პერსონალურ მონაცემთა დაცვის წესი

დანართი 16

დამტკიცებულია

შპს „სკოლა თამარიონი+ის“

დირექტორის 2024 წლის ———————

N— ბრძანებით

შპს „სკოლა თამარიონი+ის“ პერსონალურ მონაცემთა დაცვის წესი და მონიტორინგის მექანიზმები

გორი

2024

მუხლი 1. ზოგადი ინფორმაცია

შპს „სკოლა თამარიონი+“  (შემდგომში „სკოლა“) დაინტერესებულია დაიცვას პერსონალური მონაცემები, როგორც მონაცემთა საერთაშორისო სტანდარტების, ისე ,,პერსონალური მონაცემთა დაცვის შესახებ’’ საქართველოს კანონის მოთხოვნათა სრული შესაბამისობით. 

1. წინამდებარე დოკუმენტის მიზანია განსაზღვროს სკოლის მიერ, მისი მიზნებისა და საქმიანობის გათვალისწინებით, შეგროვებული პერსონალური მონაცემების დაცვისა და დამუშავების წესები და პროცედურები, უზრუნველყოს დამუშავების პროცესის კანონმდებლობის შესაბამისად წარმართვა.
2. სკოლის მონაცემთა დაცვის მარეგულირებელი წესი და მონიტორინგის მექანიზმები აყალიბებს დასაქმებულთა/მოსწავლეთა პერსონალურ მონაცემთა დაცვის სტრატეგიას, მონაცემთა დაცვის ძირითად პრინციპებსა და მონიტორინგის მექანიზმებს.
3. აღნიშნული დოკუმენტის მოქმედება ვრცელდება სკოლაში დასაქმებულ ყველა პირზე, მოსწავლეებზე და სხვა ნებისმიერ პერსონალური მონაცემების მიმღებზე.

მუხლი 2. ტერმინთა განმარტება

2.1 წინამდებარე დოკუმენტში გამოყენებული ტერმინები განიმარტება სკოლის საქმიანობის სპეციფიკიდან გამომდინარე. 

ა) პერსონალური მონაცემი – ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს. პირი იდენტიფიცირებადია, როდესაც შესაძლებელია მისი იდენტიფიცირება პირდაპირ ან არაპირდაპირ სხვა მახასიათებლებთან ერთად ერთობლიობაში. პერსონალური მონაცემი შეიძლება იყოს: სახელი და გვარი, პირადი ნომერი, ელექტრონული ფოსტის მისამართი, ტელეფონის ნომერი, მისამართი და სხვა ნებისმიერი ინფორმაცია რომელიც ჩამოთვლილია წინამდებარე დოკუმენტში.

ბ) განსაკუთრებული კატეგორიის მონაცემი – მონაცემი, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს, გამოიყენება სკოლის საქმიანობის მიზნებიდან გამომდინარე და ავლენს, მათ შორის, ფიზიკური პირის ჯანმრთელობის მდგომარეობას, ნასამართლობის შესახებ ინფორმაციას, ბიომეტრიულ ინფორმაციას; 

გ) მონაცემთა დამუშავება – ავტომატური ან არა-ავტომატური საშუალებების გამოყენებით მონაცემთა მიმართ შესრულებული ნებისმიერი მოქმედება, მათ  შორის შეგროვება, ჩაწერა, ფოტოზე აღბეჭვდა, აუდიო-ჩაწერა, ვიდეო-ჩაწერა, გამოთხოვა, გამჟღავნება, დაბლოკვა, შეცვლა, შენახვა, გამოყენება.

დ) მონაცემთა სუბიექტი – ფიზიკური პირი (მოსწავლე/დასაქმებული), რომლის შესახებ არსებული მონაცემები გამოიყენება სკოლის მიერ, საქმიანობის მიზნებიდან გამომდინარე.

ე) სკოლა – მონაცემთა დამმუშავებელი, რომელიც განსაზღვრავს მონაცემთა დამუშავების მიზნებს, საშუალებებს და მეთოდებს, ორგანიზაციული და ტექნიკური უსაფრთხოების ზომებს.

ვ) უფლებამოსილი პირი – ნებისმიერი ფიზიკური პირი, რომელიც სკოლის სახელით ან მისი მიზნებიდან გამომდინარე ამუშავებს პერსონალურ მონაცემებს.

ზ) მონაცემთა მიმღები – ნებისმიერი პირი, ვისაც გადაეცა პერსონალური მონაცემები სკოლის საქმიანობის მიზნებიდან გამომდინარე. მათ შორის, უფლებამოსილი პირი, სკოლის დირექციის თანამშრომელი, საქმისმწარმოებელი, დამრიგებელი, მასწავლებელი, დისციპლინისა და უსაფრთხოების მენეჯერი, მანდატურის სამსახურის თანამშრომელი, ექიმი, ბუღალტერი.

2.2 განმარტებები რომლებიც არ არის მოცემული წიანმდებარე წესში, განიმარტება  „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად.

მუხლი 3. მონაცემთა დაცვის პრინციპები

3.1  მონაცემთა დამუშავებისას დაცულია შემდეგი პრინციპები:

      ა) მონაცემები მუშავდება სამართლიანად და კანონიერად, მონაცემთა სუბიექტის     უფლებების დაცვით;

      ბ) მონაცემები ინახება იმ ვადით, რომელიც აუცილებელია მონაცემთა დამუშავების მიზნის მისაღწევად;

      გ) მონაცემი მუშავდება კანონიერი და კონკრეტული მიზნის მისაღწევად;

      დ) მონაცემები მუშავდება მხოლოდ იმ მოცულობით, რომელიც აუცილებელია შესაბამისი მიზნისთვის;

       ე) მონაცემების დამუშავება უნდა იყოს მიზნის პროპორციული;

       ვ) მონაცემები ზუსტია, თუმცა საჭიროების შემთხვევაში ექვემდებარება განახლებას;

       ზ) დამუშავების პროცესის უსაფრთხოდ მიმდინარეობა, მათ შორის უსაფრთხოების ორგანიზაციული და ტექნიკური ზომების დაცვა.

3.2 დაუშვებელია მონაცემთა შემდგომი დამუშავება, თავდაპირველ მიზანთან შეუთავსებელი მიზნით. კანონიერი საფუძვლის გარეშე შეგროვებული და დამუშავების მიზნის შეუსაბამო მონაცემები უნდა განადგურდეს/დაიბლოკოს/წაიშალოს.

