაცემამდე; განმცხადებელთან ყველა წინასწარი გადაწყვეტილების შემდგომი კომუნიკაცია.
სტანდარტების შემუშავების სამუშაო მასალები	გამოუქვეყნებელი სტანდარტების პროექტები; SDC-ის სხდომების ოქმები გამოქვეყნებამდე; დასახელებული დაინტერესებული მხარეების კონსულტაციის პასუხები (გარდა შემთხვევისა, როცა თანხმობა არის მიცემული); ექსპერტთა შეფასების ანგარიშები; SDC-ის სამუშაო დოკუმენტები.
პერსონალისა და მმართველობის ჩანაწერები	ინტერესთა კონფლიქტის დეკლარაციები; შემფასებლის კომპეტენციის ჩანაწერები და გამოცდის შედეგები; პერსონალის პირადი საქმეები; კომიტეტის განხილვები; შესრულებასთან ან ქცევასთან დაკავშირებული კომუნიკაცია.
მესამე მხარის ინფორმაცია	ნებისმიერი ინფორმაცია, რომელიც ASF-ს მიაწოდა მარეგულირებელმა ორგანომ, თანაკრედიტაციის ორგანომ ან სხვა წყაროდან კონფიდენციალურობის მოლოდინით.

3.2თუ არსებობს ეჭვი, არის თუ არა ინფორმაცია კონფიდენციალური, იგი განიხილება როგორც კონფიდენციალური, სანამ ASF სხვაგვარად არ დაადასტურებს.

4. რა ქვეყნდება საჯაროდ

4.1ASF აქვეყნებს შემდეგ ინფორმაციას თითოეული აკრედიტებული ორგანიზაციის შესახებ (თანხმობით ან აკრედიტაციის პირობად): აკრედიტებული დაწესებულების სახელი და მისამართი; ASF სტანდარტი, რომლითაც მოხდა შეფასება; აკრედიტაციის სტატუსი; ძალაში შესვლის თარიღები; და სერტიფიკატის ნომერი.

4.2შემდეგი მმართველობის დოკუმენტები ქვეყნდება france-asf.fr-ზე: ყველა გამოქვეყნებული აკრედიტაციის სტანდარტი; ეს პოლიტიკა და ყველა სხვა გამოქვეყნებული მმართველობის დოკუმენტი (GOV, OPS, QMS სერია); ASF-EV-001-დან ASF-EV-004-მდე; და ASF ISQua-ის აკრედიტაციის სერტიფიკატი მიღებისთანავე. სხვა ინფორმაცია არ ქვეყნდება წერილობითი თანხმობის გარეშე.

ISQua-ის პრინციპი 3 (გამჭვირვალობა) მოითხოვს, რომ მმართველობის დოკუმენტები და სტანდარტები საჯაროდ ხელმისაწვდომი იყოს, ხოლო პრინციპი 6 (კონფიდენციალურობა) მოითხოვს შეფასების ინფორმაციის დაცვას. ორივე მოთხოვნა შესრულებულია ASF-ის ინფორმაციის კლასიფიკაციის ჩარჩოთი.

5. პერსონალის კონფიდენციალურობის ვალდებულებები

ამ პოლიტიკის ყველა სუბიექტმა უნდა: (a) კონფიდენციალური ინფორმაცია გამოიყენოს მხოლოდ იმ აკრედიტაციის მიზნით, რისთვისაც იგი მიიღო; (b) არ გაამჟღავნოს იგი მესამე მხარისთვის ASF-ის წერილობითი ნებართვის გარეშე; (c) მიიღოს გონივრული ზომები არაუფლებამოსილი წვდომის წინააღმდეგ; (d) დააბრუნოს ან უსაფრთხოდ გაანადგუროს კონფიდენციალური დოკუმენტები ურთიერთობის დასრულებისას; და (e) დაუყოვნებლივ შეატყობინოს ნებისმიერი ეჭვმიტანილი ან ფაქტობრივი დარღვევის შესახებ. ეს ვალდებულებები არ წყდება.

