VIII. აპლიკანტის ან დასაქმებულის მონაცემების დამუშავება
8.1. პერსონალური მონაცემების დამუშავება შრომითი ხელშეკრულების დადების, შესრულებისა და შეწყვეტის მიზნებისათვის ალგორითმიკა უფლებამოსილია დაამუშავოს იმ პირის პერსონალური მონაცემები, რომელიც მისთვის ცნობილი გახდა ამ პირის დასაქმების ან/და სტაჟირების შესახებ გადაწყვეტილების მიღების პროცესში (შემდგომში - აპლიკანტი). თუ კონკრეტულ პოზიციაზე განსახილველ აპლიკანტს უარი ეთქვა დასაქმებაზე, აპლიკანტმა ვერ გაიარა შერჩევის პროცესი ან გამოსაცდელი ვადა დაასრულა წარუმატებლად, აპლიკანტის პერსონალური მონაცემები ექვემდებარება განადგურებას გარდა იმ შემთხვევისა, როდესაც აპლიკანტს ალგორითმიკასთვის მიცემული აქვს თანხმობა (როგორც ელექტრონული, ასევე არაელექტრონული) ალგორითმიკას ან/და მესამე პირების მიერ მონაცემების შემდგომ დამუშავებასა და გადაცემაზე, მისი კანდიდატურის მომავალში სხვა პოზიცი(ებ)ზე განხილვის მიზნით.
8.2. თუ აპლიკანტების შერჩევის პროცესში აუცილებელია აპლიკანტის შესახებ ინფორმაციის მესამე პირ(ებ)ისგან მოპოვება, აღნიშნული უნდა განხორციელდეს პერსონალურ მონაცემთა დაცვის შესახებ კანონმდებლობის საფუძველზე.
8.3. ის პერსონალური მონაცემები, რომლებიც უკავშირდება შრომით ურთიერთობებს, მაგრამ მოპოვებულ არ იქნა უშუალოდ შრომითი ხელშეკრულების დადების და შესრულების პროცესში, შეიძლება დამუშავდეს, თუ: (ა) მონაცემთა დამუშავება გათვალისწინებულია კანონით, (ბ) არსებობს აპლიკანტის თანხმობა (მათ შორის თანხმობა გამოხატული ელექტრონული ფორმით, მოქმედებით, მაგ. განაცხადის, აპლიკაცის წარდგენით და სხვა), (გ) მონაცემთა დამუშავება აუცილებელია ალგორითმიკას კანონიერი ინტერესების დასაცავად ან/და (დ) მონაცემების დამუშავება ხდება პოლიტიკის VII თავით განსაზღვრული მიზნისთვის.
IX. განსაკუთრებული კატეგორიის მონაცემთა დამუშავება შრომით ურთიერთობაში
9.1. განსაკუთრებული კატეგორიის მონაცემთა დამუშავება დასაშვებია მხოლოდ აპლიკანტის (მონაცემთა სუბიექტი) წერილობითი თანხმობით ან მონაცემთა სუბიექტის თანხმობის გარეშე პერსონალურ მონაცემთა დაცვის შესახებ კანონმდებლობით პირდაპირ გათვალისწინებულ შემთხვევებში (მათ შორის და არამარტო დასაქმების თაობაზე გადაწყვეტილების მისაღებად). განსაკუთრებული კატეგორიის მონაცემს განეკუთვნება მონაცემი, რომელიც დაკავშირებულია პირის რასობრივ ან ეთნიკურ კუთვნილებასთან, პოლიტიკურ შეხედულებებთან, რელიგიურ ან ფილოსოფიურ მრწამსთან, პროფესიულ კავშირში გაწევრებასთან, ჯანმრთელობის მდგომარეობასთან, სქესობრივ ცხოვრებასთან, ნასამართლობასთან, ადმინისტრაციულ პატიმრობასთან, პირისთვის აღკვეთის ღონისძიების შეფარდებასთან, პირთან საპროცესო შეთანხმების დადებასთან, განრიდებასთან, დანაშაულის მსხვერპლად აღიარებასთან ან დაზარალებულად ცნობასთან, აგრეთვე ბიომეტრიული და გენეტიკური მონაცემები, რომლებიც ზემოაღნიშნული ნიშნებით ფიზიკური პირის იდენტიფიცირების საშუალებას იძლევა.
