ჰოსტინგის არქიტექტურის სამართლებრივი განზომილება
სათამაშო პლატფორმის ჰოსტინგის არჩევანი ტექნიკური გადაწყვეტილება კი არა, სამართლებრივი წინაპირობაა: სად არის განთავსებული სერვერი და ვინ არის რეგისტრირებული დამუშავებისთვის პასუხისმგებელ პირად, ამას პირდაპირ განსაზღვრავს „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონი მოითხოვს. საქართველოს კანონი აქ ორ ღერძს აწყობს: უცხოეთში რეგისტრირებული დამუშავების პირის ქართული კავშირი და მონაცემთა საზღვარგარეთ გადაცემის წესი. სწორედ ამ ორ ღერძზეა აგებული ჰოსტინგის იურისდიქციების სამართლებრივი შეფასება.
პრაქტიკული თვალსაზრისით ეს ნიშნავს: სანამ იურისდიქცია შეირჩევა, პირობითად უნდა დაისვას სამი კითხვა — სად რეგისტრირებულია დამუშავებისთვის პასუხისმგებელი პირი, იყენებს თუ არა ის საქართველოში არსებულ ტექნიკურ საშუალებებს და გადაეცემა თუ არა მონაცემები სხვა სახელმწიფოს. თითოეულ პასუხს საკუთარი ნორმატიული შედეგი მოჰყვება.
სპეციალური წარმომადგენლის ინსტიტუტი
მუხლი 34 განსაზღვრავს: საქართველოს ფარგლების გარეთ რეგისტრირებული დამუშავებისთვის პასუხისმგებელი პირის მიერ საქართველოში არსებული ტექნიკური საშუალებებით მონაცემთა დამუშავების შემთხვევაში, იგი ვალდებულია დამუშავებამდე საქართველოში დანიშნოს ან განსაზღვროს სპეციალური წარმომადგენელი. წარმომადგენელი რეგისტრირდება სახელმწიფო აუდიტის სამსახურის ნორმატიული აქტით დადგენილი წესით, და გადამწყვეტია: დამუშავებისთვის პასუხისმგებელ პირს მონაცემთა დამუშავების უფლება წარმოეშობა მხოლოდ სპეციალური წარმომადგენლის რეგისტრაციის შემდეგ.
ინსტიტუტის დანიშნულება საზედამხედველო კონტაქტია: წარმომადგენელი ვალდებულია შეასრულოს გენერალური აუდიტორის მოთხოვნა ან/და გადაწყვეტილება, და მონაცემთა სუბიექტს უფლება აქვს თავისი უფლებები სწორედ მის მეშვეობით განახორციელოს. ამასთან, წარმომადგენლის დანიშვნა დამუშავებისთვის პასუხისმგებელ პირს არ ათავისუფლებს გენერალურ აუდიტორზე რეაგირების ვალდებულებისგან. გამონაკლისებიც არსებობს: ვალდებულება არ ვრცელდება ევროკავშირის წევრ სახელმწიფოებში დაფუძნებულ პირებზე და იმ სახელმწიფოებში დაფუძნებულ პირებზე, რომლებიც ევროკავშირის მიერ აღიარებული ადეკვატური დაცვის მქონეად ითვლება.
მონაცემთა გადაცემის წესი
მუხლი 37 მონაცემთა სხვა სახელმწიფოსა და საერთაშორისო ორგანიზაციისთვის გადაცემას აწესრიგებს. ზოგადი წესი ორმაგია: გადაცემა დასაშვებია, თუ არსებობს ამ კანონით გათვალისწინებული დამუშავების მოთხოვნები და შესაბამეს სახელმწიფოში ან ორგანიზაციაში უზრუნველყოფილია მონაცემთა დაცვისა და სუბიექტის უფლებების დაცვის სათანადო გარანტიები. ამის გარდა კანონი ჩამოთვლის დამატებით საფუძვლებს: საერთაშორისო ხელშეკრულება; ხელშეკრულება, რომლითაც დამუშავებისთვის პასუხისმგებელი პირი თავად უზრუნველყოფს სათანადო გარანტიებს — ასეთი გადაცემა შესაძლებელია მხოლოდ სახელმწიფო აუდიტის სამსახურის ნებართვის შემდეგ; სისხლისსამართლებრივი და სამართალდაცვითი თანამშრომლობის, უცხოელთა სამართლებრივი მდგომარეობისა და ფულის გათეთრების აღკვეთის კანონმდებლობით გათვალისწინებული შემთხვევები; სუბიექტის წერილობითი თანხმობა მას შემდეგ, რაც მას გადაცემის დანიშნულების სახელმწიფოში გარანტიების არარსებობისა და შესაძლო საფრთხეების შესახებ ინფორმაცია მიეწოდა; სასიცოცხლო ინტერესები; და მნიშვნელოვანი საჯარო ინტერესი, როცა გადაცემა აუცილებელი და პროპორციული ზომაა.