3.3 იმ მიზნის მიღწევის შემდეგ, რომლისთვისაც მუშავდება მონაცემები, ისინი უნდა დაიბლოკოს/წაიშალოს ან თუ კანონით სხვა რამ არ არის დადგენილი შენახული იქნას პირის იდენტიფიცირების გამომრიცხავი ფორმით.

მუხლი 4. პერსონალური მონაცემების დამუშავება

4.1 სკოლა უზრუნველყოფს პერსონალური მონაცემების დამუშავებას კანონის შესაბამისად. პერსონალურ მონაცემები მუშავდება როგორც ავტომატური ისე არაავტომატური საშუალებების გამოყენებით.

4.2  სკოლაში მუშავდება ისეთი პერსონალური მონაცემები, როგორიცაა:

4.2.1 თანამშრომელთა შესახებ – სახელი, გვარი, ფოტოსურათი, დაბადების თარიღი, ასაკი, სქესი, მისამართი, პირადი ნომერი, პირადობის დამადასტურებელი დოკუმენტის სერია და ნომერი, პირადობის დამადასტურებელი დოკუმენტის გაცემის ვადა, მართვის მოწმობის ასლი, ავტობიოგრაფია, რეზიუმე (CV), განათლების შესახებ ინფორმაცია, უცხო ენის ცოდნის შესახებ ინფორმაცია, დიპლომის ასლი ან განათლების დამადასტურებელი მოწმობა, კომპიუტერული პროგრამების ცოდნის შესახებ ინფორმაცია, სამუშაო გამოცდილების შესახებ ინფორმაცია, შენობაში შესვლისა და შენობიდან გასვლის დრო, ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, საბანკო ანგარიშის ნომერი, სამხედრო ვალდებულების შესახებ ინფორმაცია, დაკავებული პოზიცია (თანამდებობა), ანაზღაურების შესახებ ინფორმაცია, ინფორმაცია ნასამართლობის შესახებ, ინფორმაცია ჯანმრთელობის მდგომარეობის შესახებ (აცრებზე ინფორმაცია, სავალდებულო კვლევები სხვადასხვა ინფექციასთან დაკავშირებით და ა.შ), ვიდეო ჩანაწერი; 

4.2.2. მოსწავლის შესახებ – სახელი, გვარი, პირადი ნომერი, პირადობის დამადასტურებელი დოკუმენტის სერია, ნომერი და გაცემის ვადა, დაბადების მოწმობის სერია, ნომერი და გაცემის ვადა, ფოტოსურათი, ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, დაბადების თარიღი, სქესი, სხვა ზოგადსაგანმანათლებლო დაწესებულებაში მიღებული განათლების შესახებ ინფორმაცია, მოქალაქეობა, სამხედრო ვალდებულების შესახებ ინფორმაცია, მოსწავლის სტატუსის განმსაზღვრელი ყველა სამართლებრივი აქტის/აქტები (ჩარიცხვის შესახებ ბრძანება, სტატუსის შეჩერება, აღდგენა, ამორიცხვის შესახებ ბრძანება), შენობაში შესვლისა და შენობიდან გასვლის დრო, საჭიროების შემთხვევაში, ჯანმრთელობის მდგომარეობის შესახებ ინფორმაცია და ვიდეო ჩანაწერი.

4.2.3. ვიზიტორის შესახებ – სახელი, გვარი, პირადი ნომერი, შენობიდან შესვლისა და შენობიდან გასვლის დრო, ვიზიტის მიზეზი და ვიდეო ჩანაწერი.

4.3  სკოლა ამუშავებს განსაკუთრებული კატეგორიის მონაცემებს, მათ შორის:  ინფორმაცია მოსწავლის/თანამშრომლების ჯანმრთელობის შესახებ, ცნობა ნასამართლეობის შესახებ და ცნობა ნარკოლოგიური შემოწმების შესახებ (საჭიროების შემთხვევაში).

4.4 სკოლა უფლებამოსილია დაამუშავოს პერსონალური მონაცემები დისციპლინური ღონისძიებების გატარების დროს (არასრულწლოვნის შემთხვევაში კანონიერი წარმომადგენლის წინასწარი თანხმობით).

4.5 მონაცემები მუშავდება სხვადასხვა მოქმედების განხორციელებით, კერძოდ მოსწავლის და დასაქმებულის პირადი საქმის წარმოება, ელექტრონული და მატერიალური ჟურნალის აღრიცხვა, ერთიან ელექტრონულ სისტემაში მონაცემების აღრიცხვა/მოძიება, სკოლის ტერიტორიაზე ვიდეო-ფოტო გადაღება  და ა.შ.

4.6  სკოლა ამუშავებს და ბრძანების სახით გამოსცემს ისეთ პერსონალურ მონაცემებს, რომელიც დაკავშირებულია პირისთვის მოსწავლის სტატუსის მინიჭებასთან, შეწყვეტასთან, შეჩერებასთან, აღდგენასთან, მობილობასთან, ჩარიცხვასთან და ა. შ.

4.7. სკოლა მუდმივად უზრუნველყოფს პერსონალური მონაცემების დაცვის მონიტორინგს.

4.8. სკოლა უზრუნველყოფს დასაქმებულების, მოსწავლეებისა და მათი კანონირი წარმომადგენლების ინფორმირებას პერსონალური მონაცემების დამუშავების შესახებ ხელშეკრულებებისა და აღნიშნული დოკუმენტის მეშვეობით.

მუხლი 5. დამუშავებული მონაცემების გამოყენების მიზნები

5.1 პერსონალური მონაცემების დამუშავების დროს აუცილებელი პირობაა მიზნობრიობა. უნდა არსებობდეს წინასწარ განსაზღვრული, მკაფიო და კონკრეტული მიზანი თუ რატომ ხორცილდება ამა თუ იმ მონაცემის გამოყენება;

5.2  სკოლაში დასაქმებულებისა და მოსწავლეების დამუშავებული მონაცემები გამოიყენება სხვადასხვა მიზნით, კერძოდ:

• პირადი საქმეების გასამართად, ხელშეკრულებებისთვის, ელექტრონული და მატერიალური ჟურნალების წარმოების მიზნით, მონაცემთა ბაზების სრულყოფისთვის, დისტანციური გაკვეთილების ჩატარების უზრუნველსაყოფად, დოკუმენტბრუნვის ორგანიზებისა და კონტროლისთვის, სხვადასხვა მარეგულირებელი აქტების შესამუშავებლად, ვაკანტურ თანამდებობებზე კონკურსების ორგანიზებისთვის, პერსონალის შეფასებისთვის, დისციპლინური საქმის წარმოების მიზნით და ა. შ.
• სკოლის ტერიტორიაზე უსაფრთხოების უზრუნველსაყოფად და პრევენციისთვის, სკოლის მხრიდან გაწეული მომსახურების ხარისხის გასაუმჯობესებლად.

