ძალაში შედის გამოქვეყნების მომენტიდან
წინამდებარე პოლიტიკის ქარტიასთან განსხვავებისას გამოიყენება ქარტია, ხოლო ქარტიის დეკლარაციასთან განსხვავებისას - დეკლარაცია. ბიომეტრიულ მონაცემთა დამუშავება აღწერილია ცალკე, ბიომეტრიული ვერიფიკაციის პოლიტიკაში, და ამ საგანზე განსხვავებისას გამოიყენება იგი.
პერსონალურ მონაცემთა დამმუშავებელი. სტრუქტურების ჩამოყალიბების ეტაპზე დამმუშავებლის ფუნქციებს ასრულებენ პროექტის დამფუძნებლები. ინსტიტუციური განვითარების კვალდაკვალ ფუნქცია გადაეცემა სტრუქტურას, და მისი რეკვიზიტები აქ გამოქვეყნდება.
მონაცემთა სუბიექტის უფლებებთან დაკავშირებული მიმართვები: privacy@earth-lings.org
მინიმიზაცია. გროვდება მხოლოდ ის, რაც ნამდვილად აუცილებელია ხალხის მუშაობისთვის. თუ ფუნქცია შეიძლება შესრულდეს მონაცემების გარეშე - იგი სრულდება მათ გარეშე.
მიზნის შეზღუდვა. ერთი მიზნისთვის შეგროვებული მონაცემები სხვისთვის არ გამოიყენება. მიზნების ჩამონათვალი 03 განყოფილებაში ამომწურავია.
გასაგებობა. მონაცემთა შეგროვების ან გამოყენების ყოველი გადაწყვეტილება აიხსნება ჩვეულებრივი სიტყვებით. თუ ახსნა იურიდიულ განათლებას მოითხოვს, ესე იგი ახსნა ცუდია.
პლატფორმების უმეტესობა პირად მონაცემებს საქონლად განიხილავს. ჩვენ მათ ადამიანის ღირსების ნაწილად განვიხილავთ.
რა: ფსევდონიმი თქვენი არჩევანით, ელექტრონული ფოსტის მისამართი, საცხოვრებელი ქვეყანა, 18+ ასაკის დადასტურება.
რისთვის: ფსევდონიმი - თქვენი საჯარო სახელი პასპორტსა და პლატფორმაზე; ფოსტა - რეგისტრაციის დადასტურებისა და კავშირისთვის; ქვეყანა - გეოგრაფიული განაწილების სტატისტიკისთვის; ასაკი - მონაწილეობის სავალდებულო პირობა.
რეალური სახელი და გვარი არ ინახება.
რა ინახება: შეუქცევადი კრიპტოგრაფიული ჰეშები, მიღებული დოკუმენტის მონაცემებიდან და სახელისა და ქვეყნის შეკავშირებიდან, აგრეთვე შემოწმების სტატუსი (გავლილია თუ არა).
რა არ ინახება: სახისა და დოკუმენტის გამოსახულებები, ბიომეტრიული შაბლონები. ისინი მუშავდება შემოწმების მომენტში და იშლება.
რისთვის: იმისთვის, რომ ერთ ადამიანს ორი მოქმედი პასპორტი ვერ ჰქონდეს.
ზუსტად ჰეშების სტატუსის შესახებ. ჰეში შეუქცევადია: მისგან სახელის ან დოკუმენტის ნომრის ამოკითხვა შეუძლებელია. მაგრამ იგი საშუალებას იძლევა, კონკრეტული ადამიანი სხვათა შორის გამოიყოს - წინააღმდეგ შემთხვევაში იგი თავის ამოცანას ვერ შეასრულებდა. ამიტომ ეს არის ფსევდონიმიზებული და არა ანონიმური მონაცემები, და პერსონალურ მონაცემთა დაცვა მათზე სრული მოცულობით ვრცელდება.
დაწვრილებით - ბიომეტრიული ვერიფიკაციის პოლიტიკაში.
რა: IP-მისამართი, ბრაუზერისა და მოწყობილობის ტიპი, ოპერაციული სისტემა.
რისთვის: უსაფრთხოება, საეჭვო აქტიურობის გამოვლენა, ტექნიკური მხარდაჭერა.
რა: ჩანაწერები ინტერფეისში მოქმედებების შესახებ - რომელი განყოფილებები იხსნებოდა, უჯრედების მუშაობაში მონაწილეობა, მხარდაჭერისადმი მიმართვები.