6. დაშვებული გამჟღავნება

დაშვებული გამჟღავნება მოიცავს: (a) გამჟღავნებას ASF-ის გუნდში, როგორც ეს აკრედიტაციის საქმიანობისთვისაა საჭირო; (b) ანონიმიზებული/დეიდენტიფიცირებული ჩანაწერების გამჟღავნებას ISQua EEA-ის შემფასებლებისთვის (დაწესებულების იდენტიფიცირების გარეშე თანხმობის გარეშე); (c) გამჟღავნებას სასამართლო ბრძანებით ან მოქმედი კანონით მოთხოვნილი (მინიმალურად საჭირო, დაზარალებული მხარისთვის წინასწარი შეტყობინებით, სადაც ეს კანონით არის დაშვებული); (d) გამჟღავნებას წერილობითი თანხმობით; და (e) ჯამურ ანონიმიზებულ მონაცემებს კვლევისთვის ან საჯარო ანგარიშგებისთვის, სადაც არცერთი პირი არ არის იდენტიფიცირებადი. ყველა დაშვებული მესამე მხარისთვის გამჟღავნება დოკუმენტირდება და მიმღები ვალდებულია, დაეთანხმოს ეკვივალენტურ კონფიდენციალურობის ვალდებულებებს.

7. მონაცემთა დაცვა და პერსონალური მონაცემები

7.1ASF ამუშავებს პერსონალურ მონაცემებს შემდეგის შესაბამისად: GDPR (EU) 2016/679 (როგორც საფრანგეთში დაფუძნებული კონტროლერი); Loi n° 78-17 du 6 janvier 1978 (საფრანგეთის მონაცემთა დაცვის აქტი); და Law of Georgia No. 5669 on Personal Data Protection (ქართველი მონაცემთა სუბიექტებისთვის).

7.2სამართლებრივი საფუძვლები მოიცავს: ხელშეკრულების შესრულებას (აკრედიტაციის ხელშეკრულება, სამუშაო ხელშეკრულება); კანონიერ ინტერესებს (აკრედიტაციის პროგრამის მართვა); და სამართლებრივი ვალდებულების შესრულებას.

7.3ASF არ ამუშავებს სპეციალური კატეგორიის პერსონალურ მონაცემებს იმაზე მეტად, ვიდრე მკაცრად აუცილებელია. შემფასებლები, რომლებიც შეფასებების დროს ამოწმებენ პაციენტის ჩანაწერებს, იწერენ მხოლოდ იმას, რაც აუცილებელია განსახილველი კრიტერიუმის შესაფასებლად, და ანგარიშებში არ აღრიცხავენ პაციენტის მაიდენტიფიცირებელ ინფორმაციას.

7.4მონაცემთა სუბიექტებს აქვთ GDPR-ით გათვალისწინებული უფლებები, მათ შორის: წვდომა, გასწორება, წაშლა (იურიდიული შენახვის მოთხოვნების დაცვით) და წინააღმდეგობა. მოთხოვნები მიმართება ASF-ს france-asf.fr-ზე მითითებული საკონტაქტო მონაცემებით.

8. ჩანაწერების შენახვა და განადგურება

ჩანაწერის ტიპი	მინიმალური შენახვის ვადა	საფუძველი
შეფასების ანგარიშები (საბოლოო)	შეფასების თარიღიდან 10 წელი	აკრედიტაციის პროგრამის ჩანაწერი
შეფასების სამუშაო ჩანაწერები და საველე ჩანაწერები	შეფასების თარიღიდან 5 წელი	ხარისხის უზრუნველყოფა და საჩივრებზე რეაგირება
აკრედიტაციის გადაწყვეტილებების ჩანაწერები	გადაწყვეტილების თარიღიდან 10 წელი	აკრედიტაციის პროგრამის ჩანაწერი
ინტერესთა კონფლიქტის დეკლარაციები	საქმიანობის თარიღიდან 5 წელი	მმართველობის ჩანაწერი
კონფიდენციალურობის ვალდებულებები	ურთიერთობის დასრულებიდან 5 წელი	მმართველობის ჩანაწერი
სტანდარტების შემუშავების სამუშაო დოკუმენტები	შესაბამისი სტანდარტის გამოქვეყნებიდან 10 წელი	მტკიცებულებები ISQua EEA-სთვის და მომავალი რევიზიებისთვის
საჩივრებისა და აპელაციების ჩანაწერები	დახურვიდან 10 წელი	მმართველობა და სამართალი
დაწესებულების პერსონალის პერსონალური მონაცემები	შეფასების თარიღიდან 5 წელი, GDPR-ით გათვალისწინებული წაშლის უფლების დაცვით	GDPR და პროგრამის ჩანაწერი

შენახვის ვადების გასვლის შემდეგ ჩანაწერები უსაფრთხოდ ნადგურდება (ფიზიკური: იფშვნება; ელექტრონული: იშლება და გადაიწერება). განადგურება დოკუმენტირდება ASF-ის ჩანაწერების განადგურების ჟურნალში. შემფასებლები და კომიტეტის წევრები არ ინახავენ კონფიდენციალურ დოკუმენტებს თავიანთი უშუალო ურთიერთობის დასრულების შემდეგ.