9.2. აპლიკანტის თანხმობა განსაკუთრებული კატეგორიის მონაცემთა დამუშავებაზე უნდა იყოს მკაფიოდ გამოხატული.
X. მონაცემთა დამმუშავებლის და მისი უფლებამოსილი პირის ვალდებულებები
10.1. წინამდებარე პოლიტიკის პირობებიდან გამომდინარე, ალგორითმიკა გარკვეული მონაცემების დამუშავებისას შესაძლოა წარმოადგენდეს უფლებამოსილ პირს და მოქმედებდეს მონაცემთა დამმუშავებლის სახელით ან იყოს აღნიშნული მესამე პირის სუბ-კონტრაქტორი. შესაბამისად, ამ ურთიერთობის თითოეული მხარე (როგორც მონაცემთა დამმუშავებელი, ასევე უფლებამოსილი პირი და მისი სუბ-კონტრაქტორი) იღებს ვალდებულებას შესაბამისობაში იყოს პერსონალურ მონაცემთა დაცვის კუთხით არსებული კანონმდეებლობის მოთხოვნებთან და მკაცრად დაიცვას ქვემოთმოცემული პირობები:
10.1.1. პერსონალურ მონაცემთა დამუშავება განახორციელოს კანონით განსაზღვრული პრინციპების დაცვით, ხოლო თუ მონაცემთა დამუშავებისვის კანონი ითვალისწინებს მონაცემთა სუბიექტის თანხმობას (მათ შორის თანხმობა მარკეტინგული მიზნით მონაცემების დამუშავებაზე), მოიპოვოს აღნიშნული თანხმობა (წერილობით ან ელექტრონული ფორმით).
10.1.2. ერთი მხარის მეორე მხარისთვის მიწოდებულ მონაცემთა დამუშავება განხორციელდება, შეზღუდვის გარეშე, წინამდებარე პოლიტიკის VII თავით განსაზღვრული მიზნებისთვის.
10.1.3. თუ მონაცემთა დამუშავების პროცესში, მონაცემთა დამუშავების სპეციფიკიდან გამომდინარე, ერთ-ერთი მხარე წარმოადგენს მონაცემთა დამმუშავებელს, ხოლო მეორე მხარე უფლებამოსილ პირს, უფლებამოსილი პირი ვალდებული იქნება:
(a) განახორციელოს მონაცემთა დამმუშავებლის მიერ მიწოდებული მონაცემების დამუშავება იმ მოცულობით და ფარგლებში, რაც აუცილებელია წინამდებარე პოლიტიკით განსაზღვრული პირობების შესასრულებლად ან გათვალისწინებულია კანონმდებლობით ან მარეგულირებლის მოთხოვნით;
(b) დანერგოს ყველა ტექნიკური ან ორგანიზაციული ზომა და განახორციელოს ყველა აუცილებელი ქმედება, რათა აცილებული იქნას მონაცემთა დამმუშავებლის მიერ მიწოდებული პერსონალური მონაცემების არაავტორიზებული ან უკანონო დამუშავება, მათი დაკარგვა, განადგურება, დაზიანება, არაავტორიზებული ცვლილება ან გასაჯაროება და შეატყობინოს მონაცემთა დამმუშავებელს მის მიერ მიღებული ზომების შესახებ;
(c) მონაცემთა დამმუშავებლის დასაბუთებული წინასწარი წერილობითი შეტყობინების საფუძველზე, დაუშვას მონაცემთა დამმუშავებლის წარმომადგენლები უფლებამოსილი პირის იმ სამუშაო ადგილზე სადაც ხორციელდება მონაცემთა დამმუშავებლის მიერ მიწოდებული მონაცემების დამუშავება, უფლებამოსილი პირის მიერ მონაცემთა დამმუშავებლის მიერ მიწოდებული მონაცემთა უსაფრთხოებისთვის გატარებული ღონისძიებების ინსპექტირების მიზნით;
(d) 5 (ხუთი) სამუშაო დღის ვადაში შეატყობინოს მონაცემთა დამმუშავებელს, თუ მიიღებს:
• მონაცემთა სუბიექტის მოთხოვნას საკუთარ პერსონალურ მონაცემებზე ინფორმაციის მოძიების თაობაზე;
• საჩივარს ან განცხადებას, რომელიც უკავშირდება მონაცემთა დამმუშავებლის მიერ კანონით განსაზღვრული ვალდებულებების შესრულებას;
(e) ითანამშრომლოს და აღმოუჩინოს დახმარება მონაცემთა დამმუშავებელს, მონაცემთა დამმუშავებლის მიერ მიწოდებულ ინფორმაციასთან დაკავშირებით წარდგენილი საჩივრების ან განცხადებების შესწავლისას, მათ შორის:
• მიაწოდოს მონაცემთა დამმუშავებელს სრული ონფორმაცია საჩივარში ან განცხადებაში დაფიქსირებულ დეტალებთან დაკავშირებით, მათ შორის მიაწოდოს მონაცემთა სუბიექტის შესახებ მის ხელთ არსებული მონაცემთა დამმუშავებლის მიერ მიწოდებული მონაცემები;
• გონივრულ ვადაში, უზრუნველყოს მონაცემთა დამმუშავებლის წვდომა უფლებამოსილ პირთან არსებულ მონაცემებზე (მათ შორის ელექტრონულ მონაცემებზე);
• გონივრულ ვადაში, უზრუნველყოს მონაცემთა დამმუშავებლისთვის ნებისმიერი სხვა გონივრულად რელევანტური ინფორმაციის მიწოდება რომელიც უკავშირდება მონაცემთა დამმუშავებლის მიერ მიწოდებულ ინფორმაციას.
