პირადი მოწყობილობების სამსახურებრივ გამოყენებასთან დაკავშირებული რისკები
თანამედროვე სამუშაო გარემოში თანამშრომლები საქმიანობას ხშირად საკუთარი ლეპტოპებით, ტელეფონებითა და ტაბლეტებით აწარმოებენ, რაც კომპანიისთვის კომფორტულია, მაგრამ მკაფიო წესების არარსებობის შემთხვევაში სერიოზულ სამართლებრივ რისკად იქცევა: პირად მოწყობილობებზე გადადის როგორც კომპანიის საკომუნიკაციო და საქმიანი ინფორმაცია, ისე მონაცემები თანამშრომლებსა და მათ კონტაქტებზე. ასეთი დამუშავება საქართველოს პერსონალურ მონაცემთა დაცვის კანონმდებლობის სფეროში ხვდება, ამიტომ ორგანიზაციამ წინასწარ უნდა იცოდეს, რომელი პრინციპები და რომელი საფუძვლები ეხება ამ პროცესს. სწორედ ამიტომ იწერება პირადი ტექნიკის გამოყენების წესი — დოკუმენტი, რომელიც რეგულაციას პრაქტიკულ ფორმას აძლევს და კონფლიქტურ სიტუაციებს თავიდან ირიდებს.
მონაცემთა დამუშავების პრინციპები როგორც პოლიტიკის საფუძველი
კანონით დადგენილი პრინციპები ნებისმიერი პოლიტიკის ჩონჩხია: მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად, მონაცემთა სუბიექტისთვის გამჭვირვალედ და მისი ღირსების შეულახავად; შეგროვდეს მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებისთვის; დამუშავდეს მხოლოდ აუცილებელი მოცულობით და იყოს მიზნის თანაზომიერი; იყოს ნამდვილი და ზუსტი, ხოლო არაზუსტი მონაცემები დროულად გასწორდეს ან წაიშალოს; შეინახოს მხოლოდ აუცილებელი ვადით, ხოლო მიზნის მიღწევის შემდეგ წაიშალოს, განადგურდეს ან დეპერსონალიზებული ფორმით შეინახოს. ცალკე აქცენტი უსაფრთხოებაზეა: მონაცემთა დაცვის მიზნით მიღებული უნდა იყოს ისეთი ტექნიკური და ორგანიზაციული ზომები, რომლებიც უზრუნველყოფს დაცვას უნებართვო, უკანონო დამუშავებისგან, შემთხვევითი დაკარგვის, განადგურების ან დაზიანებისგან. პირად მოწყობილობებზე ეს მოთხოვნა განსაკუთრებით მკაცრია, რადგან მოწყობილობა კომპანიის კონტროლს სცილდება.
დამუშავების საფუძვლები სამსახურებრივ კონტექსტში
მონაცემთა დამუშავება დასაშვებია მხოლოდ კანონით გათვალისწინებული საფუძვლების არსებობისას, და ეს სია პოლიტიკის შემუშავებისას უნდა იქნეს გაანალიზებული: მონაცემთა სუბიექტის თანხმობა; გარიგებით ნაკისრი ვალდებულების შესრულება ან გარიგების დადება; დამუშავების კანონით გათვალისწინება; დამუშავებისთვის პასუხისმგებელი პირისთვის კანონმდებლობით დაკისრებული მოვალეობების შესრულება; მონაცემის საჯარო ხელმისაწვდომობა; სასიცოცხლო ინტერესების დაცვა; მნიშვნელოვანი საჯარო ინტერესი; საჯარო ინტერესის სფეროს ამოცანები; ლეგიტიმური ინტერესები; მონაცემთა სუბიექტის განცხადების განსახილველად საჭირო დამუშავება. პირადი მოწყობილობების კონტექსტში ყველაზე ხშირად დგება თანხმობისა და ლეგიტიმური ინტერესის ზღვრის საკითხი: რას შეუძლია დამსაქმებელს და რა მოითხოვს თანამშრომლის ცალკე თანხმობას. საფუძვლის შერჩევა და დასაბუთება ეკისრება დამუშავებისთვის პასუხისმგებელ პირს, ამიტომ ეს ნაბიჯი უკანონო დამუშავების რისკის მთავარი ფილტრია.
