პერსონალური მონაცემების უკანონო მოპოვება – როგორ ფასდება ეს ქმედება კანონით
პერსონალური მონაცემებთან დაკავშირებული პრობლემები, რომლებიც ხშირად „მონაცემთა გაჟონვის“ სახელით არის ცნობილი, საქართველოს სისხლის სამართლის კოდექსის მუხლი 157-ით ფასდება. ეს ნორმა ითვლის დანაშაულად პირადი ცხოვრების ამსახველი ინფორმაციის ან პერსონალური მონაცემების უკანონოდ მოპოვებას, შენახვას, გამოყენებას, გავრცელებას ან ხელმისაწვდომობის სხვაგვარ უზრუნველყოფას, თუ ამან მნიშვნელოვანი ზიანი გამოიწვია. ბაზებიდან ამოღებული კონტაქტები, ანგარიშების მონაცემები, პირადი ფაილები – ყველა ეს სიტუაცია სწორედ ამ ნორმის გამოყენების სფეროს ეხება.
მუხლის პრაქტიკული მნიშვნელობა იმაშია, რომ ის ფარავს მონაცემებთან დაკავშირებულ თითქმის ყველა ფორმას: მოპოვებიდან დაწყებული ხელმისაწვდომობის უზრუნველყოფით დამთავრებული. ეს ნიშნავს, რომ დანაშაული შესაძლოა შეადგენდეს როგორც მონაცემების ამოღებამ, ისე მათმა შემდგომმა გავრცელებამ – და თითოეული ფორმა ცალკე შეფასდება.
რას ამტკიცებს ბრალდება – შემადგენლობის ელემენტები
ბრალდებამ უნდა დაამტკიცოს: პირმა განახორციელა მუხლში ჩამოთვლილი ქმედება მონაცემების მიმართ; ეს ქმედება იყო უკანონო – ანუ არ ეყრდნობოდა კანონიერ საფუძველს; და მან გამოიწვია მნიშვნელოვანი ზიანი. სამივე ელემენტი ერთად არის საჭირო – მათგან რომელიმეს არარსებობის შემთხვევაში კვალიფიკაცია არ არსებობს.
მონაცემთა საქმეებში განსაკუთრებით მნიშვნელოვანია უკანონობის ელემენტი: ხშირად პირს მონაცემებზე კანონიერი წვდომა ჰქონდა – სამსახურის, ხელშეკრულების ან სხვა საფუძვლით – და საკითხი მხოლოდ იმაშია, გადააჭარბა თუ არა მან ამ წვდომის ფარგლებს. ეს საზღვრის გავლენა სწორედ ის ადგილია, სადაც დაცვის პოზიცია იშენება.
სანქციები – მუხლის ყველა ნაწილი ცალ-ცალკე
მუხლი 157 შემდეგ სასჯელებს განსაზღვრავს და თითოეული ნაწილი ცალკე უნდა აღიქმებოდეს:
- პირველი ნაწილი – პირადი ცხოვრების ამსახველი ინფორმაციის ან პერსონალური მონაცემების უკანონოდ მოპოვება, შენახვა, გამოყენება, გავრცელება ან ხელმისაწვდომობის სხვაგვარი უზრუნველყოფა, რამაც მნიშვნელოვანი ზიანი გამოიწვია, – ისჯება ჯარიმით ანდა გამასწორებელი სამუშაოთი ვადით ორ წლამდე ანდა თავისუფლების აღკვეთით ვადით სამ წლამდე;
- მე-2 ნაწილი – გამოყენება ან/და გავრცელება ინტერნეტის, მათ შორის სოციალური ქსელის, მასობრივი მაუწყებლობის ან სხვა საჯარო გამოსვლის მეშვეობით, რამაც მნიშვნელოვანი ზიანი გამოიწვია, – ისჯება ჯარიმით ან გამასწორებელი სამუშაოთი ვადით ორ წლამდე ან თავისუფლების აღკვეთით ვადით ოთხ წლამდე;
- მე-3 ნაწილი – პირველი ან მე-2 ნაწილით გათვალისწინებული ქმედება, ჩადენილი ანგარებით ან არაერთგზის, – ისჯება ჯარიმით ან თავისუფლების აღკვეთით ვადით ხუთ წლამდე;
- მე-4 ნაწილი – ქმედება, ჩადენილი იმ პირის მიერ, რომელსაც სამსახურებრივი მდგომარეობის, პროფესიული საქმიანობის ან სხვა გარემოების გამო ევალებოდა ამ მონაცემების დაცვა, ანდა სამსახურებრივი მდგომარეობის გამოყენებით, – ისჯება თავისუფლების აღკვეთით ვადით ოთხიდან შვიდ წლამდე, თანამდებობის დაკავების ან საქმიანობის უფლების ჩამორთმევით ვადით სამ წლამდე ან უამისოდ.