მუხლი 6. პერსონალური მონაცემების დაცვა

6.1  მონაცემები უნდა შეგროვდეს კანონიერი საფუძვლით, სკოლა ვალდებულია  დაიცვას მის ხელთ არსებული მონაცემები შემთხვევითი ან უკანონო განადგურების, მოპოვების, გამჟღავნების, დაკარგვის და ნებისმიერი სხვა ფორმით უკანონო გამოყენებისგან. 

6.2 სკოლა ვალდებულია მიიღოს შესაბამისი ორგანიზაციულ-ტექნიკური ზომები, იმ ელექტრონული თუ მატერიალური დოკუმენტების დასაცავად, სადაც ინახება მონაცემები სუბიექტების შესახებ.

6.3 სკოლა და სსიპ – განათლების მართვის საინფორმაციო სისტემა (შემდგომში „საინფორმაციო სისტემა“) უზრუნველყოფენ ელექტრონული ინფორმაციის დაცვას არაავტორიზებული წვდომის და დაზიანებისგან, ასევე მონაცემთა ბაზების იმგვარ ადმინისტრირებას, რომ ინფორმაცია ყველა მოსწავლესა და აკადემიურ პერსონალს მიეწოდოს ინდივიდუალურად.

6.2 სკოლა ვალდებულია დაიცვას პერსონალური მონაცემების კონფიდენციალობა და იმოქმედოს მონაცემთა სუბიექტის საუკეთესო ინტერესებიდან გამომდინარე.

6.3 დაუშვებელია მოსწავლის აკადემიური მოსწრებისა თუ ქცევითი პრობლემების  საჯარო განხილვა/გავრცელება, მოსწავლის შესახებ ინფორმაციის (მიღწევების, სერტიფიკატების, ფოტოების, ნამუშევრების და ა.შ) გასაჯაროებისას წინასწარ უნდა იქნეს მოპოვებული მოსწავლის ან მისი კანონიერი წარმომადგენლის თანხმობა.

6.8 ნებისმიერი პირი, რომელიც აღმოაჩენს დარღვევებს პერსონალურ მონაცემთა დამუშავებასთან/დაცვასთან დაკავშირებით, ვალდებულია აღნიშნულის შესახებ შეატყობინოს სკოლის ადმინისტრაციას.

6.9 სკოლა ვალდებულია შეინახოს პერსონალური მონაცემები კანონით დადგენილი წესის შესაბამისად, ხოლო ასეთი წესის არარსებობის შემთხვევაში მხოლოდ იმ ვადით, რაც საჭიროა დამუშავების კანონიერი მიზნის მისაღწევად.

მუხლი 7. მოსწავლის პერსონალური მონაცემების დაცვა ელექტრონული პროგრამის (Zoom; Google Classroom) გამოყენების შემთხვევაში

7.1 სასწავლო პროცესის ორგანიზებისა და დისტანციური გაკვეთილების ჩატარების მიზნით გამოიყენება ელექტრონული პროგრამა (Zoom).

7.2. ელექტრონულ პროგრამაში (Zoom) მუშავდება მოსწავლის შემდეგი მონაცემები: სახელი, გვარი, ელექტრონული ფოსტის მისამართი, ფოტოსურათი (სურვილის შემთხვევაში).

7.3. ელექტრონულ პროგრამაში (google classroom) მუშავდება შემდეგი მონაცემები: მოსწავლის სახელი გვარი, ელ. ფოსტა, პაროლი, საგაკვეთილო ცხრილი, შესრულებული დავალება, მასწავლებლის მიერ გაგზავნილი დავალების უკუკავშირი; მოსწავლის ინდივიდუალური კომენტირებული შეფასება, ვიზუალური გამოსახულება, ვიდეო გაკვეთილები და ხმა.

7.4. დისტანციური გაკვეთილების მსვლელობისას გაკვეთილის ონლაინ ჩაწერა არ ხდება. მოსწავლეები იდენტიფიცირებისა და სხვა მოსწავლეების პერსონალურ მონაცემთა დაცვის მიზნით ვალდებულნი არიან გაკვეთილის მიმდინარეობისას ჩართონ ვიდეო-კამერა, ხოლო მიკროფონის ჩართვა მოსწავლისთვის სავალდებულოა მხოლოდ მაშინ, როცა მან პასუხი უნდა გასცეს მასწავლებლის კითხვას.

7.5 ელექტრონულ პროგრამაში მოსწავლეები ტვირთავენ შესრულებულ დავალებებს, რომელსაც ხედავს მხოლოდ შესაბამისი საგნის მასწავლებელი, აღნიშნული დავალების ჩამოტვირთვა და შენახვა სკოლის მოთხოვნით მასწავლებლების მიერ არ ხდება, ისინი დავალებას ასწორებენ ელექტრონულ პროგრამაში ჩამოტვირთვის გარეშე.

7.6 მოსწავლის დავალების შემოწმების შემდგომ მასწავლებელი წერს კომენტარს ელექტრონულ ჟურნალში უკუკავშირის მიზნით, რომელსაც ხედვას მხოლოდ ადრესატი მოსწავლე ან/და მისი მშობელი/კანონიერი წარმომადგენელი.

7.7 დისტანციური გაკვეთილის დასრულების შემდეგ, მასწავლებელს შესაძლებლობა აქვს ნახოს დამსწრე მოსწავლეთა სია, თუმცა მასწავლებლები, სკოლის მოთხოვნით, აღნიშნულ სიას არ ტვირთავენ და დასწრებას ამოწმებენ მხოლოდ ელექტრონულ პროგრამაში.

7.8 ელექტრონულ პროგრამაში არსებული მონაცემები ხელმისაწვდომია მხოლოდ სკოლაში დასაქმებული პირებისთვის, კერძოდ, მასწავლებლებისთვის, დამრიგებლებისა და საჭიროების შემთხვევაში დირექტორისათვის და მოსწავლეებისთვის შესაბამისი საკლასო ჯგუფების მიხედვით (გამონაკლისს წარმოადგენს „ონლაინ ჯგუფები“).

7.9 საგაკვეთილო კლასის ჯგუფი შედგება ერთი კლასის მოსწავლეებისა და საგნის მასწავლებლებისგან, ხოლო მონიტორინგის მიზნით, მხოლოდ წინასწარი გაფრთხილების შემდეგ, სკოლის დირექტორსა და სასწავლო პროცესის მართვის მენეჯერს ან დამრიგებელს შეუძლიათ დაესწრონ გაკვეთილს.