ვიდეომონიტორინგი და სამუშაო პროცესის კონტროლი
თუ კომპანია სამუშაო პროცესს ვიდეომონიტორინგით აკონტროლებს, კანონი მკაცრ წესებს აწესებს: დასაქმებული პირის სამუშაო პროცესის ან სივრცის ვიდეომონიტორინგი დასაშვებია მხოლოდ გამონაკლის შემთხვევაში, თუ დასაშვები მიზნების მიღწევა სხვა საშუალებით შეუძლებელია ან არაპროპორციულად დიდ ძალისხმევას მოითხოვს. დაუშვებელია ვიდეომონიტორინგი გამოსაცვლელ ოთახებში, ჰიგიენისთვის განკუთვნილ ადგილებში ან ისეთ სივრცეში, სადაც პირს პირადი ცხოვრების დაცულობის გონივრული მოლოდინი აქვს. მოთხოვნაა გამაფრთხილებელი ნიშნის თვალსაჩინოდ განთავსება შესაბამისი წარწერით, აღქმადი გამოსახულებით და დამუშავებისთვის პასუხისმგებელი პირის სახელწოდებითა და საკონტაქტო მონაცემებით, ხოლო სამუშაო მონიტორინგის შემთხვევაში — თანამშრომლის წერილობითი გაფრთხილება კონკრეტული მიზნის შესახებ. ვიდეოჩანაწერებზე წვდომის თითოეული შემთხვევა აღირიცხება, მათ შორის წვდომის დროისა და მომხმარებლის სახელის მითითებით.
თანამშრომლის ინფორმაციის მიღების უფლება და მისი უზრუნველყოფა
პოლიტიკა ასევე უნდა ემსახურებოდეს თანამშრომლის უფლებების რეალიზაციას: მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს დადასტურება, მუშავდება თუ არა მის შესახებ მონაცემები, და მოთხოვნის შესაბამისად უსასყიდლოდ მიიღოს ინფორმაცია მონაცემების, დამუშავების საფუძვლისა და მიზნის, შეგროვების წყაროს, შენახვის ვადის, თავის უფლებებისა და მონაცემების გადაცემის შესახებ. ეს ინფორმაცია მოთხოვნიდან არაუგვიანეს ათი სამუშაო დღისა უნდა მიეწოდოს, განსაკუთრებულ შემთხვევებში კი დასაბუთებით შეიძლება გაგრძელდეს არაუმეტეს ათი სამუშაო დღით, რის შესახებაც სუბიექტს დაუყოვნებლივ ეცნობება. ორგანიზაციამ ეს პროცედურა წესში ან შიდა დოკუმენტში წინასწარ უნდა აღწეროს, რადგან ვადების დარღვევა თავად ხდება კანონდარღვევის საფუძველი.
ხშირად დასმული კითხვები პირადი ტექნიკის წესთან დაკავშირებით
აუცილებელია თუ არა წერილობითი პოლიტიკის ქონა?
კანონი მოითხოვს, რომ ვიდეომონიტორინგის მიზანი, მოცულობა, ხანგრძლივობა, შენახვის ვადა და წვდომის წესი წერილობით იყოს განსაზღვრული. პირადი მოწყობილობების შემთხვევაში წერილობითი წესი გამჭვირვალობის მოთხოვნის პრაქტიკული განხორციელებაა.
შეიძლება თუ არა თანამშრომლის მოწყობილობის სრული დათვალიერება?
მონაცემების მოცულობა აუცილებლობის ფარგლებს არ უნდა სცილდებოდეს: დამუშავება მხოლოდ იმ მოცულობით არის დასაშვები, რომელიც ლეგიტიმური მიზნის მისაღწევად არის საჭირო. საკუთრებრივი საზღვრების დადგენა კონკრეტულ მიზანზეა დამოკიდებული და წინასწარ უნდა იყოს განსაზღვრული.
რა ხდება თანამშრომლის სამუშაო ადგილის ვიდეომონიტორინგთან?
ის დასაშვებია მხოლოდ გამონაკლის შემთხვევაში, თუ მიზნის მიღწევა სხვა საშუალებით შეუძლებელია ან არაპროპორციულ ძალისხმევას მოითხოვს, თანაც თანამშრომელი წერილობით უნდა გააფრთხილონ კონკრეტული მიზნის შესახებ.
რამდენ ხანში უნდა მიეწოდოს თანამშრომელს ინფორმაცია?
მოთხოვნიდან არაუგვიანეს ათი სამუშაო დღისა, განსაკუთრებულ შემთხვევებში დასაბუთებით შესაძლებელია ვადის გაგრძელება დამატებითი ათი სამუშაო დღით, რის შესახებაც მას დაუყოვნებლივ აცნობებენ.
როგორ დაგეხმარებით Legal.ge-ზე
Legal.ge-ის სამართლის ადვოკატები მოგამზადებთ პირადი ტექნიკის გამოყენების წესს კანონის სრული შესაბამისობით: განვაზოგადებთ მონაცემთა ნაკადებს, შევარჩევთ დამუშავების საფუძვლებს, ავღწერთ ვიდეომონიტორინგის და წვდომის აღრიცხვის წესებს და მოვამზადებთ თანამშრომლებთან საჭირო შეთანხმებებს. დაგვიკავშირდით — შევაფასებთ თქვენს პროცესებს და დავგეგმვთ დოკუმენტის დანერგვას.