ციფრული სასწავლო პლატფორმები მოსწავლეთა პერსონალურ მონაცემებს ყოველდღიურად აგროვებს და ამუშავებს: სახელი, ასაკი, საკონტაქტო მონაცემები, სასწავლო შედეგები და ქცევითი სტატისტიკა. ქართულ სამართალში ამ ურთიერთობას პერსონალურ მონაცემთა დაცვის შესახებ კანონი აწესრიგებს, რომელიც არასრულწლოვნებთან დაკავშირებულ სპეციალურ ნორმებსაც შეიცავს. ამ გვერდზე ჩვენ განვხილავთ, რა მოთხოვნები ეკისრება საგანმანათლებლო ტექნოლოგიურ პლატფორმას მოსწავლეთა მონაცემების დამუშავებისას, და სად არის საზღვარი, რომელზეც განზრახ არ გადავდივართ: საგანმანათლებლო დაწესებულების სტატუსისა და სასწავლო პროგრამების რეგულირება ცალკე სფეროა და მისი ნორმები აქ არ ციტირდება.
დამუშავების პრინციპები და ლეგიტიმური საფუძვლები
კანონის მე-4 მუხლი დამუშავების ყველა მონაწილისთვის სავალდებულო პრინციპებს ადგენს: მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად, მოსწავლისთვის გამჭვირვალედ და მისი ღირსების შეულახავად; შეგროვდეს მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებისთვის; დამუშავდეს მხოლოდ აუცილებელი მოცულობით; იყოს ნამდვილი და ზუსტი; შეინახოს მხოლოდ იმ ვადით, რაც მიზნის მისაღწევადაა საჭირო; და დაცული იყოს შესაბამისი ზომებით.
თითოეული დამუშავება უნდა ეყრდნობოდეს მე-5 მუხლით დადგენილ საფუძვლებს: მონაცემთა სუბიექტის თანხმობას, გარიგებით ნაკისრ ვალდებულების შესრულებას, კანონს, სავალდებულო მოვალეობებს, სასიცოცხლო ინტერესებს, საჯარო ინტერესს ან მნიშვნელოვან ლეგიტიმურ ინტერესს. საგანმანათლებლო პლატფორმისთვის ეს ნიშნავს, რომ ყველა ფუნქცია — რეგისტრაციიდან ანალიტიკამდე — წინასწარ უნდა იყოს გაანალიზებული: რომელი საფუძველი იმართავს მოცემულ დამუშავებას. საფუძვლის დასაბუთება თავად დამუშავებისთვის პასუხისმგებელ პირს ეკისრება.
მოსწავლის ასაკი და თანხმობის წესი
არასრულწლოვნებთან დაკავშირებული ცენტრალური ნორმა კანონის მე-7 მუხლია: არასრულწლოვნის შესახებ მონაცემთა დამუშავება მისი თანხმობის საფუძველზე დასაშვებია, თუ მან 16 წლის ასაკს მიაღწია, ხოლო 16 წლამდე არასრულწლოვანის შესახებ მონაცემთა დამუშავება — მისი მშობლის ან სხვა კანონიერი წარმომადგენლის თანხმობით. კანონით გათვალისწინებულია შემთხვევები, როდესაც 16 წლიდან 18 წლამდე არასრულწლოვანისა და მისი წარმომადგენლის თანხმობა ორივეა საჭირო.
პლატფორმა ვალდებულია მიიღოს გონივრული და ადეკვატური ზომები 16 წლამდე მოსწავლის მშობლის ან კანონიერი წარმომადგენლის თანხმობის არსებობის დასადასტურებლად. არასრულწლოვნის შესახებ განსაკუთრებული კატეგორიის მონაცემთა დამუშავება დასაშვებია მხოლოდ წარმომადგენლის წერილობითი თანხმობით. დამუშავებისას პლატფორმა ვალდებულია გაითვალისწინოს და დაიცვას არასრულწლოვნის საუკეთესო ინტერესები, ხოლო წარმომადგენლის თანხმობა ნამდვილად არ ჩაითვლება, თუ დამუშავება ბავშვის ინტერესებს საფრთხეს უქმნის ან ზიანს აყენებს.
ინფორმირება მონაცემების შეგროვებისას
მე-24 მუხლი განსაზღვრავს იმ ინფორმაციის მინიმუმს, რომელიც მოსწავლეს ან მის მშობელს უნდა მიეწოდოს მონაცემების შეგროვებამდე ან შეგროვების დაწყებისთანავე: დამუშავებისთვის პასუხისმგებელი პირის ვინაობა და საკონტაქტო ინფორმაცია, დამუშავების მიზნები და სამართლებრივი საფუძველი, მონაცემთა მიწოდების სავალდებულოობა და უარის შედეგები, მონაცემთა მიმღებები, გადაცემის გეგმები, შენახვის ვადები და მოსწავლის უფლებები.
განსაკუთრებული მოთხოვნა ეხება ფორმას: ინფორმაცია მოსწავლეს, განსაკუთრებით არასრულწლოვანს, მარტივ და გასაგებ ენაზე უნდა მიეწოდოს. თუ სპეციალური კანონმდებლობა განსხვავებულ წესს ადგენს, წერილობითი მოთხოვნის შემთხვევაში ინფორმაცია მოთხოვნიდან 10 სამუშაო დღის ვადაში მიეწოდება, ხოლო განსაკუთრებულ შემთხვევებში ეს ვადა სათანადო დასაბუთებით შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რაზეც მონაცემთა სუბიექტს დაუყოვნებლივ ეცნობება.