მუხლის შენიშვნის თანახმად, ამ ქმედებისათვის იურიდიული პირი ისჯება ჯარიმით, საქმიანობის უფლების ჩამორთმევით ან ლიკვიდაციითა და ჯარიმით. სასჯელის ინდივიდუალიზაციის წესი კოდექსის სხვა ნორმებით არის განსაზღვრული.
შენიშვნა – გათავისუფლების შესაძლებლობა
მუხლის შენიშვნა მოპოვებისა და შენახვის ფორმებზე გათავისუფლებას განსაზღვრავს: პირს არ დაეკისრება პასუხისმგებლობა, თუ მან მოპოვებული ან შენახული ინფორმაცია საგამოძიებო ორგანოებს გადასცა და ჩადენილი ან მოსალოდნელი სხვა დანაშაულებრივი ქმედების შესახებ ინფორმაცია ამ გზით მიაწოდა. ანუ თუ მონაცემების მოპოვება სხვა დანაშაულის გამოვლენის მიზნით მოხდა და ინფორმაცია საგამოძიებო ორგანოებს გადაეცა, ამ ფორმისთვის პასუხისმგებლობა არ წარმოიშობა.
გამამწვავებელი გარემოებები და მათი აზრი
მე-3 ნაწილი ორ გამამწვავებელ გარემოებას ასახელებს: ანგარებით ჩადენას – სარგებლის მიღების მიზნით – და არაერთგზის ჩადენას. მე-4 ნაწილი კი ცალკე ამწვავებს პასუხისმგებლობას მათთვის, ვისაც სწორედ ეს მონაცემები დასაცავად ევალებოდა – მაგალითად, ორგანიზაციის თანამშრომელი, რომელსაც მონაცემებზე წვდომა სამსახურებრივი ფუნქციების გამო ჰქონდა.
მონაცემთა საქმეების პრაქტიკაში მე-4 ნაწილი ხშირად სწორედ ასეთი პირების წინააღმდეგ გამოიყენება: თანამშრომელი, რომელმაც კლიენტების ბაზა გაიტანა, ან ოპერატორი, რომელიც მონაცემებს კანონიერად ხედავდა და შემდეგ გაავრცელა. ასეთ შემთხვევებში დაცვის ამოცანაა ზუსტად დადგინდეს, რა ფარგლებში იყო წვდომა გადაცემული და სად იწყებოდა უკანონობა.
ციფრული კვლის გამოწვევები
მონაცემთა საქმეებში ხშირად რთულია ზუსტად იმის დადგენა, ვინ და როგორ მოქმედებდა: წვდომა ერთსა და იმავე ბაზაზე შესაძლოა რამდენიმე პირს ჰქონდეს, ანგარიშები კი – გაზიარებული. ბრალდების ვერსია, თითქოს ანგარიშის მფლობელობა ავტომატურად ნიშნავს ქმედების ჩადენას, დაცვის მიერ ყოველ შემთხვევაში უნდა გამოიწვეოდეს – ასეთი მსჯელობა ცდომილებად რჩება მანამ, სანამ არ დადასტურდება იმ კონკრეტული ქმედებების ავტორობა, რომლებიც ბრალდებას ეყრდნობა.
დაცვის პრაქტიკული ასპექტები
ციფრული კვალი ასეთ საქმეებში ცენტრალური მტკიცებულებაა: ლოგები, წვდომის ისტორია, გადაცემის ფაქტები. დაცვა ამოწმებს მათ სრულყოფილებას და კანონიერად მოპოვებას – მონაცემთა შეგროვებისა და გამოყენების წესი სხვა ნორმებით არის განსაზღვრული. ასევე ცენტრალურია ზიანის მნიშვნელოვნების საკითხი – ბრალდებამ ზიანის არსებობა და მისი მასშტაბი მტკიცებულებით უნდა დაადასტუროს.
Legal.ge-ის ადვოკატები მუშაობენ მონაცემთა დაცვასთან დაკავშირებულ სისხლის სამართლის საქმეებზე: შევაფასებთ კვალიფიკაციას, უკანონობის საზღვრებს, ზიანის დასაბუთებას და გამამწვავებელი გარემოებების რეალურ არსებობას, და დაგეხმარებით საქმის სწორ სტრატეგიაში.