უცხოური კანონი თუ ქართული კანონი: რა ვრცელდება საქართველოში მონაცემთა დამუშავებაზე
კალიფორნიის მომხმარებლის პირადულობის კანონი აშშ-ის შტატის კანონია და საქართველოს ტერიტორიაზე მონაცემთა დამუშავებას არ არეგულირებს. საქართველოსთან კავშირში მყოფი დამუშავებისთვის — ქართული სერვისი, ქართულ ბაზარზე განთავსებული გვერდი ან საქართველოში არსებული ტექნიკური საშუალებებით მომხმარებლებზე მონაცემების შეგროვება — გამოყენებულია ერთადერთი კანონი: პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონი, რომელიც ევროპულ მოდელზეა აგებული და მოთხოვს დამუშავების წინასწარ საფუძველს, მათ შორის სუბიექტის თანხმობას. კალიფორნიული მიდგომა — მონაცემების გაყიდვაზე ოპტ-აუტი — ქართული კანონის აზრით საკმარისი არ არის: აქ თანხმობა აქტიური, კონკრეტული მიზნით გაცემული ქმედება უნდა იყოს. ამ გვერდზე ვხსნით, რა ითხოვს ქართული კანონი და როგორ გამოიყურება მომხმარებლის უფლებები მის ჩარჩოში.
კანონის მოქმედების სფერო: ვის ეხება
კანონი ვრცელდება მონაცემთა ავტომატური და ნახევრად ავტომატური საშუალებებით დამუშავებაზე საქართველოს ტერიტორიაზე, აგრეთვე არაავტომატური დამუშავებით მონაცემებზე, რომლებიც ფაილური სისტემის ნაწილია ან ფაილურ სისტემაში შესატანად მუშავდება. განსაკუთრებით მნიშვნელოვანია ტერიტორიული კრიტერიუმი უცხოეთში რეგისტრირებული კომპანიებისთვის: კანონი ვრცელდება საქართველოს ფარგლების გარეთ რეგისტრირებული დამუშავებისთვის პასუხისმგებელი პირის მიერ მონაცემთა საქართველოში არსებული ტექნიკური საშუალებების გამოყენებით დამუშავებაზეც, გარდა იმ შემთხვევისა, როდესაც ტექნიკური საშუალებები მხოლოდ მონაცემთა ტრანზიტისთვის გამოიყენება. ამავდროულად, კანონი არ ვრცელდება ფიზიკური პირის მიერ პირადი ან ოჯახური მიზნით მონაცემთა დამუშავებაზე, სახელმწიფო უსაფრთხოების, თავდაცვის, სადაზვერვო და კონტრდაზვერვითი საქმიანობის მიზნებზე, სასამართლო სამართალწარმოებას, მასობრივი ინფორმაციის საშუალებების საინფორმაციო მიზნებსა და აკადემიურ, სახელოვნებო და ლიტერატურულ მიზნებზე.
დამუშავების საფუძვლები და აქცენტი თანხმობაზე
მონაცემთა დამუშავება დასაშვებია მხოლოდ კანონით გათვალისწინებული ერთ-ერთი საფუძვლის არსებობისას: სუბიექტის მიერ განცხადებული თანხმობა ერთი ან რამდენიმე კონკრეტული მიზნით; სუბიექტთან დადებული გარიგებით ნაკისრი ვალდებულების შესრულება ან მისი მოთხოვნით გარიგების დადება; კანონით გათვალისწინებული დამუშავება; კანონმდებლობით დაკისრებული მოვალეობების შესრულება; მონაცემის საჯაროდ ხელმისაწვდომობა; სასიცოცხლო ინტერესების დაცვა; მნიშვნელოვანი საჯარო ინტერესი; საჯარო ინტერესის ამოცანები; პასუხისმგებელი ან მესამე პირის ლეგიტიმური ინტერესები — გარდა სუბიექტის უფლებების დაცვის აღმატებული ინტერესისა; და სუბიექტის განცხადების განხილვა. აქვეა კანონის ერთ-ერთი ყველაზე მკაცრი მოთხოვნა: საფუძვლის დასაბუთების ვალდებულება თავად დამუშავებისთვის პასუხისმგებელ პირს ეკისრება. ეს ნიშნავს, რომ თითოეული მიზნისთვის და ნაკადისთვის კომპანიამ უნდა იცოდეს და დოკუმენტურად ჰქონდეს გამართლებული, რომელ საფუძველზეა აგებული დამუშავება.
