პოლიტიკის შინაარსი — რა უნდა ეწეროს
კონფიდენციალურობის პოლიტიკა იურიდიული ლიტერატურა კი არა, კანონით დადგენილი ინფორმაციის ჩამონათვალის შესრულებაა. მუხლის 24 მიხედვით, მონაცემების უშუალოდ მონაცემთა სუბიექტისგან შეგროვებისას პასუხისმგებელი პირი ვალდებულია შეგროვებამდე ან შეგროვების დაწყებისთანავე მას მიაწოდოს სულ მცირე შემდეგი ინფორმაცია: პასუხისმგებელი პირის, მისი წარმომადგენლის ან დამუშავებაზე უფლებამოსილი პირის ვინაობა და საკონტაქტო ინფორმაცია; დამუშავების მიზნები და სამართლებრივი საფუძველი; მონაცემთა მიწოდების სავალდებულოობა და უარის თქმის შედეგები; მნიშვნელოვანი ლეგიტიმური ინტერესები; პერსონალურ მონაცემთა დაცვის ოფიცრის ვინაობა, თუ ის არსებობს; მონაცემთა მიმღები ან მიმღებთა კატეგორიები; დაგეგმილი გადაცემა სხვა სახელმწიფოსთან დაკავშირებით; შენახვის ვადა ან მისი განსაზღვრის კრიტერიუმები; და სუბიექტის უფლებები.
ეს ჩამონათვალი სწორედ ის ჩონჩხია, რომელზედაც კარგი პოლიტიკა იწერება: თითოეული პუნქტი ბიზნესის რეალურ პრაქტიკაზე უნდა იყოს მორგებული და მარტივ, გასაგებ ენაზე იყოს ჩამოყალიბებული — კანონი განსაკუთრებით აღნიშნავს მარტივ ენას იმ შემთხვევაშიც კი, როცა სუბიექტი არასრულწლოვანია. ამავდროულად, ინფორმაციის მიწოდება შესაძლებელია ზეპირად ან წერილობით — ელექტრონული ფორმის ჩათვლით — გარდა იმ შემთხვევისა, როცა სუბიექტი წერილობით მიღებას ითხოვს; და თუ ფორმას სუბიექტი თვითონ არ ირჩევს, ინფორმაცია მოთხოვნის ფორმითვე მიეწოდება.
მონაცემების სხვა წყაროდან მოპოვებისას
თუ მონაცემების შეგროვება უშუალოდ სუბიექტისგან არ ხდება, მუხლის 25 მიხედვით პასუხისმგებელი პირი ვალდებულია მას მიაწოდოს მუხლით 24 გათვალისწინებული ინფორმაცია და აცნობოს, რომელი მონაცემები მუშავდება და მათი მოპოვების წყარო — მათ შორის, მოპოვებულია თუ არა ისინი საჯაროდ ხელმისაწვდომი წყაროდან. ეს ინფორმაცია უნდა მიეწოდოს გონივრულ ვადაში, ან — თუ მონაცემები სუბიექტთან დასაკავშირებლად გამოიყენება — მასთან პირველი კომუნიკაციისთანავე, ხოლო დაგეგმილი გამჟღავნებისას — გამჟღავნებამდე, მაგრამ მოპოვებიდან არაუგვიანეს 10 სამუშაო დღისა.
ვალდებულებას გამონაკლისებიც აქვს: ინფორმაციის მიწოდება არ ითხოვება, თუ სუბიექტი უკვე ფლობს მას, თუ შეგროვება კანონით არის დადგენილი, ან თუ მიწოდება შეუძლებელია ან არაპროპორციულ ძალისხმევას მოითხოვს და კანონიერ მიზანს ზიანს აყენებს — ამ შემთხვევებში პასუხისმგებელი პირი ვალდებულია მიიღოს სათანადო ზომები, მათ შორის ზოგადი ინფორმაციის საჯაროდ განთავსებით.
