პირადი მოწყობილობების სამსახურებრივ გამოყენებასთან დაკავშირებული რისკები
თანამედროვე სამუშაო გარემოში თანამშრომლები საქმიანობას ხშირად საკუთარი ლეპტოპებით, ტელეფონებითა და ტაბლეტებით აწარმოებენ, რაც კომპანიისთვის კომფორტულია, მაგრამ მკაფიო წესების არარსებობის შემთხვევაში სერიოზულ სამართლებრივ რისკად იქცევა: პირად მოწყობილობებზე გადადის როგორც კომპანიის საკომუნიკაციო და საქმიანი ინფორმაცია, ისე მონაცემები თანამშრომლებსა და მათ კონტაქტებზე. ასეთი დამუშავება საქართველოს პერსონალურ მონაცემთა დაცვის კანონმდებლობის სფეროში ხვდება, ამიტომ ორგანიზაციამ წინასწარ უნდა იცოდეს, რომელი პრინციპები და რომელი საფუძვლები ეხება ამ პროცესს. სწორედ ამიტომ იწერება პირადი ტექნიკის გამოყენების წესი — დოკუმენტი, რომელიც რეგულაციას პრაქტიკულ ფორმას აძლევს და კონფლიქტურ სიტუაციებს თავიდან ირიდებს.
მონაცემთა დამუშავების პრინციპები როგორც პოლიტიკის საფუძველი
კანონით დადგენილი პრინციპები ნებისმიერი პოლიტიკის ჩონჩხია: მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად, მონაცემთა სუბიექტისთვის გამჭვირვალედ და მისი ღირსების შეულახავად; შეგროვდეს მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებისთვის; დამუშავდეს მხოლოდ აუცილებელი მოცულობით და იყოს მიზნის თანაზომიერი; იყოს ნამდვილი და ზუსტი, ხოლო არაზუსტი მონაცემები დროულად გასწორდეს ან წაიშალოს; შეინახოს მხოლოდ აუცილებელი ვადით, ხოლო მიზნის მიღწევის შემდეგ წაიშალოს, განადგურდეს ან დეპერსონალიზებული ფორმით შეინახოს. ცალკე აქცენტი უსაფრთხოებაზეა: მონაცემთა დაცვის მიზნით მიღებული უნდა იყოს ისეთი ტექნიკური და ორგანიზაციული ზომები, რომლებიც უზრუნველყოფს დაცვას უნებართვო, უკანონო დამუშავებისგან, შემთხვევითი დაკარგვის, განადგურების ან დაზიანებისგან. პირად მოწყობილობებზე ეს მოთხოვნა განსაკუთრებით მკაცრია, რადგან მოწყობილობა კომპანიის კონტროლს სცილდება.
დამუშავების საფუძვლები სამსახურებრივ კონტექსტში
მონაცემთა დამუშავება დასაშვებია მხოლოდ კანონით გათვალისწინებული საფუძვლების არსებობისას, და ეს სია პოლიტიკის შემუშავებისას უნდა იქნეს გაანალიზებული: მონაცემთა სუბიექტის თანხმობა; გარიგებით ნაკისრი ვალდებულების შესრულება ან გარიგების დადება; დამუშავების კანონით გათვალისწინება; დამუშავებისთვის პასუხისმგებელი პირისთვის კანონმდებლობით დაკისრებული მოვალეობების შესრულება; მონაცემის საჯარო ხელმისაწვდომობა; სასიცოცხლო ინტერესების დაცვა; მნიშვნელოვანი საჯარო ინტერესი; საჯარო ინტერესის სფეროს ამოცანები; ლეგიტიმური ინტერესები; მონაცემთა სუბიექტის განცხადების განსახილველად საჭირო დამუშავება. პირადი მოწყობილობების კონტექსტში ყველაზე ხშირად დგება თანხმობისა და ლეგიტიმური ინტერესის ზღვრის საკითხი: რას შეუძლია დამსაქმებელს და რა მოითხოვს თანამშრომლის ცალკე თანხმობას. საფუძვლის შერჩევა და დასაბუთება ეკისრება დამუშავებისთვის პასუხისმგებელ პირს, ამიტომ ეს ნაბიჯი უკანონო დამუშავების რისკის მთავარი ფილტრია.