პერსონალურ მონაცემთა დაცვის ოფიცრის ინსტიტუტი ქართულ კანონმდებლობაში
პერსონალურ მონაცემთა დაცვის ოფიცერი არის ის ფიგურა, რომელიც ორგანიზაციაში მონაცემთა დაცვის კანონიერებას პირადად უზრუნველყოფს. ეს ინსტიტუტი „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის 33-ე მუხლით არის განსაზღვრული, და სწორედ ამ მუხლს ეყრდნობა აუთსორსინგის მოდელიც — ოფიცრის ფუნქციის გადაცემა გარე პირისთვის მომსახურების ხელშეკრულებით. ამ გვერდზე განხილულია, ვინ არის ვალდებული ოფიცრის დანიშვნაზე, რა ფუნქციები აქვს მას და როგორ მუშაობს აუთსორსინგული მოდელი კანონის შესაბამისად.
მნიშვნელოვანია თავდაპირველი დათვლა: ეს არ არის სერთიფიცირების რეჟიმი და კანონი არ ითხოვს განსაკუთრებულ კვალიფიკაციასთან დაკავშირებულ ფორმალობებს. მოთხოვნა სხვაა: ოფიცერს უნდა ჰქონდეს სათანადო ცოდნა მონაცემთა დაცვის სფეროში, ის ანგარისვალდებული უნდა იყოს მაქსიმალურად მაღალი დონის მმართველობის სტრუქტურის წინაშე და მისი დამოუკიდებლობა უნდა იყოს უზრუნველყოფილი.
ვინ არის ვალდებული ოფიცრის დანიშვნაზე
33-ე მუხლის პირველი პუნქტის მიხედვით, პერსონალურ მონაცემთა დაცვის ოფიცრის დანიშვნა ან განსაზღვრა ვალდებული არიან: საჯარო დაწესებულება, სადაზღვევო ორგანიზაცია, კომერციული ბანკი, მიკროსაფინანსო ორგანიზაცია, საკრედიტო ბიურო, ელექტრონული კომუნიკაციის კომპანია, ავიაკომპანია, აეროპორტი, სამედიცინო დაწესებულება, აგრეთვე დამუშავებისთვის პასუხისმგებელი პირი და დამუშავებაზე უფლებამოსილი პირი, რომელიც ამუშავებს დიდი რაოდენობით მონაცემთა სუბიექტების მონაცემებს ან ახორციელებს მათი ქცევის სისტემატურ და მასშტაბურ მონიტორინგს.
ჩამოთვლილი შემთხვევების გარდა სხვა დამუშავებისთვის პასუხისმგებელ პირებს საკუთარი შეხედულებისამებრ უფლება აქვთ, დანიშნონ ან განსაზღვრონ ოფიცერი. ხოლო იმ პირთა წრე, რომლებსაც ეს ვალდებულება არ აქვთ, განისაზღვრება გენერალური აუდიტორის ნორმატიული აქტით.
ოფიცრის ფუნქციები
კანონი ოფიცრის ფუნქციებს ზუსტად აწესრიგებს. ის უზრუნველყოფს დამუშავებასთან დაკავშირებულ საკითხებზე პირებისა და მათი თანამშრომლების ინფორმირებას და კონსულტირებას; მონაწილეობს შიდა რეგულაციებისა და მონაცემთა დაცვაზე ზეგავლენის შეფასების დოკუმენტის შემუშავებაში; ასრულებს კანონმდებლობისა და შიდა დოკუმენტების შესრულების მონიტორინგს; აანალიზებს შემოსულ განცხადებებსა და საჩივრებს და გასცემს რეკომენდაციებს; იღებს სახელმწიფო აუდიტის სამსახურისგან კონსულტაციებს და წარმოადგენს ორგანიზაციას მასთან ურთიერთობაში; წარადგენს მისი მოთხოვნით ინფორმაციასა და დოკუმენტებს; აწარმოებს დავალებების შესრულების კოორდინაციას; და სუბიექტის მიმართვისას უზრუნველყოფს მისთვის დამუშავების პროცესებისა და უფლებების შესახებ ინფორმაციის მიწოდებას.
ეს ფუნქციები ასახავს იმას, რომ ოფიცერი არ არის მხოლოდ წესდებულებრივი თანამდებობა: ის არის ცოდნის, კონტროლის და კომუნიკაციის ცენტრი, რომელიც ორგანიზაციას და ზემდგომ ორგანოს შორის დგას.