(f) მონაცემთა დამმუშავებლის წინასწარი წერილობითი თანხმობის გარეშე არ განახორციელოს პერსონალური მონაცემების დამუშავება (ტრანსფერი) იმ სახელმწიფოში ან/და საერთაშორისო ორგანიზაციებში, რომლებიც არ განეკუთვნებიან ევროკავშირის ეკონომიკურ ზონას და არ არიან მითითებული პერსონალურ მონაცემთა დაცვის ინსპექტორის 2014 წლის 16 სექტემბრის #1 ბრძანებით განსაზღვრულ პერსონალურ მონაცემთა დაცვის სათანადო გარანტიების მქონე ქვეყნების ნუსხაში; (g) მონაცემთა დამმუშავებლის თანხმობის გარეშე, არ განახორციელოს მონაცემთა დამმუშავებლის მიერ მიწოდებული ინფორმაციის მესამე პირებისთვის გადაცემა (გარდა იმ მესამე პირებისა, რომელთათვისაც მონაცემების გადაცემა აუცილებელია წინამდებარე პოლიტიკითგანსაზღვრული საქმიანობის შესასრულებლად), ამასთან, ნებისმიერი საფუძვლით, მონაცემების მესამე პირებისთვის გადაცემის შემთხვევაში, უფლებამოსილი პირი ვალდებულია მონაცემების გადაცემა განახორციელოს წერილობითი ხელშეკრულების საფუძველზე, რომლის თანახმადაც მესამე პირი და მისი სუბ-კონტრაქტორები ვალდებულნი იქნებიან მიიღონ ყველა აუცილებელი ტექნიკური ან ორგანიზაციული ზომა და განახორციელონ ყველა ქმედება, რათა აცილებული იქნას პერსონალური მონაცემების არაავტორიზებული ან უკანონო დამუშავება, მათი დაკარგვა, განადგურება, დაზიანება, არაავტორიზებული ცვლილება ან გასაჯაროება;
(h) ნებისმიერი ზიანის/ზარალის ანაზღაურებაზე, რომელიც შესაძლოა მიადგენს მონაცემთა დამმუშავებელს, უფლებამოსილი პირის მიერ მონაცემთა დამუშავების ქმედებების (როგორც ამ პოლიტიკით ასევე კანონმდებლობით გათვალისწინებული) შეუსრულებლობის ან/და არაჯეროვანი შესრულების შედეგად. უფლებამოსილი პირი თანახმაა აუნაზღაუროს და დაიცვას მონაცემთა დამმუშავებელი ნებისმიერი ზარალისგან (რაც ყოველგვარი შეზღუდვის გარეშე მოიცავს შედეგობრივ ზარალს), საჩივრისგან, ხარჯისგან (რაც ყოველგვარი შეზღუდვის გარეშე მოიცავს იმ ხარჯებს, რომლებსაც მონაცემთა დამმუშავებელი გაიღებს საკუთარი უფლებების განსახორციელებლად), იურიდიული პროცესისგან და ნებისმიერი სხვა ვალდებულებისგან, რომელიც ამგვარი დარღვევის შედეგად შეიძლება წარმოიშვას.