მომხმარებლის უფლებები: ინფორმაცია და ხელმისაწვდომობა
მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს დადასტურება, მუშავდება თუ არა მის შესახებ მონაცემები, და მოთხოვნის შესაბამისად უსასყიდლოდ მიიღოს დეტალური ინფორმაცია: რომელი მონაცემები მუშავდება, დამუშავების საფუძველი და მიზანი, შეგროვების წყარო, შენახვის ვადა ან მისი განსაზღვრის კრიტერიუმები, თავისი უფლებები, გადაცემის საფუძვლები და გარანტიები, თუ მონაცემები სხვა სახელმწიფოს გადაეცემა, და ავტომატიზებული დამუშავების, მათ შორის პროფაილინგის, შედეგად მიღებული გადაწყვეტილების ლოგიკა. ინფორმაცია მოთხოვნიდან უნდა მიეწოდეს არაუგვიანეს 10 სამუშაო დღისა; განსაკუთრებულ შემთხვევებში, სათანადო დასაბუთებით, ვადა შეიძლება გაგრძელდეს კიდევ არაუმეტეს 10 სამუშაო დღით, რის შესახებაც სუბიექტს დაუყოვნებლივ ეცნობება.
წაშლის, დამუშავების შეწყვეტისა და თანხმობის გამოხმობის უფლებები
სუბიექტს უფლება აქვს მოითხოვოს მის შესახებ მონაცემთა დამუშავების, მათ შორის პროფაილინგის, შეწყვეტა, მონაცემების წაშლა ან განადგურება. მოთხოვნიდან არაუგვიანეს 10 სამუშაო დღისა დამუშავება უნდა შეწყდეს ან მონაცემები უნდა წაიშალოს ან განადგურდეს, ანდა სუბიექტს ეცნობება უარის საფუძველი და განემარტება გასაჩივრების წესი. უარის თქმა დასაშვებია კანონით დადგენილ შემთხვევებში: არსებობს დამუშავების სხვა საფუძველი, მონაცემები ემსახურება სამართლებრივ მოთხოვნას ან შესაგებელს, საჭიროა გამოხატვისა და ინფორმაციის თავისუფლება, ან დამუშავება ხდება არქივირების, სამეცნიერო, ისტორიული კვლევის ან სტატისტიკური მიზნებით. საჯაროდ ხელმისაწვდომი ფორმით დამუშავებისას სუბიექტს შეუძლია მოითხოვოს ხელმისაწვდომობის შეზღუდვა და ასლების ან ინტერნეტბმულების წაშლა, ხოლო პასუხისმგებელი პირი ვალდებულია ამის შესახებ ყველა მიმღებს აცნობოს, რომლებმაც თავიანთ მხრივ უნდა წაშალონ ასლები. ნებისმიერ დროს, განმარტების გარეშე შეიძლება გამოიხმოს თანხმობა — იმავე ფორმით, რომლითაც ის გაცემული იყო — და ამ დროს დამუშავება წყდება ან მონაცემები იშლება 10 სამუშაო დღეში, თუ სხვა საფუძველი არ არსებობს.
სად უჩივიან: ზედამხედველობის ორგანო და სასამართლო
უფლებების ან კანონით დადგენილი წესების დარღვევისას სუბიექტს უფლება აქვს მიმართოს სახელმწიფო აუდიტის სამსახურს, სასამართლოს ან ზემდგომ ადმინისტრაციულ ორგანოს. სახელმწიფო აუდიტის სამსახურს შეიძლება მოეთხოვოს მონაცემთა დაბლოკვის გადაწყვეტილება განცხადების განხილვის დასრულებამდე, ხოლო სამსახურის გადაწყვეტილება სასამართლოში გასაჩივრდება. სწორედ ეს გზაა ქართული კანონის ძალის განხორციელების მექანიზმი, და არა უცხოური რეგულატორებისაკენ მიმართვა.
ჩვენი მომსახურება
თუ თქვენი ბიზნესი ემსახურება ქართულ ბაზარს ან იყენებს საქართველოში არსებულ ტექნიკურ საშუალებებს, ჩვენ დაგეხმარებით ქართულ ჩარჩოზე გადასვლაში: განვსაზღვრავთ თითოეული დამუშავების საფუძველს, მოვაწესრიგებთ სუბიექტების მოთხოვნებზე პასუხის პროცედურებს და მოვამზადებთ კომპანიას ზედამხედველობის ორგანოსთან ურთიერთობისთვის. კონსულტაციისთვის მიმართეთ — შევაფასებთ თქვენს კონკრეტულ სიტუაციას ქართული კანონის პრიზმით.