ჰოსტინგის კონტექსტში აქ ყველაზე საქმიანი ბლოკი ხელშეკრულებითი გარანტიებია: როდესაც მოთამაშეების მონაცემები უცხოურ სერვერზე ან ქლაუდ-რეგიონში გადადის, დამუშავებისთვის პასუხისმგებელი პირისა და მიმღები მხარის ხელშეკრულება სათანადო გარანტიებს უნდა შეიცავდეს და ასეთი არქიტექტურა საზედამხედველო ნებართვას ითხოვს — ეს არის ის ღონისძიება, რომლლის გამოტოვება პირდაპირ კანონდარღვევად ფიქსირდება.
სათანადო გარანტიების შეფასება
მუხლი 38 განსაზღვრავს, ვინ და როგორ აფასებს სათანადო გარანტიებს: სახელმწიფო აუდიტის სამსახური, საერთაშორისო ვალდებულებებისა და მარეგულირებელი კანონმდებლობის, სუბიექტის უფლებებისა და თავისუფლებების დაცვის გარანტიების — მათ შორის ეფექტიანი სამართლებრივი დაცვის მექანიზმების — მონაცემთა შემდგომი საერთაშორისო გადაცემის წესებისა და დამოუკიდებელი საზედამხედველო ორგანოს არსებობის, უფლებამოსილებებისა და საქმიანობის ანალიზის საფუძველზე.
გადაწყვეტითი დეტალი ის არის, რომ სახელმწიფოებისა და ორგანიზაციების ნუსხა, სადაც სათანადო გარანტიებია უზრუნველყოფილი, განისაზღვრება გენერალური აუდიტორის ნორმატიული აქტით და სულ მცირე 3 წელიწადში ერთხელ გადაისინჯება; თუ სახელმწიფო პირობებს აღარ აკმაყოფილებს, ნუსხაში ცვლილება შეიტანება უკუქცევითი ძალის გარეშე. ჰოსტინგზე მომუშავე გუნდისთვის ეს ნიშნავს: დღეს ადეკვატური იურისდიქცია ხვალ ნუსხიდან შეიძლება ამოვარდეს, და არქიტექტურამ ეს სცენარი წინასწარ უნდა იცოდეს.
არქიტექტურის დონეზე ეს იმას ნიშნავს, რომ სერვერის რეგიონის შერჩევა თანაბრად უნდა მოხდეს ტექნიკური და სამართლებრივი კრიტერიუმებით: დაგვიანება, დატვირთვა და ღირება ერთ მხარეს, ნუსხის სტატუსი, წარმომადგენლის საჭიროება და გადაცემის ნებართვის პროცედურა — მეორეს. სამართლებრივი კრიტერიუმების უგულებელყოფა მხოლოდ მაშინ ჩანს დაზიანებად, როცა რეგულატორი ან პარტნიორი კითხვას ისმენს — და მაშინ უკვე გვიანია.
ხშირად დასმული კითხვები
როდის იწყებს ქართული რეგულატორი ჰოსტინგზე კონტროლს?
როცა უცხოეთში რეგისტრირებული დამუშავებისთვის პასუხისმგებელი პირი საქართველოში არსებულ ტექნიკურ საშუალებებს იყენებს — ამ შემთხვევაში სპეციალური წარმომადგენლის რეგისტრაცია დამუშავების წინაპირობაა.
რა სჭირდება მონაცემების გადაცემას უცხოურ სერვერზე?
კანონის დამუშავების მოთხოვნების დაცვა და მიმღები მხარის სათანადო გარანტიები; ხელშეკრულებითი გარანტიების შემთხვევაში — სახელმწიფო აუდიტის სამსახურის ნებართვა.
ვინ აფასებს იურისდიქციის ადეკვატურობას?
სახელმწიფო აუდიტის სამსახური, გენერალური აუდიტორის ნორმატიული აქტით დადგენილი ნუსხის სახით, რომელიც 3 წელიწადში ერთხელ მაინც გადაისინჯება.
ათავისუფლებს თუ არა წარმომადგენელი უცხოურ პირს?
არა — ის მხოლოდ საზედამხედველო კონტაქტს ქმნის; გენერალური აუდიტორის მოთხოვნებზე რეაგირების ვალდებულება დამუშავებისთვის პასუხისმგებელ პირზე რჩება.
როგორ დაგეხმარებით Legal.ge-ზე
ჩვენ შევაფასებთ თქვენი ჰოსტინგ-არქიტექტურის თითოეულ ფენას მონაცემთა დაცვის კანონის პრიზმაში, მოვამზადებთ წარმომადგენლის რეგისტრაციისა და გადაცემის ნებართვის პროცედურებს და ავაწყობთ ხელშეკრულებით გარანტიებს. დაგვიკავშირდით Legal.ge-ზე — სერვერის ლოკაცია ის გადაწყვეტილებაა, რომელიც ჯობია სამართლებრივად დაიწყოს.