რისთვის: პლატფორმის მუშაობის გაუმჯობესება და ტექნიკური დიაგნოსტიკა.
რა აქ არ არის და არც იქნება. ფარულ კენჭისყრებში თქვენი ხმის მიცემის შინაარსი არ იწერება, არ უკავშირდება თქვენს ანგარიშს და არავისთვის ხელმისაწვდომი არ არის, მათ შორის მათთვის, ვინც პლატფორმას ექსპლუატაციას უწევს. ღია კენჭისყრები თავისი ბუნებით საჯაროა, და მათი შედეგი ყველასთვის ჩანს - ეს არის თავად კენჭისყრის თვისება და არა ანალიტიკის.
სარგებლობის მონაცემები გამოიყენება შემაჯამებელი სახით. ეს არის შემაჯამებელი და არა გაუპიროვნებელი მონაცემები: სანამ ჩანაწერი ანგარიშთან არის დაკავშირებული, იგი პერსონალურ მონაცემად რჩება.
რა: საფულეების მისამართები, ჩანაწერები პასპორტის შესახებ, ტრანზაქციები.
რისთვის: ინფრასტრუქტურის მუშაობა და თქვენი მონაწილეობა გადაწყვეტილებებში.
რეესტრში ჩანაწერები ტექნოლოგიის ბუნებით არ იშლება - და სწორედ ამიტომ მათში პერსონალური მონაცემები არ არის: იქ არის ფსევდონიმური მისამართები და აღნიშვნები მოქმედებების შესახებ, მაგრამ არა სახელი, არა დოკუმენტი და არა ბიომეტრია.
როგორ არის ეს თანაფარდობაში წაშლის უფლებასთან (GDPR-ის მე-17 მუხლი). წაშლის უფლება ხორციელდება იქ, სადაც მონაცემები ჩვენთან ინახება: ანგარიში, პირადობის შემოწმების შედეგები, პლატფორმის ჟურნალები - ეს ყველაფერი იშლება თქვენი მოთხოვნით, და წაშლის შემდეგ რეესტრის ჩანაწერის თქვენთან დაკავშირება შეუძლებელია. თავად ჩანაწერი რეესტრში არ იშლება, რადგან მისი წაშლა არავის შეუძლია, ჩვენს ჩათვლით: იგი ჩვენი კონტროლის ქვეშ არ იმყოფება და არ შეიცავს მონაცემებს, რომლებითაც თქვენი ამოცნობა შეიძლება. ჩვენ არ ვამტკიცებთ, რომ ეს საკითხს ამომწურავად წყვეტს - უცვლელი რეესტრების თანაფარდობა წაშლის უფლებასთან საზედამხედველო ორგანოების პრაქტიკაში დამკვიდრებული არ არის. ჩვენ ავირჩიეთ კონსტრუქცია, რომლის დროსაც უცვლელ ნაწილში პერსონალური მონაცემები საერთოდ არ ხვდება.
ხელშეკრულების შესრულება (GDPR-ის მე-6 მუხლის პირველი პუნქტის «b» ქვეპუნქტი) - რეგისტრაცია, ანგარიშის წარმოება, პასპორტის გამოშვება და მომსახურება, გადაწყვეტილებებში მონაწილეობა, ტრანზაქციების დამუშავება, ინფრასტრუქტურაზე წვდომა.
აშკარა თანხმობა (GDPR-ის მე-6 მუხლის პირველი პუნქტის «a» ქვეპუნქტი და მე-9 მუხლის მე-2 პუნქტის «a» ქვეპუნქტი) - მხოლოდ პირადობის დადასტურებისას ბიომეტრიულ მონაცემთა დამუშავებისთვის, აგრეთვე საინფორმაციო დაგზავნებისთვის.
აქ არ არის და ვერც იქნება ორი საფუძველი ერთდროულად. ბიომეტრია GDPR-ის მე-9 მუხლის მიხედვით მონაცემთა განსაკუთრებულ კატეგორიას განეკუთვნება, და მას თავისთავად ვერც ხელშეკრულების შესრულება და ვერც კანონიერი ინტერესი ვერ აკანონებს. ერთადერთი საფუძველი არის თქვენი აშკარა თანხმობა, და თქვენ უფლება გაქვთ იგი ნებისმიერ მომენტში გამოიხმოთ. გამოხმობის შედეგები აღწერილია ბიომეტრიული ვერიფიკაციის პოლიტიკაში.