(i) თუ მხარეთ შორის არსებული ხელშეკრულებით სხვა რამ არ არის განსაზღვრული, მონაცემთა დამმუშავებელსა და უფლებამოსილ პირს შორის სახელშეკრულებო ურთირთობის შეწყვეტისას, უფლებამოსილმა პირმა:
• მონაცემთა დამმუშავებელს უნდა დაუბრუნოს ხელშეკრულების შეწყვეტამდე მისგან მიღებული მონაცემები (მათ შორის პერსონალური მონაცემები) იმ ფორმით რა ფორმითაც იქნა მიწოდებული აღნიშნული მონაცემები მონაცემთა დამმუშავებლის მიერ, და შეწყვიტოს ამ მონაცემების დამუშავება; ან/და
• უსაფრთხოების ნორმების დაცვით, რაც გამორიცხავს მონამცემთა დამმუშავებლის მიერ მიწოდებულ მონაცემებზე მესამე პირების წვდომას, გაანადგუროს მის ხელთ არსებული ასეთი მონაცემები (მათ შორის პერსონალური მონაცემები), რის შესახებაც წერილობით დასტურს მიაწვდის მონაცემთა დამმუშავებელს.
(j) ყოველგვარი ეჭვის გამოსარიცხად, მხარეები თანხმდებიან, რომ (i) ქვეპუნქტში მითითებული პირობა მოქმედებს მხოლოდ იმ პერსონალურ მონაცემებთან მიმართებაში, რომლის დამუშავებაც ერთ-ერთი მხარის მიერ ხორციელდება უფლებამოსილი პირის სტატუსით, მეორე მხარის სასარგებლოდ, რომელიც ამრიგად, კანონის მიზნებისთვის, მონაცემთა დამმუშავებელს წარმოადგენს.
XI. პირდაპირი მარკეტინგი
11.1. მონაცემთა სუბიექტი ანიჭებს ალგორითმიკას უფლებამოსილებას, ალგორითმიკაში დაფიქსირებულ მონაცემთა სუბიექტის ტელეფონის ნომერზე, ელექტრონული ფოსტის ან სხვა საკონტაქტო მისამართზე, ალგორითმიკას მიერ განსაზღვრული პერიოდულობით, განხორციელდეს მოკლე ტექსტური, ხმოვანი ან/და სხვა სახის სარეკლამო შეტყობინებების გაგზავნა (პირდაპირი მარკეტინგი), მანამ სანამ ალგორითმიკა მონაცემთა სუბიექტისგან არ მიიღებს სხვაგვარ მითითებას, მხარეთა შორის შეთანხმებული ან/და კანონმდებლობით დადგენილი წერილობითი ან/და ელექტრონული ფორმით.
11.2. მონაცემთა სუბიექტი ანიჭებს ალგორითმიკას უფლებამოსილებას, სხვადასხვა მარკეტინგული შეთავაზებების განხორციელების მიზნით, ალგორითმიკამ გადასცეს ან/და გაუმჟღავნოს ალგორითმიკას ხელთ არსებული მონაცემთა სუბიექტის პერსონალური მონაცემები ან სხვა კონფიდენციალური ინფორმაცია ალგორითმიკას დაკავშირებულ პირ(ებ)ს. ამასთან, მონაცემთა სუბიექტი უფლებამოსილი იქნება მოსთხოვოს დაკავშირებულ პირ(ებ)ს პირდაპირი მარკეტინგის შეწყვეტა, მხარეთა შორის შეთანხმებული ან/და კანონმდებლობით დადგენილი წერილობითი ან/და ელექტრონული ფორმით.
11.3. ყოველგვარი ეჭვის გამოსარიცხად, პირდაპირ მარკეტინგად არ მიიჩნევა და მონაცემთა სუბიექტი არ იქნება უფლებამოსილი ალგორითმიკას მოსთხოვოს სხვადასხვა სარეკლამო/საინფორმაციო შეტყობინებების გაგზავნის შეწყვეტა, თუ აღნიშნული სარეკლამო/საინფორმაციო შეტყობინებები კლიენტს მიეწოდება უშუალოდ ალგორითმიკას მომსახურების წერტილებში (მაგ. სარეკლამო ბანერი, ფლაერი, ზეპირი შეთავაზება და სხვა) ან ალგორითმიკას კუთვნილ (ალგორითმიკასთან ასოცირებულ) ელექტრონულ არხებში.
