ჭკვიანი მოწყობილობების მონაცემები და ქართული კანონი
ინტერნეტთან დაკავშირებული მოწყობილობები — სენსორები, საყოფაცხოვრებო ტექნიკა, ცვალებადი გაჯეტები, სამრეწველო კონტროლერები — უწყვეტად აგროვებენ ინფორმაციას მფლობელებისა და მომხმარებლების შესახებ: მდებარეობას, რეჟიმს, ჩვევებს, ზოგჯერ ჯანმრთელობის მაჩვენებლებსაც. საქართველოში ინტერნეტ-მოწყობილობების კონფიდენციალურობისთვის ცალკე სექტორული კანონი არ არსებობს და ეს უნდა ითქვას პირდაპირ: დაკავშირებული მოწყობილობების მონაცემების ნაკადები მუშაობს ზოგად რეჟიმზე — პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონზე. ეს კანონი კი მოითხოვს დაცვას დიზაინის დონეზე, უსაფრთხოების ზომებს, დამუშავების პრინციპებს და ინციდენტებზე რეაგირებას. ქვევით განვმარტავთ, როგორ ვრცელდება ეს მოთხოვნები ინტერნეტ-მოწყობილობის პროდუქტზე.
დამუშავების პრინციპები — საწყისი ჩარჩო
კანონი დამუშავებისას დასაცავ პრინციპებს აწესებს და თითოეული მათგანი პირდაპირ ეხება მოწყობილობებს. მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად, სუბიექტისთვის გამჭვირვალედ და მისი ღირსების შეულახავად. შეგროვება დასაშვებია მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებისთვის, და თავდაპირველ მიზანთან შეუთავსებელი შემდგომი დამუშავება დაუშვებელია. მონაცემები უნდა დამუშავდეს მხოლოდ იმ მოცულობით, რომელიც აუცილებელია ლეგიტიმური მიზნის მისაღწევად, და მიზნის თანაზომიერი უნდა იყოს. მონაცემები ნამდვილი და ზუსტი უნდა იყოს, შენახვა კი — მხოლოდ იმ ვადით, რაც მიზნისთვის აუცილებელია: მიზნის მიღწევის შემდეგ ისინი იშლება, განადგურდება ან დეპერსონალიზებული ფორმით ინახება. ბოლოს, უსაფრთხოების პრინციპი მოითხოვს ისეთი ტექნიკური და ორგანიზაციული ზომების მიღებას, რომლებიც მონაცემებს იცავს უნებართვო ან უკანონო დამუშავებისგან და შემთხვევითი დაკარგვისგან.
დაცვა დიზაინის დონეზე: მინიმიზაცია როგორც საწყისი მეთოდი
კანონი განსაზღვრავს მიდგომას, რომელიც სწორედ ახალ პროდუქტებთან არის დაკავშირებული: ახალი ტექნოლოგიების, ხარჯების, დამუშავების ხასიათის, მასშტაბის, კონტექსტისა და მიზნების, აგრეთვე სუბიექტის უფლებებისთვის მოსალოდნელი რისკების გათვალისწინებით, დამუშავებისთვის პასუხისმგებელმა პირმა როგორც დამუშავების საშუალებების განსაზღვრისას, ისე უშუალოდ პროცესში უნდა მიიღოს სათანადო ტექნიკური და ორგანიზაციული ზომები, მათ შორის ფსევდონიმიზაცია. ამასთან, მონაცემთა რაოდენობის, დამუშავების მასშტაბის, შენახვის ვადებისა და წვდომის განსაზღვრისას უზრუნველყოფილი უნდა იყოს, რომ ავტომატურად დამუშავდეს მხოლოდ ის მოცულობა, რომელიც კონკრეტული მიზნისთვის აუცილებელია. ზომები ისე უნდა გამოიყენებოდეს, რომ ალტერნატიული მიდგომის არჩევამდე პირთა განუსაზღვრელი წრეს ავტომატურად მიეწოდებოდეს წვდომა მხოლოდ მონაცემების მინიმალურ მოცულობაზე. ინტერნეტ-მოწყობილობის კონტექსტში ეს ნიშნავს: მოწყობილობა ისე უნდა დაპროექტდეს, რომ სენსორიდან გადაცემული ინფორმაცია მხოლოდ იმ რაოდენობით და მხოლოდ იმ ვადით მუშავდებოდეს, რომელიც ფუნქციისთვის საჭიროა.
