მობილური ბანკინგის შესაბამისობა

მონაცემთა დამუშავების საფუძვლები

მობილური ბანკინგი პირადი მონაცემების უწყვეტ დამუშავებას ნიშნავს, და კანონი ამ დამუშავებას მკაფიო საფუძვლებით ზღუდავს: ის დასაშვებია, თუ მონაცემთა სუბიექტმა თანხმობა განაცხადა ერთი ან რამდენიმე კონკრეტული მიზნით; თუ დამუშავება აუცილებელია მონაცემთა სუბიექტთან დადებული გარიგებით ნაკისრი ვალდებულების შესასრულებლად ან გარიგების დასადებად; თუ ის გათვალისწინებულია კანონით; თუ საჭიროა დამუშავებისთვის პასუხისმგებელი პირის კანონმდებლობით დაკისრებული მოვალეობების შესასრულებლად; ასევე სხვა კანონით გათვალისწინებულ შემთხვევებში, მათ შორის, სასიცოცხლო ინტერესების დაცვისა და მნიშვნელოვანი საჯარო ინტერესის დროს. აპლიკაციის თითოეული ფუნქცია — პროფილის შექმნიდან ტრანზაქციების ანალიზამდე — უნდა ერთდებოდეს ამ საფუძვლებს, წინააღმდეგ შემთხვევაში დამუშავება უსაფუძვლო ხდება. თანხმობის შემთხვევაში განსაკუთრებით მნიშვნელოვანია, რომ ის კონკრეტულ მიზნებზე იყოს მითითებული და არა საერთო ფორმულირებაში ჩაიდოს, და მისი გაყოფადობა წინასწარ უნდა იყოს გათვალისწინებული ინტერფეისის დიზაინში.

მომხმარებლის ინფორმირებულობის უფლება

მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს იმის დადასტურება, მუშავდება თუ არა მის შესახებ მონაცემები, დასაბუთებულია თუ არა დამუშავება და მოთხოვნის შესაბამისად უსასყიდლოდ მიიღოს ინფორმაცია იმ მონაცემების შესახებ, რომლებიც მუშავდება, დამუშავების საფუძვლისა და მიზნის, მონაცემთა შეგროვების წყაროებისა და შენახვის ვადის თაობაზე. ბანკინგის აპლიკაციის ეკრანზე ეს უფლება პრაქტიკულ ფორმას იძენს: მომხმარებელი უნდა შეძლებდეს ადვილად მიეწოდოს ამ ინფორმაციას, და არა მხოლოდ იმის დანტკიცებას, რომ ის საერთოდ არსებობს სადმე დებულებებში. გამჭვირვალობა აქ არა ფორმალური მოთხოვნა, არამედ სანდოობის საფუძველია.

უსაფრთხოების ტექნიკური და ორგანიზაციული ზომები

დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია მიიღოს სათანადო ტექნიკური და ორგანიზაციული ზომები მონაცემთა კანონის შესაბამისად დამუშავების უზრუნველსაყოფად და შეძლოს ამ შესაბამისობის დადასტურება. ზომები უნდა შეესაბამებოდეს დამუშავების შესაძლო და თანამდევ საფრთხეებს და მოიცავდეს ისეთ ხელსაწყოებს, როგორიცაა მონაცემთა ფსევდონიმიზაცია და მონაცემებზე წვდომის აღრიცხვა. მობილური ბანკინგის კონტექსტში ეს ნიშნავს, რომ უსაფრთხოება არ არის მხოლოდ სერვერების საკითხი: ის მოიცავს წვდომების მართვას, ლოგირებას და პროცესებს, რომლებიც თანამშრომლებსაც კი ზღუდავს მონაცემებთან უსაფუძვლო კონტაქტში.

ინციდენტებთან დაკავშირებული ვალდებულებები

ინციდენტის აღმოჩენის შემთხვევაში დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია აღრიცხოს ინციდენტი, დამდგარი შედეგი, მიღებული ზომები და აღმოჩენიდან არაუგვიანეს 72 საათისა წერილობით ან ელექტრონულად აცნობოს სახელმწიფო აუდიტის სამსახურს, გარდა იმ შემთხვევისა, როდესაც ნაკლებად სავარაუდოა, რომ ინციდენტი მნიშვნელოვან ზიანს გამოიწვევს. თუ ინციდენტი მაღალი ალბათობით მნიშვნელოვან ზიანს გამოიწვევს ან მნიშვნელოვან საფრთხეს შეუქმნის ადამიანის ძირითად უფლებებს, მონაცემთა სუბიექტს ეცნობება პირველი შესაძლებლობისთანავე, გაუმართლებელი დაყოვნების გარეშე, მარტივ და გასაგებ ენაზე — ინციდენტის ზოგადი აღწერით, ზიანის შესაძლო შედეგებით, მიღებული ზომებითა და საკონტაქტო ინფორმაციით. საათობით აღწერილი ვადა კომპანიის შიდა პროცედურებზე აყარაულებს მოთხოვნებს: ინციდენტზე რეაგირების გეგმა წინასწარ უნდა იყოს დაწერილი.