---
title: "SaaS შესაბამისობა"
url: "https://legal.ge/ka/service/korporatsiuli-da-komertsiuli-samartali-ka/saas-shesabamisoba-ka"
field: "კორპორაციული და კომერციული სამართალი"
description: "პროგრამული მომსახურების შესაბამისობა: მონაცემთა დაცვის კანონი, აღრიცხვა, 72 საათიანი ინციდენტ-ვადა და დაცვის ოფიცერი. Legal.ge."
reviewed: "2026-07-09"
updated: "2026-10-15"
publisher: "legal.ge"
---

# SaaS შესაბამისობა

> Source: legal.ge, https://legal.ge/ka/service/korporatsiuli-da-komertsiuli-samartali-ka/saas-shesabamisoba-ka

პროგრამული მომსახურების პლატფორმები, რომლებიც მომხმარებლების მონაცემებს ღრუბლოვან გარემოში ამუშავებენ, ხშირად საერთაშორისო სერტიფიკაციების ჩარჩოში ფიქრობენ შესაბამისობაზე. ქართულ სამართალში ასეთი სერტიფიკაციის სტატუტი არ არსებობს: შესაბამისობა ნიშნავს პერსონალურ მონაცემთა დაცვის შესახებ კანონის კონკრეტულ ვალდებულებათა შესრულებას და ამ შესრულების დასაბუთების უნარს. სწორედ ეს კანონი ქმნის აუდიტირებად ჩარჩოს — უსაფრთხოების ზომებიდან და აღრიცხვიდან ინციდენტების შეტყობინებებამდე — რომელზეც მომსახურების მიმწოდებელი უნდა აგებდეს პასუხს, და ამ გვერდზე ჩვენ ამ ჩარჩოს თითოეულ ელემენტს კანონის მუხლების საფუძველზე ვხსნით.

## დამუშავების პრინციპები და ლეგიტიმური საფუძვლები

კანონის მე-4 მუხლი დამუშავების პრინციპებს ადგენს: მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად და გამჭვირვალედ; შეგროვდეს კონკრეტული, მკაფიოდ განსაზღვრული მიზნებისთვის; დამუშავდეს აუცილებელი მოცულობით; იყოს ზუსტი; შეინახოს მხოლოდ საჭირო ვადით და დაიცვას ტექნიკური და ორგანიზაციული ზომებით. დამუშავებისთვის პასუხისმგებელი პირი ამ პრინციპებთან შესაბამისობის დასაბუთების უნარითაა ვალდებული.

მე-5 მუხლი დამუშავების ლეგიტიმურ საფუძვლებს ათვლის: სუბიექტის თანხმობა, გარიგებით ნაკისრი ვალდებულების შესრულება ან გარიგების დადებისთვის საჭირო ნაბიჯები, კანონით გათვალისწინებული დამუშავება, სავალდებულო მოვალეობა, საჯაროდ ხელმისაწვდომი მონაცემი, სასიცოცხლო ინტერესები, საჯარო ინტერესი ან მნიშვნელოვანი ლეგიტიმური ინტერესი. პლატფორმისთვის ეს იმას ნიშნავს, რომ თითოეული ფუნქცია — ანგარიშის შექმნიდან ანალიტიკამდე — წინასწარ უნდა მიებას კონკრეტულ საფუძველს, და ეს ბმა დოკუმენტირებული უნდა იყოს.

სრული ტექსტი ხელმისაწვდომია legal.ge-ზე შესვლის შემდეგ: https://legal.ge/ka/service/korporatsiuli-da-komertsiuli-samartali-ka/saas-shesabamisoba-ka

### როგორ ადასტურებს პლატფორმა შესაბამისობას სერტიფიკატის გარეშე?

კანონით დადგენილი ტექნიკური და ორგანიზაციული ზომების შესრულებით და ამის დასაბუთების უნარით: უსაფრთხოების მექანიზმებით, მოქმედებების აღრიცხვით და დამუშავების რეესტრით, რომელიც მოთხოვნისას არაუგვიანეს 3 სამუშაო დღისა წარედგინება.

### რა ხდება მონაცემთა ინციდენტისას?

ინციდენტი აღირიცხება და სახელმწიფო აუდიტის სამსახურს ეცნობება აღმოჩენიდან არაუგვიანეს 72 საათისა; მაღალი ზიანის რისკისას სუბიექტიც ინფორმირდება გაუმართლებელი დაყოვნების გარეშე.

### როდის გახდება ზეგავლენის შეფასება სავალდებულო?

ახალი ტექნოლოგიებით დამუშავებისას, როცა ძირითად უფლებებზე მაღალი რისკი იქმნება. დოკუმენტი ინახება დამუშავების მთელ პერიოდსა და მის შეწყვეტას შორის არანაკლებ 1 წლის განმავლობაში.

### აუცილებელია თუ არა დაცვის ოფიცრის დანიშვნა?

კანონით დადგენილ შემთხვევებში — დიდი რაოდენობით მონაცემების ან სისტემატური მონიტორინგისას — დიახ; დანარჩენებისთვის ეს ნებაყოფლობითი, მაგრამ რეკომენდებული სამართველო ინსტრუმენტია.