7.10 ღია გაკვეთილის ჩატარებისა და ურთიერთდასწრების შემთხვევაში, გაკვეთილზე დასწრების უფლება წინამდებარე მუხლის 7.9 პუნქტით განსაზღვრული პირების გარდა, აქვთ კათედრების ხელმძღვანელებს ან/და განსაზღვრულ წევრებს. 

მუხლი 8. მოსწავლის მონაცემების დაცვა ელექტრონული ჟურნალის წარმოების შემთხვევაში

8.1. ელექტრონული ჟურნალი არის სპეცილური პლატფორმა EDUPAGE, სადაც ელექტრონულად აღირიცხება მოსწავლეთა დასწრებები და შეფასებები.

8.2. ელექტრონულ ჟურნალში დამუშავებულია მოსწავლეთა მონაცემები, კერძოდ: სახელი, გვარი, შეფასება, დასწრება, ელ. ფოსტა, დაბადების თარიღი,  საგნის ჯგუფები და განრიგი, მშობლის სახელი, გვარი, ელ. ფოსტა, ტელეფონის ნომერი, პირადი ნომერი.

8.3. სწავლების პროცესში, ელექტრონულ ჟურნალში დამუშავებულ მოსწავლეთა პერსონალურ მონაცემებზე, ინდივიდუალური მომხმარებლისა და პაროლის გამოყენებით წვდომა აქვთ: სკოლის დირექტორს, და სასწავლო პროცესის მართვის მენეჯერს, დამრიგებელს, საგნის მასწავლებლებს, საქმისმწარმოებელს.

8.4. ელექტრონული ჟურნალის წარმოების დროს დაუშვებელია მასწავლებლების მიერ შეფასებების გადატანა სხვადასხვა ფაილებში/წიგნაკებში მოსწავლეთა პერსონალური მონაცემების უკანონოდ გავრცელების თავიდან აცილების მიზნით. გარდა იმ შემთხვევისა, როდესაც შეუძლებელია ჟურნალში ნიშნების გადატანა. ამ შემთხვევაში მასწავლებელი ვალდებულია ჟურნალში გადატანისთანავე დაუყოვნებლივ გაანადგუროს მოსწავლეთა პერსონალური მონაცემების შემცველი ჩანაწერები  წიგნაკში.

8.5 მასწავლებელი ვალდებულია შეფასებები/დასწრებები ელექტრონულ ჟურნალში შეავსოს დაუყოვნებლივ სხვა ალტერნატიული ჩანაწერების გაკეთების გარეშე (გარდა შეფასებების ელექტრონული ჟურნალიდან მატერიალურ ჟურნალში გადატანისა). 

8.6. მხოლოდ საჭიროების შემთხვევაში, კონკრეტული მიზნის არსებობისას უნდა მოხდეს ელექტრონულ ჟურნალში დაცული მონაცემების შემოწმება იმ პირების მიერ ვისაც ინდივიდუალური მომხმარებლისა და პაროლის გამოყენების მეშვეობით წვდომა აქვთ აღნიშნულ პროგრამაში. 

მუხლი 9. მონაცემების დაცვა  ვიდეოთვალთვალის განხორციელებისას

1. პირთა უსაფრთხოების, საკუთრების დაცვის, ასევე, მოსწავლეების მავნე ზეგავლენისგან დაცვის და გამოცდის/ეროვნული ოლიმპიადების მიზნებისთვის (ეს უკანასკნელი, საჭიროების შემთხვევაში), სკოლის შენობებში ხორციელდება შიდა და გარე პერიმეტრის ვიდეომონიტორინგი.
2.  სკოლის გარე პერიმეტრზე განთავსებული ვიდეოთვალთვალის სისტემა უზრუნველყოფს სკოლის გარე პერიმეტრის (მათ შორის სპორტული მოედანი, ბაღი და სხვა) სრულად ვიდეოდაკვირვებისა და იქ მყოფი პირების ვიზუალურად დანახვისა და იდენტიფიკაციის შესაძლებლობას.
3. სკოლის შიდა პერიმეტრზე განთავსებული ვიდეოთვალთვალის სისტემა უზრუნველყოფს სკოლის ყველა დერეფნის, შესასვლელისა (ფოიე) და კიბის უჯრედის ვიდეოდაკვირვებისა და იქ მყოფი პირების ვიზუალურად დანახვისა და იდენტიფიკაციის შესაძლებლობას.
4. დაუშვებელია ვიდეოთვალთვალის განხორციელება სკოლის საპირფარეშოში, გამოსაცვლელ ოთახებში, საკლასო ოთახში და სამასწავლებლოში.
5. სკოლის გარე და შიდა პერიმეტრზე განხორციელებული ვიდეოკონტროლის შესახებ შესაბამისი გამაფრთხილებელი ნიშნები განთავსებულია სკოლის შენობის შესასვლელსა და ყველა სართულზე თვალსაჩინო ადგილებში;
6. სკოლაში უსაფრთხოებისა და საზოგადოებრივი წესრიგის დაცვის მიზნით სკოლას დაცვა.
7. ვიდეომონიტორინგის შედეგად მიღებული ჩანაწერები 14 დღის განმავლობაში ინახება სათანადოდ დაცულ ადგილზე  დირექტორის ბრძანებით განსაზღვრულ პასუხისმგებელ პირთან და ჩანაწერის მიღება დასაბუთებული მოთხოვნით შეუძლია სკოლის დირექციას, დისციპლინურ კომიტეტს. ასევე, სამართალდამცავ ორგანოებს – საქართველოს კანონმდებლობით დადგენილი წესით. კანონიერ წარმომადგენელს საშიროების შემთხვევაში შეუძლია ადგილზე გაეცნოს სხვისი პერსონალური მონაცემების დაცვით. 
8. აუდიოკონტროლის განხორციელება დასაშვებია მხოლოდ სკოლის მიერ დისტანციური მომსახურების განხორციელებისას ან მომსახურების გაუმჯობესების მიზნებიდან გამომდინარე, სუბიექტის წინასწარი ინფორმირების შემთხვევაში.