XII. ვიდეოთვალთვალი და აუდიო ჩაწერა
12.1. უსაფრთხოების, საკუთრებისა და კონფიდენციალური ინფორმაციის დაცვის მიზნებიდან გამომდინარე, ასევე მომსახურების ხარისხის კონტროლის უზრუნველსაყოფად, „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონით დადგენილი მოთხოვნების დაცვით, ალგორითმიკაში მიმდინარეობს შენობ(ებ)ის გარე პერიმეტრისა და შესასვლელ(ებ)ის, სამუშაო ადგილ(ებ)ის მონიტორინგი ვიდეოთვალთვალისა და აუდიო ჩამწერი სისტემ(ებ)ის მეშვეობით, ასევე ვიდეოთვალთვალი ხორციელდება სხვა ელექტრონული მოწყობილიბობების საშუალებით, ხოლო აუდიო ჩაწერა მიმდინარეობს ალგორითმიკასთან სატელეფონო კომუნიკაციისას.
12.2 ალგორითმიკას მომსახურების წერტილებში, აგრეთვე ალგორითმიკათან კომუნიკაციისას ვიდეოთვალთვალისა და აუდიო ჩაწერის მიმდინარეობის შესახებ მონაცემთა სუბიექტი ინფორმირებული იქნება შესაბამისი ფორმით. მონაცემთა სუბიექტი, აცნობიერებს რა ვიდეოთვალთვალის და აუდიო ჩაწერის აუცილებლობას, თანხმობას გამოთქვამს აღნიშნული მონაცემების დამუშავებაზე.
XIII. საავტორო უფლებები
13.1. მონაცემთა სუბიექტი აცხადებს თანხმობას, რომ მის მიერ ალგორითმიკას ვებგვერდზე, მობილურ აპლიკაციებსა და სხვა ელექტრონულ არხებში განთავსებული მონაცემთა სუბიექტის მონაცემები (ბეჭდვითი, აუდიო ან/და ვიზუალური) თუ ის არ განეკუთვნება მონაცემთა სუბიექტის პერსონალურ მონაცემებს ჩაითვლება ალგორითმიკას საკუთრებად და ალგორითმიკა აღნიშნული მონაცემების განთავსებისთანავე სრულად მოიპოვებს მათზე საავტორო ქონებრივ უფლებებს.
XIV. მონაცემების განახლება. დამუშავების და შენახვის ვადა
14.1. ალგორითმიკას მომსახურების სარგებლობისას, ასევე მისი შეწყვეტის შემდგომ, ალგორითმიკას მიერ წინამდებარე თავში აღნიშნული ინფორმაციის ამ თავით განსაზღვრული მიზნებით დამუშავება გაგრძელდება იმ ვადით, რომელიც შეესაბამება ალგორითმიკას მიზნებს და ინტერესებს ან/და გათვალისწინებულია კანონმდებლობით.
14.2. იმ მონაცემების დამუშავება, რომელიც მონაცემთა სუბიექტის მიერ ალგორითმიკას მიეწოდა ელექტრონული არხების (ვებ-ბრაუზერი, ალგორითმიკას ვებ-გვერდი, ალგორითმიკას სოციალურ ქსელში განთავსებული გვერდები ან/და სხვა მონაცემთა გადაცემის ტექნიკური საშუალებები) საშუალებით, არ წყდება მონაცემთა სუბიექტის მიერ ამ მონაცემების ელექტრონული არხებიდან წაშლის შემთხვევაში, აღნიშნული მონაცემების შენახვა ასევე მოხდება იმ ვადით, რომელიც შეესაბამება ალგორითმიკას მიზნებს და ინტერესებს, ან/და გათვალისწინებულია კანონმდებლობით. 14.3. მონაცემთა სუბიექტის მოთხოვნის შემთხვევაში, ალგორითმიკა კანონმდებლობით გათვალისწინებულ ფარგლებში, მიაწვდის კლიენტს მის პერსონალურ მონაცემებთან დაკავშირებით ალგორითმიკაში არსებულ ინფორმაციას. აღნიშნული ინფორმაციის გაცემაზე ალგორითმიკა უფლებამოსილია დააწესოს მომსახურების საფასური, გარდა იმ შემთხვევისა, როდესაც ინფორმაციის უსასყიდლოდ მიწოდების ვალდებულება გათვალისწინებულია კანონმდებლობით.