კანონიერი ინტერესი (GDPR-ის მე-6 მუხლის პირველი პუნქტის «f» ქვეპუნქტი) - მრავალჯერადი რეგისტრაციებისა და ბოროტად გამოყენების აღკვეთა, პლატფორმის უსაფრთხოება, ტექნიკური მხარდაჭერა, მონაწილეთა რეესტრის წარმოება არამგრძნობიარე ველებით (ფსევდონიმი, ქვეყანა, შემოწმების სტატუსი). თქვენ უფლება გაქვთ, შედავება განაცხადოთ ამ საფუძველზე დამუშავების წინააღმდეგ (07 განყოფილება).
იურიდიული ვალდებულება (GDPR-ის მე-6 მუხლის პირველი პუნქტის «c» ქვეპუნქტი) - კანონის გამოსაყენებელი მოთხოვნების შესრულება და სახელმწიფო ორგანოების კანონიერ მოთხოვნებზე პასუხები.
ჩამონათვალი ამომწურავია: სხვა მიზნებისთვის დამუშავება არ ხდება.
არასოდეს: მესამე პირთა რეკლამა და მარკეტინგი; საინფორმაციო ბროკერებისთვის გაყიდვა ან გადაცემა; პროფილირება კომერციული მიზნებისთვის; თვალყურის დევნება პლატფორმის ფარგლებს გარეთ; ნებისმიერი მიზანი, რომელიც ზემოთ არ არის მითითებული.
აქ საჭიროა ორი სხვადასხვა რესურსის გამიჯვნა, რადგან ისინი სხვადასხვაგვარად არის მოწყობილი.
საჯარო საიტი არ იყენებს cookie ფაილებს: არც ავთენტიფიკაციისთვის, არც პერსონალიზაციისთვის და არც ანალიტიკისთვის. ერთადერთი, რაც ბრაუზერში ინახება, არის თქვენ მიერ არჩეული ინტერფეისის ენა, მოწყობილობის ლოკალურ საცავში. ეს არის ტექნიკური პარამეტრი და არა იდენტიფიკატორი: იგი თქვენს პიროვნებას არ უკავშირდება და სერვერზე არ იგზავნება.
პლატფორმა, სადაც თქვენ ანგარიშში შედიხართ, იყენებს ტექნიკურად აუცილებელ სესიის cookie ფაილებს - მათ გარეშე შესვლა შეუძლებელია. ისინი არ გამოიყენება არც ანალიტიკისთვის, არც რეკლამისთვის და არც პლატფორმის ფარგლებს გარეთ თვალყურის დევნებისთვის, და იშლება ანგარიშიდან გამოსვლისას.
ანალიტიკური და სარეკლამო cookie არ არის არც საიტზე და არც პლატფორმაზე, და მესამე მხარის ტრეკერები არ იდგმება.
ნაგულისხმევად მონაცემები რჩება ხალხის ინფრასტრუქტურაში. გამონაკლისები შემოსაზღვრულია სამი შემთხვევით.
ტექნიკური მომწოდებლები. პირადობის დადასტურებას ასრულებს ხალხის საკუთარი სისტემა. ინფრასტრუქტურის მუშაობისთვის გამოიყენება ჰოსტინგისა და თავდასხმებისგან დაცვის მომწოდებლები. ისინი მოქმედებენ მკაცრად ჩვენი ინსტრუქციებით და მონაწილეთა პერსონალურ მონაცემებზე წვდომა არ აქვთ.
კანონიერი მოთხოვნები. მონაცემები გადაეცემა მხოლოდ ძალაში შესული სასამართლო გადაწყვეტილებით ან თანაბარძალოვანი კანონიერი მოთხოვნით, რომლის ლეგიტიმურობაც ყოველ ცალკეულ შემთხვევაში მოწმდება. შესრულებული მოთხოვნების შესახებ მონაწილეს ეცნობება, თუ ეს თავად გადაწყვეტილებით აკრძალული არ არის; შემაჯამებელი ცნობა ქვეყნდება გამჭვირვალობის ანგარიშში.