მუხლი 10. მონაცემების დაცვა  შენობაში შესვლისა და გასვლის აღრიცხვისას

1. სკოლა შენობაში შესვლისა და შენობიდან გასვლის აღრიცხვის მიზნით აგროვებს სკოლაში ვიზიტორთა შემდეგ მონაცემებს: სახელი, გვარი, პირადი ნომერი, შესვლისა და გასვლის თარიღი, დრო, მიზანი. 
2. სკოლის შენობაში შესვლისა და შენობიდან გასვლის თაობაზე აღრიცხულ ინფორმაციაზე წვდომის უფლებამოსილება აქვთ შემდეგ პირებს: დირექტორი და დისციპლინისა და უსაფრთხოების მენეჯერს..
3. ამ მონაცემთა შენახვის ვადა არ უნდა აღემატებოდეს ჩაწერიდან 3 წელს.  სამწლიანი ვადის გასვლის შემდეგ ისინი უნდა წაიშალოს ან განადგურდეს.

მუხლი 11. მონაცემების დაცვა  ელექტრონული ფოსტისა და ტელეფონის ნომრის გამოყენებისას

1. ეფექტური კომუნიკაციის მიზნით, სკოლა ამუშავებს ისეთ მონაცემებს, როგორიცაა დასაქმებული პირების, მოსწავლეებისა და მათი მშობლების/კანონიერი წარმომადგენლების ელექტრონულ ფოსტები და ტელეფონის ნომრები; 
2. ელექტრონული ფოსტისა და ტელეფონის ნომრის შესახებ მონაცემების გამოყენება ხდება, მხოლოდ სკოლის საქმიანობის სპეციფიკიდან გამომდინარე, ინფორმაციის მიწოდებისთვის (დასაქმებულისთვის – სამუშაოსთან დაკავშირებული ინფორმაციის, მოსწავლისა და მშობლისთვის სასწავლო მიზნებისთვის არსებული ინფორმაციის მიწოდება).

მუხლი 12. მონაცემების დაცვა მოსწავლეთა და თანამშრომელთა პირადი საქმის წარმოებისას

1. ზოგადსაგანმანათლებლო პროცესის ეფექტიანი მართვის მიზნით, სკოლა ახორციელებს მოსწავლეთა და თანამშრომელთა პირადი საქმეების წარმოებას;
2. პირადი საქმე ინახება სკოლაში დაცულ ადგილას. პირადი საქმის შენახვასა და დაცვაზე პასუხისმგებელი პირია სკოლის საქმისმწარმოებელი.
3. მოსწავლეთა და თანამშრომელთა პირად საქმეებზე წვდომის უფლებამოსილება აქვთ მხოლოდ უფლებამოსილ პირებს: სკოლის დირექტორს, საქმისმწარმოებლს, დირექტორის, სასწავლო პროცესის მართვის მენეჯერს  და შესაბამისი კლასის დამრიგებელს (მხოლოდ მისი სადამრიგებლო კლასის მოსწავლეთა პირად საქმეებზე). პირად საქმეებში მონაცემების შემოწმება/გამოყენება ხდება მხოლოდ სამსახურეობრივი მიზნით, სკოლის საქმიანობიდან გამომდინარე, უფლებამოსილი პირის მიერ,  მაგალითად: მოსწავლის მიღების, კლასიდან კლასში გადაყვანის, მობილობის დროს ან მასწავლებლის მიღების/გათავისუფლების დროს.
4. უფლებამოსილი პირის მიერ მონაცემთა კანონიერი დამუშავების უზრუნველყოფის მიზნით, ხორციელდება მისი საქმიანობის პერიოდული მონიტორინგი;
5. მოსწავლეთა პირადი საქმის წარმოებისას მუშავდება მოსწავლეთა შემდეგი პერსონალური მონაცემი:

1. მოსწავლის სახელი, გვარი, ფოტო, პირადი ნომერი, მოქალაქეობა, სქესი, დაბადების თარიღი და ადგილი, საცხოვრებელი მისამართი, ტელეფონის ნომერი, ელექტრონული ფოსტა, ინფორმაცია აკადემიური მოსწრების და განათლების შესახებ, ინფორმაცია ჯანმრთელობის მდგომარეობის შესახებ, ინფორმაცია განსაკუთრებული საჭიროების მქონე სტატუსის შესახებ;
2. მშობლის კანონიერი წარმომადგენლის სახელი, გვარი, პირადი ნომერი, მოქალაქეობა, სქესი, დაბადების თარიღი და ადგილი, ტელეფონის ნომერი, ელექტრონული ფოსტა, საცხოვრებელი მისამართი.

6. მოსწავლის პირადი საქმე დაცულ ადგილას ინახება 75 წლის განმავლობაში.
7. მოსწავლის პირადი საქმის დედნის გატანა დასაშვებია მხოლოდ კანონმდებლობით დადგენილი წესით მოსწავლის მობილობისას, მიმღები სკოლიდან წერილობითი მოთხოვნის წარმოდგენის შემთხვევაში. დაუშვებელია მოსწავლის პირადი საქმის დედნის მოსწავლისათვის, მოსწავლის მშობლის, მეურვის, მზრუნველის, კანონიერი წარმომადგენლისთვის გადაცემა.
8. თანამშრომლის პირადი საქმის წარმოებისას მუშავდება მასწავლებელეთა/თანამშრომელთა შემდეგი პერსონალური მონაცემები: დასაქმებულის სახელი, გვარი, ფოტო, პირადი ნომერი, მოქალაქეობა, სქესი, დაბადების თარიღი და ადგილი, საცხოვრებელი მისამართი, ტელეფონის ნომერი, ელექტრონული ფოსტა, ინფორმაცია განათლებისა და სამუშაო ადგილის/ადგილების შესახებ, ინფორმაცია ნასამართლეობის შესახებ, ინფორმაცია მასწავლებლის სტატუსის შესახებ, ინფორმაცია მასწავლებლის პროფესიული განვითარების მიზნით განხორციელებულ აქტივობებზე.