უსაფრთხოება, ინციდენტები და ზეგავლენის შეფასება
მე-27 მუხლი პლატფორმას ავალდებულებს, მიიღოს სათანადო ტექნიკური და ორგანიზაციული ზომები და შეძლოს დამუშავების კანონთან შესაბამისობის დადასტურება: ფსევდონიმიზაცია, მონაცემებზე წვდომის აღრიცხვა, ინფორმაციული უსაფრთხოების მექანიზმები და ყველა მოქმედების აღრიცხვა ელექტრონული მონაცემების მიმართ. თანამშრომლები ვალდებულნი არიან არ გასცდნენ უფლებამოსილების ფარგლებს და დაიცვან კონფიდენციალურობა სამსახურებრივი ურთიერთობის შეწყვეტის შემდეგაც.
ინციდენტის შემთხვევაში მე-29 მუხლი დამუშავებისთვის პასუხისმგებელ პირს ავალდებულებს აღრიცხოს ინციდენტი, დამდგარი შედეგი და მიღებული ზომები და მისი აღმოჩენიდან არაუგვიანეს 72 საათისა წერილობით ან ელექტრონულად შეატყობინოს სახელმწიფო აუდიტის სამსახურს, თუ ნაკლებად სავარაუდოა, რომ ინციდენტი მნიშვნელოვან ზიანს გამოიწვევს. შეტყობინება უნდა შეიცავდეს ინციდენტის გარემოებებს, დაზარალებული მონაცემების კატეგორიებს, განხორციელებულ ღონისძიებებს და საკონტაქტო პირს.
ბოლოს, თუ ბავშვთა მონაცემების ფართოდ დამუშავება ახალ ტექნოლოგიებთან ერთად ადამიანის ძირითად უფლებებზე მაღალ რისკს ქმნის, მე-31 მუხლი სავალდებულო გახდება მონაცემთა დაცვაზე ზეგავლენის შეფასება: წერილობითი დოკუმენტი მონაცემების კატეგორიებით, მიზნებით და რისკების შეფასებით, რომელიც ხელახლა განახლდება პროცესის არსებითი ცვლილებისას და დამუშავების შეწყვეტის შემდეგ არანაკლებ 1 წლის ვადით ინახება. დიდ რაოდენობად მონაცემთა სუბიექტთა არანაკლებ 3 პროცენტი მიიჩნევა, და თუ რისკი ზომებით არ მცირდება — მონაცემები არ უნდა დამუშავდეს.
ხშირად დასმული კითხვები
მოსწავლეთა მონაცემებთან მუშაობისას პლატფორმები ყველაზე ხშირად სწორედ ამ საკითხებზე ბევდებიან. ქვემოთ პასუხები პერსონალურ მონაცემთა დაცვის შესახებ კანონის ზუსტ ნორმებს ეყრდნობა.
ვის თანხმობაა საჭირო მოსწავლის მონაცემებზე?
16 წლის ასაკს მიღწეული მოსწავლე თანხმობას თვით განაცხადებს; 16 წლამდე არასრულწლოვანის მონაცემები მშობლის ან კანონიერი წარმომადგენლის თანხმობით მუშავდება, ხოლო განსაკუთრებული კატეგორიის მონაცემები — მხოლოდ წერილობითი თანხმობით.
რა უნდა ეწეროს პლატფორმის ინფორმირების ბლოკში?
მე-24 მუხლის მიხედვით: ოპერატორის ვინაობა და კონტაქტი, დამუშავების მიზნები და საფუძველი, მიწოდების სავალდებულოობა, მიმღებები, შენახვის ვადები და მოსწავლის უფლებები — მარტივ, ბავშვისთვის გასაგებ ენაზე.
რამდენ დროში უნდა მოხდეს ინციდენტის შეტყობინება?
ინციდენტის აღმოჩენიდან არაუგვიანეს 72 საათისა სახელმწიფო აუდიტის სამსახურს წერილობით ან ელექტრონულად ეცნობება, თუ ზიანი ნაკლებად სავარაუდოა — ასეთი წესი დგას მე-29 მუხლით.
ეხება თუ არა ეს რეჟიმი სასწავლო პროგრამის შინაარსს?
არა. აქ განხილულია მხოლოდ მოსწავლეთა პერსონალურ მონაცემთა დაცვა. საგანმანათლებლო დაწესებულების სტატუსი, ავტორიზაცია და სასწავლო პროგრამების მოთხოვნები ცალკე საკანონმდებლო რეგულაციებია და მათი ცალკეული ნორმები ამ გვერდზე არ ციტირდება.
როგორ დაგეხმარებით Legal.ge-ზე
Legal.ge-ის იურისტები გეხმარებით საგანმანათლებლო პლატფორმის მონაცემთა დაცვის სრულ კომპლექტში: ანალიზობთ ყველა დამუშავების საფუძველს, აწყობთ მშობლის თანხმობის მექანიზმს 16 წლამდე მოსწავლეებისთვის, გადავამოწმებთ ინფორმირების ბლოკს, ვქმნით ინციდენტებზე რეაგირების წესს და მონაცემთა დაცვაზე ზეგავლენის შეფასების დოკუმენტს. მოგვმართეთ და თქვენი პლატფორმა მოსწავლის მონაცემებს კანონიერად და გამჭვირვალედ მართავს.