გადაწყვეტილებების საჯარო მონაცემები. მონაცემთა ნაწილი თვითმმართველობის ბუნებით საჯაროა: წინადადებები, კენჭისყრების შედეგები, საერთო სახსრების მოძრაობა. ფარულ კენჭისყრებში ხმის მიცემის შინაარსი ამ კატეგორიას არ განეკუთვნება.
ინფრასტრუქტურა აშენებულია ისე, რომ არ არსებობდეს ერთიანი წერტილი, რომლის კომპრომეტაციაც ყველა მონაცემს გახსნიდა. პასპორტების რეესტრი ცხოვრობს განაწილებულ ქსელში და არა ჩვენს სერვერებზე, და რჩება შემოწმებადი იმისგან დამოუკიდებლად, მუშაობს თუ არა პლატფორმა.
ინციდენტისას. თუ მოხდება უსაფრთხოების დარღვევა, რომელიც თქვენს მონაცემებს შეეხება, ჩვენ გაცნობებთ აღმოჩენის მომენტიდან 72 საათის განმავლობაში და შეგატყობინებთ მიღებული ზომების შესახებ.
წვდომა. მიიღოთ თქვენი მონაცემების ასლი და ცნობები იმის შესახებ, როგორ მუშავდება ისინი.
შესწორება. შეასწოროთ არაზუსტი ან არასრული მონაცემები.
წაშლა. წაშალოთ მონაცემები განაწილებული რეესტრის გარეთ. რეესტრში ჩანაწერები ტექნოლოგიის ბუნებით არ იშლება; გასვლისას პასპორტი ქრება, და რეესტრში რჩება ფსევდონიმური აღნიშვნა იმის შესახებ, რომ კუთვნილება არსებობდა გარკვეულ პერიოდში. ეს არის წარსულის ფაქტი და არა გრძელდებადი კუთვნილება.
დამუშავების შეზღუდვა (GDPR-ის მე-18 მუხლი). მოითხოვოთ დამუშავების შეჩერება მანამ, სანამ მოწმდება მონაცემთა სიზუსტე ან შედავების დასაბუთებულობა.
შედავება (GDPR-ის 21-ე მუხლი). შედავება განაცხადოთ კანონიერ ინტერესზე დაფუძნებული დამუშავების წინააღმდეგ. ჩვენ ვწყვეტთ დამუშავებას, თუ არ დავამტკიცებთ დამაჯერებელ კანონიერ საფუძვლებს, რომლებიც თქვენს ინტერესებზე გადაწონის.
გადატანადობა. მიიღოთ თქვენი მონაცემები მანქანურად წაკითხვად სახით და გადასცეთ ისინი სხვა დამმუშავებელს.
თანხმობის გამოხმობა (GDPR-ის მე-7 მუხლის მე-3 პუნქტი). ნებისმიერ მომენტში გამოიხმოთ თანხმობა ბიომეტრიულ მონაცემთა დამუშავებაზე ან დაგზავნებზე. გამოხმობა არ ეხება მის მიღებამდე დამუშავების კანონიერებას; შედეგები აღწერილია ბიომეტრიული ვერიფიკაციის პოლიტიკაში.
გადაწყვეტილებები ავტომატიზაციის გარეშე (GDPR-ის 22-ე მუხლი). თქვენ უფლება გაქვთ, არ დაექვემდებაროთ გადაწყვეტილებას, რომელიც ეფუძნება მხოლოდ ავტომატიზებულ დამუშავებას და თქვენთვის არსებით შედეგებს წარმოშობს.
რას ნიშნავს ეს პრაქტიკაში. პირადობის დადასტურებაზე ავტომატური უარი საბოლოო არ არის: თქვენ უფლება გაქვთ, გადმოსცეთ თქვენი პოზიცია და მოითხოვოთ ადამიანის მიერ გადასინჯვა, ხოლო ორი წარუმატებელი ავტომატური მცდელობის შემდეგ გადასინჯვა ტარდება ცალკე მოთხოვნის გარეშე.
დამხმარე ინსტრუმენტები, რომლებიც პლატფორმაზე წინადადებებს აანალიზებს, გადაწყვეტილებებს არ იღებს: მათი დასკვნები სარეკომენდაციო ხასიათს ატარებს, საფუძვლები ცხადდება, ხოლო ადამიანის მიერ განხილვა გარანტირებულია.
საჩივარი. შეიტანოთ საჩივარი თქვენი ქვეყნის მონაცემთა დაცვის საზედამხედველო ორგანოში.