მუხლი 13. მონაცემების დაცვა ელექტრონული ბაზის წარმოებისას

1. ზოგადსაგანმანათლებლო პროცესის ეფექტიანი მართვის მიზნით, სკოლა ახორციელებს ელექტრონული ბაზის ადმინისტრირებას პორტალზე Eschool.emis.ge;
2. ელექტრონულ ბაზაში (Eschool.emis.ge) მოსწავლეების/მშობლების/თანამშრომლების მონაცემებზე წვდომის უფლებამოსილება აქვთ მხოლოდ უფლებამოსილ პირებს: სკოლის დირექტორს და საქმისმწარმოებლს. ბაზებში არსებული მონაცემების შემოწმება/გამოყენება ხდება მხოლოდ სამსახურეობრივი მიზნით, სკოლის საქმიანობიდან გამომდინარე, უფლებამოსილი პირის მიერ,  მაგალითად: მოსწავლის მობილობის დროს ან მასწავლებლის საათობრივი დატვირთვის შემოწმების დროს.
3. უფლებამოსილი პირის მიერ მონაცემთა კანონიერი დამუშავების უზრუნველყოფის მიზნით, ხორციელდება მისი საქმიანობის პერიოდული მონიტორინგი.
4. მონაცემთა სუბიექტის უფლების დაცვასთან და მისი მონაცემების დამუშავებასთან დაკავშირებულ საკითხებზე უფლებამოსილი პირისთვის მიმართვა შესაძლებელია განხორციელდეს სკოლის დირექტორის მიერ საკუთარი ინიციატივით ან მონაცემთა სუბიექტის განცხადების საფუძველზე. 
5. ელექტრონული ბაზის წარმოებისას მუშავდება მოსწავლეთა შემდეგი პერსონალური მონაცემი:

1. მოსწავლის სახელი, გვარი, ფოტო, პირადი ნომერი, მოქალაქეობა, სქესი, დაბადების თარიღი და ადგილი, საცხოვრებელი მისამართი, ტელეფონის ნომერი, ელექტრონული ფოსტა, ინფორმაცია აკადემიური მოსწრების და განათლების შესახებ, ინფორმაცია ჯანმრთელობის მდგომარეობის შესახებ, ინფორმაცია განსაკუთრებული საჭიროების მქონე სტატუსის შესახებ;
2. მშობლის კანონიერი წარმომადგენლის სახელი, გვარი, პირადი ნომერი, მოქალაქეობა, სქესი, დაბადების თარიღი და ადგილი, ტელეფონის ნომერი, ელექტრონული ფოსტა, საცხოვრებელი მისამართი.
3. ელექტრონული ბაზის წარმოებისას მუშავდება მასწავლებელეთა/თანამშრომელთა შემდეგი პერსონალური მონაცემები: დასაქმებულის სახელი, გვარი, ფოტო, პირადი ნომერი, მოქალაქეობა, სქესი, დაბადების თარიღი და ადგილი, საცხოვრებელი მისამართი, ტელეფონის ნომერი, ელექტრონული ფოსტა, ინფორმაცია განათლებისა და სამუშაო ადგილის/ადგილების შესახებ, ინფორმაცია ნასამართლეობის შესახებ, ინფორმაცია მასწავლებლის სტატუსის შესახებ, ინფორმაცია მასწავლებლის პროფესიული განვითარების მიზნით განხორციელებულ აქტივობებზე და მათ შეფასებებზე.