9. კონფიდენციალურობის დარღვევაზე რეაგირება

9.1–9.2კონფიდენციალურობის დარღვევა არის კონფიდენციალური ინფორმაციის ნებისმიერი ფაქტობრივი ან ეჭვმიტანილი არაუფლებამოსილი გამჟღავნება, წვდომა, დაკარგვა, განადგურება ან შეცვლა. ნებისმიერმა პირმა, რომელიც ამის შესახებ შეიტყობს, უნდა შეატყობინოს ASF-ის პრეზიდენტს 24 საათის ვადაში. თუ დარღვევა პირადად პრეზიდენტს ეხება, შეატყობინეთ SDC-ის თავმჯდომარეს.

9.3რეაგირების ეტაპები: (a) შეზღუდვა — შეაჩერეთ მიმდინარე გამჟღავნება, დაიცავით დაზარალებული ინფორმაცია; (b) შეფასება — დაადგინეთ ხასიათი, მასშტაბი, დაზარალებული კატეგორიები და სავარაუდო შედეგები; (c) შეტყობინება — დაუყოვნებლივ შეატყობინეთ დაზარალებულ ორგანიზაციებს; თუ დარღვევა მოიცავს პერსონალურ მონაცემებს, რომლებიც GDPR-ის მუხლ 33-ის ზღვარს აკმაყოფილებს, აცნობეთ CNIL-ს 72 საათის ვადაში; (d) გამოსწორება — განახორციელეთ ზომები განმეორების თავიდან ასაცილებლად; (e) დოკუმენტირება — დაარეგისტრირეთ დარღვევა, შეფასება, შეტყობინებები და გამოსწორება ASF-ის დარღვევების რეესტრში.

9.5განზრახ არაუფლებამოსილი გამჟღავნება: მუდმივი მოხსნა ASF-ის ყველა საქმიანობიდან. დაუდევარი მოპყრობა, რომელმაც დარღვევა გამოიწვია: ფორმალური გაფრთხილება და შესაძლო შეჩერება. გადაწყვეტილებები შეიძლება გასაჩივრდეს ASF-GOV-005-ის შესაბამისად.

10. შესაბამისობა ISQua EEA-სთან

ეს პოლიტიკა აკმაყოფილებს ISQua EEA-ის პრინციპ 6-ის (კონფიდენციალურობა) მოთხოვნებს და ASF-ის საოპერაციო იურისდიქციების მონაცემთა დაცვის მოთხოვნებს. ASF ISQua EEA Crosswalk-ი (ASF-EV-004) ამ დებულებებს უკავშირებს შესაბამის EEA კრიტერიუმებს.

11. ბიბლიოგრაფია

[1]	ISQua IAP. Principles for Standards. 6th Ed. ISQua EEA, Dublin, 2023.
[2]	Regulation (EU) 2016/679 (GDPR). Official Journal of the EU, L 119, 4 May 2016.
[3]	Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (as amended). Légifrance, France.
[4]	Law of Georgia No. 5669 of 28 December 2011 on Personal Data Protection (as amended).
[5]	EDPB. Guidelines 01/2021 on Examples Regarding Data Breach Notification. Version 1.0, 14 January 2021.
[6]	CNIL. Guide RGPD pour les responsables de traitement. CNIL, Paris, 2022.
[7]
[8]	§5.3 Confidentiality.
[9]	JCI Accreditation Standards for Hospitals. 7th Ed. JCI, Oak Brook, 2020.
[10]	Shaw CD et al. Profiling health-care accreditation organisations. Int J Qual Health Care. 2013;25(3):222–231.
[11]	Council of Europe. Convention 108+ — Convention for the Protection of Individuals with Regard to the Processing of Personal Data. Strasbourg, 2018.

დოკუმენტის კოდი: ASF-GOV-004 · ვერსია: V3.0 · ძალაშია: 2026-09-30 · შემდეგი გადახედვა: 2031 წლის სექტემბერი ·
მმართველობის ყველა დოკუმენტი

ჩამოტვირთეთ დამტკიცებული დოკუმენტი

ASF-GOV-004 — კონფიდენციალურობის პოლიტიკა · ვერსია V3.0

PDF-ის ჩამოტვირთვა ASF სტანდარტების სრული პაკეტი 2026