14.4. თუ მონაცემთა სუბიექტი თვლის, რომ მონაცემთა სუბიექტის შესახებ ალგორითმიკაში არსებული ინფორმაცია არ შეესაბამება სინამდვილეს ან არ არის სრული, იგი ვალდებულია დაუყოვნებლივ წერილობით აცნობოს ალგორითმიკას აღნიშნულის შესახებ.
14.5. თუ კანონმდებლობით სხვა რამ არ არის განსაზღვრული, მონაცემთა სუბიექტი არ არის უფლებამოსილი მოსთხოვოს ალგორითმიკას მის შესახებ ალგორითმიკაზე დაცული პერსონალური მონაცემების წაშლა.
XV. მონაცემთა სუბიექტის უფლებები
15.1. მონაცემთა ყოველ სუბიექტს აქვს წინამდებარე მუხლით განსაზღვრული უფლებები. ამ უფლებებით სარგებლობაზე დაუყოვნებლივ რეაგირებს ალგორითმიკას პასუხისმგებელი ჯგუფი და ამ უფლებების გამოყენებამ არ შეიძლება რაიმე სახის წინააღმდეგობა შეუქმნას მონაცემთა სუბიექტს:
(a) მონაცემთა სუბიექტს შეუძლია მოითხოვოს ინფორმაცია იმის შესახებ, თუ რა სახის პერსონალური მონაცემები ინახება მის შესახებ, როგორ და რა მიზნით შეგროვდა ეს მონაცემები. თუ შესაბამისი შრომითი კანონმდებლობის საფუძველზე დამატებით არსებობს დამსაქმებლის დოკუმენტების (მაგალითად პირადი საქმე) გაცნობის უფლება, ასეთი უფლება დარჩება უცვლელი.
(b) თუ პერსონალური მონაცემები გადაეცემა მესამე პირებს, მონაცემთა სუბიექტს, მოთხოვნის წარმოდგენისას გონივრულ ვადაში უნდა მიეწოდოს ინფორმაცია მესამე პირების ან პირთა ჯგუფის ვინაობის შესახებ.
(c) თუ პერსონალური მონაცემები არაზუსტი ან არასრულია, მონაცემთა სუბიექტს უფლება აქვს მოითხოვოს ასეთი მონაცემების შესწორება ან შევსება.
(d) მონაცემთა სუბიექტს უფლება აქვს პრეტენზია განაცხადოს მისი მონაცემების სარეკლამო ან საბაზრო/აზრის კვლევის მიზნებისათვის დამუშავებაზე. თუ მონაცემთა სუბიექტი უარს განაცხადებს მისი მონაცემების სარეკლამო მიზნებით გამოყენებაზე, ასეთი მონაცემების სარეკლამო მიზნებით გამოყენება უნდა შეწყდეს.
(e) მონაცემთა სუბიექტს შეუძლია მოითხოვოს მისი მონაცემების დამუშავება თუ ასეთი დამუშავებისთვის არ ან აღარ არსებობს კანონისმიერი საფუძველი. იგივე წესი გამოიყენება იმ შემთხვევებისთვის, როდესაც სხვადასხვა მიზეზების გამო მონაცემთა დამუშავების მიზანი წყვეტს არსებობას. ასეთ დროს, აუცილებელია დაცული იყოს მონაცემთა შენახვის ან კოლიზიური ინტერესების დაცვის შესაბამისი ვალდებულებები.
(f) მონაცემთა სუბიექტს, ზოგადად, უფლება აქვს პრეტენზია წაუყენოს ალგორითმიკას მისი მონაცემების დამუშავებაზე და ასეთი პრეტენზია უნდა იქნეს სათვალავში მიღებული თუ მონაცემთა სუბიექტის ინტერესების დაცვის სიკეთე აღემატება მონაცემთა დამმუშავებლის მიერ კონკრეტულ სიტუაციებში მონაცემების დამუშავების უფლებას. წინამდებარე წესი არ ვრცელდება იმ შემთხვევებზე, როდესაც მონაცემთა დამუშავება ხდება კანონისმიერი მოთხოვნის საფუძველზე.
(g) დამატებით, მონაცემთა ყოველ სუბიექტს უფლება აქვს ისარგებლოს წინამდებარე პოლიტიკით განსაზღვრული სხვა უფლებებით, როგორც მესამე პირს, თუ კომპანია, რომელმაც თანხმობა განაცხადა წინამდებარე პოლიტიკასთან შესაბამისობაზე, არ იცავს პოლიტიკის მოთხოვნებს და არღვევს მხარის უფლებებს.