მუხლი 14. მონაცემებზე წვდომის უფლების მქონე პირები და მათი უფლებამოსილება

1. სკოლაში დამუშავებულ მონაცემებზე წვდომა საკუთარი კომპეტენციის ფარგლებში შესაძლებელია ჰქონდეს: დირექტორს, და სასწავლო პროცესის მართვის მენეჯერს, საქმისმწარმოებელს, ბუღალტერს, დამრიგებელს, მასწავლებელს, დისციპლინისა და უსაფრთხოების მენეჯერს და ექიმს.
2. სკოლის დირექტორს წვდომა აქვს:
   1. სკოლაში არსებულ ყველა მონაცემზე, რომელიც მუშავდება, მათ შორის, სკოლაში არსებული ვიდეო-კამერების ჩანაწერებზე. 
   2. Eschool-ის ბაზაში რეგისტრირებული მომხმარებლით სკოლაში ჩარიცხულ ყველა მოსწავლის მონაცემებზე, კერძოდ, მოსწავლის სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი, მოქალაქეობა, სქესი, ადგილი, ტელეფონის ნომერი (არსებობის შემთხვევაში), მისამართი, ელექტრონული ფოსტა. აღნიშნული მონაცემების რედაქტირების უფლებამოსილება დირექტორს არ აქვს. 
   3. მოსწავლის ინფორმაციაზე სოციალური სტატუსის შესახებ (მაგ: არის თუ არა იძულებით გადაადგილებული პირი, სოციალურად დაუცველი, ხომ არ აქვს მინიჭებული სსსმ ან შშმ პირის სტატუსი); 
   4. სკოლაში ჩარიცხული მოსწავლის მშობლების მონაცემებზე, კერძოდ, სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი, მოქალაქეობა, სქესი, მისამართი, ტელეფონის ნომერი (არსებობის შემთხვევაში), ელექტრონული ფოსტა.
   5. თანამშრომელთა შესახებ ინფორმაციაზე, კერძოდ, სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი, მისამართი, სქესი, მოქალაქეობა, ელექტრონული ფოსტა, ტელეფონის ნომერი, სტატუსი (პროფესიული განვითარების სქემაში), ინფორმაცია საპენსიო სქემაში ჩართვის შესახებ, ინფორმაცია განათლების და სამუშაო გამოცდილების შესახებ, მათ მიერ პროფესიული სქემის ფარგლებში განხორციელებული აქტივობების შესახებ ინფრომაცია.
   6. მოსწავლეთა პირად საქმეებზე (მათ შორის სხვა ზოგადსაგანმანათლებლო დაწესებულებაში (როგოც საქართველოში ისე უცხოეთში) მიღებული განათლების შესახებ ინფორმაცია, სამხედრო ვალდებულების შესახებ ინფორმაცია, მოსწავლის სტატუსის განმსაზღვრელი ყველა სამართლებრივი აქტის/აქტები (ჩარიცხვის შესახებ ბრძანება, სტატუსის შეჩერება, აღდგენა, ამორიცხვის შესახებ ბრძანება).
   7. ჟურნალებზე (მატერიალური და ელექტრონული ფორმით).
   8. თანამშრომელთა პირად საქმეებზე, მათ შორის სამხედრო ვალდებულების შესახებ ინფორმაცია, დაკავებული პოზიცია (თანამდებობა), ანაზღაურების შესახებ ინფორმაცია, ინფორმაცია ნასამართლობის შესახებ, ინფორმაცია ჯანმრთელობის მდგომარეობის შესახებ (აცრებზე ინფორმაცია, სავალდებულო კვლევები სხვადასხვა ინფექციასთან დაკავშირებით და ა.შ).
   9. შენობაში შესვლისა და გასვლის დროზე.
3. დირექტორს Zoom-ის პლატფორმაზე რეგისტრირებული მომხმარებლით წვდომა აქვს კალენდარზე/საგაკვეთილო ცხრილზე. იმ შემთხვევაში, თუ მასწავლებელი კლასის (ჯგუფის, გუნდის) ფორმირებისას შესაბამის გრაფაში (Teachers) დაამატებს სკოლის დირექტორს, მას შესაძლებლობა ექნება დაესწროს გაკვეთილზე. აღნიშნული ხორციელდება სკოლაში სასწავლო პროცესის მონიტორინგის და გაუმჯობესების მექანიზმებიდან ან პროფესიული განვითარების სქემის მიზნებიდან გამომდინარე.
4. სასწავლო პროცესის მართვის მენეჯერს Eschool-ის ბაზაში რეგისტრირებული მომხმარებლით წვდომა აქვს სკოლაში ჩარიცხულ ყველა მოსწავლის მონაცემებზე, კერძოდ, მოსწავლის სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი, მოქალაქეობა, სქესი, მისამართი, ადგილი, ტელეფონის ნომერი (არსებობის შემთხვევაში), ელექტრონული ფოსტა.
5. სასწავლო პროცესის მართვის მენეჯერს  წვდომა აქვს:
   1.  მოსწავლის ინფორმაციაზე სოციალური სტატუსის შესახებ (მაგ: არის თუ არა იძულებით გადაადგილებული პირი, სოციალურად დაუცველი, ხომ არ აქვს მინიჭებული სსსმ ან შშმ პირის სტატუსი;
   2. სკოლაში ჩარიცხული მოსწავლის მშობლების მონაცემებზე, კერძოდ, სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი, მოქალაქეობა, სქესი, ადგილი, ტელეფონის ნომერი (არსებობის შემთხვევაში), ელექტრონული ფოსტა;
   3. თანამშრომელთა შესახებ ინფორმაციაზე, კერძოდ, სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი, მისამართი, სქესი, მოქალაქეობა, ელექტრონული ფოსტა, ტელეფონის ნომერი, სტატუსი (პროფესიული განვითარების სქემაში), ინფორმაცია საპენსიო სქემაში ჩართვის შესახებ, ინფორმაცია განათლების და სამუშაო გამოცდილების შესახებ.
6. საქმისმწარმოებელი პასუხისმგებელია Eschool-ის ბაზაში მოსწავლეთა და თანამშრომელთა ინფორმაციის აღრიცხვაზე. მისთვის ხელმისაწვდომია სრულად ის ინფორმაცია, რომელიც დაშვებულია დირექტორის მომხმარებლისთვის, გარდა მასწავლებელთა შეფასების სქემის ფარგლებში განხორციელებული აქტივობებისა და აღნიშნულის შესახებ შეფასებისა.
7. საქმისმწარმოებელს წვდომა აქვს მოსწავლეთა და თანამშრომელთა პირად საქმეებზე, ასევე Eschool-ის ინდივიდუალური მომხმარებლით ბაზაში მისთვის ხელმისაწვდომია სრულად ის ინფორმაცია, რომელიც დაშვებულია დირექტორის მომხმარებლისთვის.
8. დამრიგებლებს წვდომა აქვთ საკუთარი კლასის მოსწავლეების პირად საქმეებზე, მოსწავლეთა გაკვეთილზე დასწრების აღრიცხვის ჟურნალებზე (მატერიალურსა და ელექტრონულზე), ასევე, მათი კლასის მოსწავლეთა მშობლების შესახებ ინფორმაციაზე, რომელიც განთავსებულია პირად საქმეში, კერძოდ, სახელი, გვარი, პირადი ნომერი, მისამართი, ტელეფონის ნომერი. მათ Eschool-ის ბაზაში რეგისტრირებული მომხმარებლით წვდომა აქვს მხოლოდ იმ კლასის მოსწავლეების, მათი მშობლების პირად მონაცემებზე, რომლებიც ირიცხებიან მის სადამრიგებლო კლასში, ხოლო Zoom-ის პლატფორმაზე რეგისტრირებული მომხმარებლით წვდომა აქვთ ელექტრონულ ჟურნალზე სადამრიგებლო კლასის საგნების დასწრებისა და შეფასებების შესახებ ინფორმაციაზე. დამრიგებლებს Eschool-ის ბაზაში რეგისტრირებული მომხმარებლით არ აქვს წვდომა სხვა პირის პირად მონაცემებზე.
9. მასწავლებელს Zoom-ის პლატფორმაზე რეგისტრირებული მომხმარებლით წვდომა აქვს მხოლოდ იმ კლასის და საგნის მონაცემების შესახებ, რომელსაც ასწავლის. კერძოდ, მისთვის დამრიგებლის მიერ მიწოდებული ელექტრონული ფოსტების საშუალებით შექმნილ კლასში განაწილებულ მოსწავლეებზე (ამ შემთხვევაში, მისთვის ხელმისაწვდომია, მხოლოდ მოსწავლის სახელი, გვარი, ელექტრონული ფოსტა და ფოტო (არსებობის შემთხვევაში), ასევე, გაკვეთილის მიმდინარეობისას ვიზუალურ/აუდიო მონაცემეზე (არსებობის შემთხვევაში);
10. ბუღალტერს წვდომა აქვს თანამშრომელთა შესახებ შემდეგ ინფორმაციაზე: სახელი, გვარი,  დაბადების თარიღი, ასაკი, სქესი, მისამართი, პირადი ნომერი, პირადობის დამადასტურებელი დოკუმენტის ასლი, პირადობის დამადასტურებელი დოკუმენტის სერია და ნომერი, პირადობის დამადასტურებელი დოკუმენტის გაცემის ვადა, განათლების შესახებ ინფორმაცია, დიპლომის ასლი ან განათლების დამადასტურებელი მოწმობა, სამუშაო გამოცდილების შესახებ ინფორმაცია, ტელეფონის ნომერი,  მისამართი, საბანკო ანგარიშის ნომერი,  დაკავებული პოზიცია (თანამდებობა), ანაზღაურების და შრომითი ურთიერთობის შეჩერების შესახებ ინფორმაცია.
11. ექიმს წვდომა აქვს თანამშრომელთა და მოსწავლეთა შესახებ ჯანმრთელობის მდგომარეობის შესახებ (აცრებზე ინფორმაცია, სავალდებულო კვლევები სხვადასხვა ინფექციასთან დაკავშირებით და ა.შ) ინფორმაციაზე.

მუხლი 15. თანამშრომელთა და მოსწავლეთა პასუხისმგებლობა

15.1 სკოლაში დასაქმებული პირები/მოსწავლეები ვალდებულნი არიან დაიცვან პერსონალური მონაცემთა დაცვის მარეგულირებელი კანონმდებლობა და წინამდებარე დოკუმენტი.