უსაფრთხოების ზომები და აღრიცხვა
კანონი პასუხისმგებელ პირსა და დამუშავებაზე უფლებამოსილ პირს ავალდებულებს მიიღონ შესაძლო და თანამდევ საფრთხეების შესაბამისი ორგანიზაციული და ტექნიკური ზომები — მათ შორის მონაცემთა ფსევდონიმიზაცია, მონაცემებზე წვდომის აღრიცხვა და ინფორმაციული უსაფრთხოების მექანიზმები, რომლებიც უზრუნველყოფს კონფიდენციალურობას, მთლიანობას და ხელმისაწვდომობას. ზომები უნდა იყოს შესაბამისი მონაცემთა კატეგორიების, მოცულობის, დამუშავების მიზნისა და საშუალებების, ასევე სუბიექტის უფლებების დარღვევის შესაძლო საფრთხეების მიხედვით, და მათი ეფექტიანობა პერიოდულად უნდა შეფასდეს. ცალკე მოთხოვნაა აღრიცხვა: ელექტრონული ფორმით არსებული მონაცემების მიმართ ყველა მოქმედება — შეგროვება, შეცვლა, წვდომა, გამჟღავნება, წაშლა — უნდა იწერებოდეს. მოწყობილობების ეკოსისტემაში ეს გულისხმობს ლოგების შენახვას როგორც მოწყობილობის, ისე ღრუბლოვანი ნაწილის დონეზე.
ინციდენტი: 72 საათიანი ვალდებულება
როდესაც დაცვა მაინც ხარჯავს და ინციდენტი ხდება — მონაცემთა უსაფრთხოების დარღვევა, რომელიც იწვევს არამართლზომიერ ან შემთხვევით დაზიანებას, დაკარგვას, უნებართვო გამჟღავნებას, შეცვლას ან წვდომას — კანონი მკაცრ ვალდებულებას აწესებს: პასუხისმგებელი პირი ვალდებულია აღრიცხოს ინციდენტი, დამდგარი შედეგი და მიღებული ზომები და ინციდენტის აღმოჩენიდან არაუგვიანეს 72 საათისა შეატყობინოს სახელმწიფო აუდიტის სამსახურს წერილობით ან ელექტრონულად, გარდა იმ შემთხვევისა, როდესაც ნაკლებად სავარაუდოა, რომ ინციდენტი მნიშვნელოვან ზიანს გამოიწვევს. შეტყობინება უნდა შეიცავდეს ინციდენტის გარემოებებს, სახისა და დროის შესახებ; დაზარალებული მონაცემების კატეგორიებსა და რაოდენობას; სავარაუდო ზიანს და განხორციელებულ ან დაგეგმილ ღონისძიებებს; იმას, გეგმავს თუ არა სუბიექტების ინფორმირებას; და საკონტაქტო პირს. დამუშავებაზე უფლებამოსილი პირი კი ინციდენტის შესახებ დაუყოვნებლივ აცნობებს პასუხისმგებელ პირს.
როგორ დაგეხმარებით
ჩვენ ვეხმარებით ინტერნეტ-მოწყობილობების მწარმოებლებსა და სერვისის პროვაიდერებს პროდუქტის მონაცემთა ნაკადების შეფასებაში: განვსაზღვრავთ, რომელი მონაცემები არის პერსონალური, როგორ დავაპროექტოთ მინიმიზაცია და ფსევდონიმიზაცია, რა აღრიცხვა და უსაფრთხოების ზომები ესაჭიროება პლატფორმას და როგორ ავაგოთ ინციდენტებზე რეაგირების პროცესი 72 საათის ვადის დაცვით. მიმართეთ — შევაფასებთ თქვენს მოწყობილობას ან პლატფორმას მოქმედი კანონით.
ცალკე ყურადღების საგანია მოწყობილობის მფლობელთა და მომხმარებელთა განსხვავება: სახლის სენსორებს ხშირად იყენებს მთელი ოჯახი, სამსახურებრივი მოწყობილობა კი — თანამშრომლები, და თითოეულ მათგანს კანონი სუბიექტად განიხილავს. ეს ნიშნავს, რომ ერთი და იმავე მოწყობილობის მონაცემები რამდენიმე ადამიანის შესახებ ინფორმაციას შეიძლება შეიცავდეს, და თითოეულის უფლებები დამოუკიდებლად იცავა. ამიტომ პროდუქტის დაპროექტებისას საკმარისი არ არის ერთი მომხმარებლის ანგარიშის გააზრება — უნდა განისაზღვროს, ვინ კიდევ შეიძლება აღმოჩნდეს მონაცემების წყაროს ან მიმღების როლში და როგორ უზრუნველყოფა თითოეულისთვის გამჭვირვალობა. ჩვენი მიდგომა სწორედ ამ ანალიზით იწყება.