XVI. მონაცემთა დამუშავების საიდუმლოება
16.1. პერსონალური მონაცემები ექვემდებარება მონაცემთა საიდუმლოებას. აკრძალულია ალგორითმიკას ან/და მისი აფილირებული პირების თანამშრომლების მიერ მონაცემების უნებართვო მოპოვება, დამუშავება ან გამოყენება. ინფორმაციის ნებისმიერი დამუშავება, რომელიც ალგორითმიკა, ალგორითმიკას შვილობილი ან/და აფილირებული პირების თანამშრომლის მიერ არ განხორციელებულა მისი ლეგიტიმური მოვალეობების ფარგლებში, ითვლება უნებართვოდ. ალგორითმიკას, ალგორითმიკას შვილობილი ან/და აფილირებული პირების თანამშრომლების წვდომა პერსონალურ მონაცემებზე უნდა იყოს შესაბამისი მათი შესასრულებელი სამუშაოს სახესთან და სფეროსთან. აღნიშნული დათქმა მოითხოვს ამ სფეროში უფლებებისა და მოვალეობების მკაცრად განსაზღვრას, დაყოფას და იმპლემენტაციას.
16.2. ალგორითმიკას, ალგორითმიკას შვილობილი ან/და აფილირებული პირების თანამშრომლებს ეკრძალებათ პერსონალური მონაცემების პირადი ან კომერციული მიზნებისათვის გამოყენება, ასეთი ინფორმაციის გამჟღავნება არაუფლებამოსილ პირებზე, ან მონაცემების სხაგვარად ხელმისაწვდომობის უზრუნველყოფა. თანამშრომელთა ზედამხედველებს ევალებათ ახლად შერჩეულ თანამშრომლებს მათ მიერ სამსახურებრივი უფლებამოსილების დაწყებისთანავე აცნობონ პერსონალური მონაცემების დაცვის ვალდებულების შესახებ და რომ მონაცემთა დაცვის ვალდებულება ძალაშია შრომითი ურთიერთობის დასრულების შემდგომაც.
XVII. მონაცემთა დამუშავების უსაფრთხოება
17.1. პერსონალური მონაცემები უნდა იქნეს დაცული უნებართვო წვდომისა და უკანონო დამუშავების ან/და გამჟღავნებისგან, ისევე, როგორც შემთხვევით დაკარგვის, შეცვლის ან განადგურებისგან. წინამდებარე წესი ვრცელდება იმის მიუხედავად, თუ რა ფორმით ხდება ინფორმაციის დამუშავება - ელექტრონულად თუ წერილობითი ფორმით. მონაცემთა დამუშავების ახალი მეთოდების, განსაკუთრებით საინფორმაციო ტექნოლოგიების ახალი სისტემები, დანერგვამდე, აუცილებელია მკაფიოდ განისაზღვროს და იმპლემენტირდეს პერსონალური მონაცემების დაცვის ტექნიკური და ორგანიზაციული ზომები. ასეთი ზომები უნდა იყოს უახლესი და ეფუძნებოდეს მონაცემთა დამუშავების რისკებს და მათი დაცვის ვალდებულებას.
XVIII. მონაცემთა დამუშავების კონტროლი
18.1. მონაცემთა დაცვის წინამდებარე პოლიტიკასთან და მონაცემთა დაცვის სფეროში მოქმედ კანონმდებლობასთან შესაბამისობა მოწმდება და კონტროლდება რეგულარულ საწყისებზე. ასეთ შემოწმებას და კონტროლს ახორციელებს ალგორითმიკას შესაბამისი უფლებამოსილებით აღჭურვილი სტრუქტურული ერთეულეულების თანამშრომლები. ამას გარდა, მოთხოვნის შემთხვევაში, ალგორითმიკა სპეციალურ ანგარიშს წარუდგენს პერსონალური მონაცემების დაცვის ინსპექტორის აპარატს ალგორითმიკას მიერ პერსონალურ მონაცემთა დაცვის სფეროში მოქმედი კანონმდებლობის მოთხოვნათა დაცვის და ალგორითმიკას, მისი შვილობილი და/ან აფილირებული კომპანიების საქმიანობის მათთან შესაბამისობის შესახებ.