15.2 დასაქმებულ პირებს ეკრძალებათ პერსონალური მონაცემების შემცველი დოკუმენტებისა და ფაილების  უყურადღებოდ დატოვება.

15.3 პერსონალური მონაცემების დამუშავების შესახებ დადგენილი წესების დარღვევა დისციპლინური პასუხისმგებლობის დაკისრების წინაპირობაა.

მუხლი 16. მონაცემთა სუბიექტისთვის ინფორმაციის მიწოდება

16.1 მონაცემთა სუბიექტს უფლება აქვს მიიღოს ინფორმაცია მისი მონაცემების დამუშავებასთან დაკავშირებით. კერძოდ, ინფორმაცია მონაცემთა დამუშავების მიზანზე და სამართლებრივ საფუძველზე, მონაცემთა შეგროვების გზებზე, ასევე გაცემულა თუ არა მონაცემები სხვა პირებზე და რა საფუძვლით.

16.2 მონაცემთა სუბიექტი თავად ირჩევს ინფორმაციის მიწოდების ფორმას, ხოლო სკოლა ვალდებულია დაუყოვნებლივ, მაგრამ არაუგვიანეს 10 დღისა, მიაწოდოს მოთხოვნილი ინფორმაცია თუ ინფორმაციის მოთხოვნაზე პასუხის გაცემა მოითხოვს: 

ა) ინფორმაციის სხვა დაწესებულებაში ან სტრუქტურულ ერთეულში მოძიებასა და დამუშავებას ან მასთან კონსულტაციას; 

ბ) მნიშვნელოვანი მოცულობის, ერთმანეთთან დაუკავშირებელი დოკუმენტების მოძიებასა და დამუშავებას;

გ) სხვა დასახლებულ პუნქტში არსებულ მის სტრუქტურულ ქვედანაყოფთან ან სხვა საჯარო დაწესებულებასთან კონსულტაციას.

16.3 მონაცემთა სუბიექტს უფლება აქვს სკოლას მოსთხოვოს პერსონალური მონაცემების გასწორება, დამატება, წაშლა, დაბლოკვა, განახლება.

16.4  სკოლის დასაქმებული/სრულწლოვანი მოსწავლე/კანონიერი წარმომადგენელი ვალდებულია სკოლას შეატყობინოს თავისი პერსონალური მონაცემების ნებისმიერი ცვლილება.

16.5 თუ სკოლა მონაცემთა სუბიექტის მოთხოვნის გარეშე ჩათვლის, რომ მის ხელთ  არსებული მონაცემები არასრულია, არაზუსტია ან არ არის განახლებული, მან შესაბამისად უნდა გაასწოროს ან განაახლოს მონაცემები და აცნობოს მას.

მუხლი 17. მონაცემთა დაცვის მონიტორინგი

17.1 სკოლაში პერსონალური მონაცემების დაცვის მონიტორინგი სისტემატურად ხორციელდება სკოლის დირექტორის ბრძანებით განსაზღვრული მონიტორინგზე პასუხისმგებელი პირის მიერ.

17.2  მონიტორინგზე პასუხისმგებელი პირი ვალდებულია ჩაატაროს სისტემატური შეხვედრები (დასწრებით/ონლაინ) სკოლაში დასაქმებულებთან/მოსწავლეებთან და გააცნოს პერსონალური მონაცემების დაცვის წესები. ასევე, გააფრთხილოს იმ ღონისძიებების შესახებ, რომლებიც გატარდება პერსონალური მონაცემების კანონის დარღვევით დამუშავებასთან/გამოყენებასთან/გამჟღავნებასთან დაკავშირებით.

17.3 მონიტორინგზე პასუხისმგებელი პირი ვალდებულია სისტემატიურად მონიტორინგი გაუწიოს უფლებამოსილი პირების მიერ მონაცემთა დამუშავებას. მათ შორის  მიიღოს ისეთი ორგანიზაციული და ტექნიკური ზომები, რომლებიც უზრუნველყოფს მონაცემთა დაცვას შემთხვევითი ან უკანონო განადგურებისაგან, შეცვლისაგან, გამჟღავნებისაგან, მოპოვებისაგან, ნებისმიერი სხვა ფორმით უკანონო გამოყენებისა და შემთხვევითი ან უკანონო დაკარგვისაგან .

17.4 მონიტორინგზე პასუხისმგებელი პირი ვალდებულია არანაკლებ თვეში ერთხელ შერჩევითი პრინციპით, დაესწროს გაკვეთილებს, მათ შორის დისტანციური სწავლების დროს ელექტრონული პროგრამის გამოყენებით დაესწროს დისტანციურ გაკვეთილებს და თვალი ადევნოს მოსწავლეთა მონაცემების დაცვის წესების შესრულებას.

17.5 მონიტორინგზე პასუხისმგებელი პირი ვალდებულია არანაკლებ კვირაში ერთხელ შეამოწმოს ელექტრონული ჟურნალები, შეტანილი აქვთ თუ არა მასწავლებლებს მოსწავლის მონაცემები, რათა თავიდან იქნეს აცილებული მასწავლებლების მიერ სხვა დამატებით საშუალებებში შეფასებების/დასწრების აღნიშვნა და მოგვიანებით გადატანა.

17.6 მონიტორინგზე პასუხისმგებელი პირი ვალდებულია ორგანიზება გაუწიოს პერსონალურ მონაცემთა დაცვის შესახებ ტრეინინგებს.

17.7 მონიტორინგზე პასუხისმგებელი პირი ვალდებულია პერსონალურ მონაცემთა დამუშავებასთან/დაცვასთან დაკავშირებით დარღვევების აღმოჩენის შემთხვევაში დაუყოვნებლივ აცნობოს სკოლის დირექტორს, შესაბამისი რეაგირების განხორციელების მიზნით.

მუხლი 18. წინამდებარე დოკუმენტის გაცნობა

1. სკოლა უზრუნველყოფს პერსონალური მონაცემთა მექანიზმის დოკუმენტის გაცნობას სკოლაში დასაქმებული პირებისა და მოსწავლეებისთვის. 
2. სკოლა, საჭიროების შემთხვევაში, ყველა დაინტერესებულ პირს განუმარტავს სკოლაში პერსონალური მონაცემების დამუშავების პრინციპებს.

მუხლი 19. დასკვნითი დებულებები

1. წინამდებარე დოკუმენტი შემუშავებული და დამტკიცებულია სკოლის დირექტორის ბრძანებით.
2. დოკუმენტში ცვლილებებისა ან/და დამატებების შეტანა ხორციელდება სკოლის დირექტორის ბრძანების საფუძველზე.