გასვლა. შეწყვიტოთ მონაწილეობა ნებისმიერ მომენტში: თქვენ აქრობთ პასპორტს საკუთარი გასაღებით, ანგარიში აღინიშნება როგორც შეწყვეტილი, მონაცემთა კავშირი თქვენს პიროვნებასთან წყდება.
როგორ განახორციელოთ. ფუნქციების უმეტესობა ხელმისაწვდომია პირად კაბინეტში. დანარჩენისთვის: privacy@earth-lings.org. ჩვენ ვპასუხობთ 48 საათის განმავლობაში და მოთხოვნის დამუშავებას ვასრულებთ 30 დღის განმავლობაში.
earthling-ად ქცეული ადამიანი ასეთად რჩება საკუთარი არჩევანით. უმრავლესობის არავითარ გადაწყვეტილებას, კვალიფიციურის ჩათვლით, არ შეუძლია ჩამოართვას მას ხალხისადმი კუთვნილება. გასვლა შესაძლებელია მხოლოდ თავად მონაწილის ნებაყოფლობითი ნების გამოხატვით.
მოქმედი ანგარიში. მონაცემები ინახება ხალხში მონაწილეობის განმავლობაში.
გასვლის შემდეგ. მონაცემთა კავშირი პიროვნებასთან წყდება, ანგარიშის პერსონალურ მონაცემთა დამუშავება წყდება. შეუქცევადი ჰეშები ინახება ფსევდონიმიზებული სახით მხოლოდ იმისთვის, რომ ერთ ადამიანს ორი მოქმედი პასპორტი ვერ ჰქონდეს; დაბრუნების უფლებას ისინი არ ზღუდავენ.
ტექნიკური ჟურნალები. IP-მისამართები და დროის აღნიშვნები - 12 თვემდე, უსაფრთხოებისა და ინციდენტების გამოძიებისთვის.
განაწილებული რეესტრის ჩანაწერები. ინახება მუდმივად ტექნოლოგიის ბუნებით. პასპორტის ჩაქრობისას ჩანაწერი აღინიშნება როგორც ჩამქრალი და არაფერზე წვდომას არ იძლევა; პერსონალური მონაცემები მასში თავიდანვე არ არის.
ხალხი ტრანსნაციონალურია, და მონაცემები შეიძლება მუშავდებოდეს სხვადასხვა იურისდიქციაში.
ინფრასტრუქტურა შეირჩევა ტექნიკური შესაძლებლობებითა და ადამიანის უფლებათა დაცვის დონით და არა პოლიტიკური კუთვნილებით.
მონაწილეობა შესაძლებელია 18 წლის ასაკის მიღწევისას. ეს დაკავშირებულია ვალდებულებების ბუნებასთან: დეკლარაციისთვის ხელის მოწერა, გადაწყვეტილებებში მონაწილეობა, ანგარიშსწორების საშუალებების განკარგვა.
18 წლის ასაკი არის უპირობო პირობა, და მშობლების ან მეურვეების თანხმობით იგი არ ჩანაცვლდება.
თუ ცნობილი გახდება, რომ რეგისტრაცია გაიარა 18 წლის ასაკს მიუღწეველმა პირმა, ანგარიში დაუყოვნებლივ ჩერდება, ხოლო რეესტრის გარეთ არსებული მონაცემები იშლება. პასპორტი ამასთან ქრება: ან თავად მფლობელის მიერ, ან, თუ ეს არ ხდება, ბათილი გაცემის ბათილად ცნობის წესით, ვინაიდან ასაკი გაცემის პირობაა (ქარტია, 21-ე მუხლი). გაწევრიანება შესაძლებელია 18 წლის ასაკის მიღწევისას საერთო საფუძვლებზე.
ახალგაზრდობისთვის საგანმანათლებლო ინიციატივები ტარდება ცალკე პროგრამების მეშვეობით, რომლებიც ხალხში რეგისტრაციას არ საჭიროებს.
პოლიტიკა განახლდება ტექნოლოგიებისა და კანონმდებლობის განვითარების კვალდაკვალ. ცვლილებები ქვეყნდება ძალაში შესვლის თარიღის მითითებით.
არსებითი ცვლილებებისას:
წინამდებარე პოლიტიკის საკითხებზე: privacy@earth-lings.org