სუბიექტის მოთხოვნა და ვადები
მუხლის 13 მიხედვით, სუბიექტს უფლება აქვს პასუხისმგებელ პირს მოსთხოვოს დადასტურება, მუშავდება თუ არა მის შესახებ მონაცემები, და უსასყიდლოდ მიიღოს დეტალური ინფორმაცია: რომელი მონაცემები მუშავდება, დამუშავების საფუძველი და მიზანი, შეგროვების წყარო, შენახვის ვადა ან კრიტერიუმები, მისი უფლებები, გადაცემის საფუძვლები და გარანტიები, მიმღებთა ვინაობა და ავტომატიზებული გადაწყვეტილებების ლოგიკა. ეს ინფორმაცია მიეწოდება მოთხოვნიდან არაუგვიანეს 10 სამუშაო დღისა; განსაკუთრებულ შემთხვევებში ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით — დასაბუთებით და სუბიექტისთვის დაუყოვნებლივ შეტყობინებით.
კარგად შედგენილი პოლიტიკა სწორედ ამ მოთხოვნებზე პასუხის მზაობაა: თუ ინფორმაცია პოლიტიკაში თავდაპირველადვეა ასახული, ინდივიდუალური მოთხოვნები სწრაფად და ერთგვაროვნად კმაყოფილდება; თუ არა — ყოველი მოთხოვნა ცალკე ადმინისტრაციულ პროცესად იქცევა.
პასუხისმგებლობა ინფორმირების გაუთვალისწინებლობისთვის
ინფორმირების ვალდებულების შეუსრულებლობა ჯარიმით სრულდება: მუხლის 74 მიხედვით, მუხლებით 24 და 25 გათვალისწინებული ვალდებულების დარღვევა იწვევს გაფრთხილებას ან დაჯარიმებას — 500 000 ლარამდე წლიური ბრუნვის მქონე პირებისთვის 1 000 ლარამდე, 500 000 ლარს გადაცილებული ბრუნვის იურიდიული პირებისთვის 1 500 ლარამდე; დამამძიმებელი გარემოებისას კი — შესაბამისად, 2 000 და 3 000 ლარამდე.
ჯარიმის თანხას ინფორმირების ვალდებულების ხასიათიც აწევს: ეს არ არის ერთადერთი ტექნიკური დებულება, რომლის დარღვევაც მხოლოდ ინდივიდუალურ შემთხვევას ეხება — ინფორმირების ნაკლოვანება პირდაპირ ზიანს აყენებს გამჭვირვალობას, ხოლო გამჭვირვალობა სწორედ ის ღირებულებაა, რომელზედაც პოლიტიკა აგებულია.
ხშირად დასმული კითხვები
რა უნდა ეწეროს პოლიტიკაში ყველაზე მინიმალურად?
მუხლის 24 ჩამონათვალი: ვინაობა და კონტაქტი, მიზნები და საფუძველი, მიწოდების სავალდებულოობა და შედეგები, ლეგიტიმური ინტერესები, დაცვის ოფიცერი, მიმღებები, გადაცემა, შენახვის ვადა და უფლებები.
რა ხდება, თუ მონაცემები სუბიექტისგან არაპირდაპირ მოპოვებულა?
მუხლის 25 მიხედვით იგივე ინფორმაცია პლუს დამუშავებული მონაცემების წრე და წყარო უნდა ეცნობოს სუბიექტს მოპოვებიდან არაუგვიანეს 10 სამუშაო დღისა, გამონაკლისების გარდა.
რამდენ დროში პასუხობს პასუხისმგებელი პირი მოთხოვნაზე?
მუხლის 13 მიხედვით — 10 სამუშაო დღეში, გაფართოების შესაძლებლობით კიდევ 10 სამუშაო დღით, დასაბუთებით და დაუყოვნებლივ შეტყობინებით.
რა ჯარიმა არსებობს ინფორმირების არარსებობისთვის?
მუხლის 74 მიხედვით — გაფრთხილება ან 1 000-1 500 ლარამდე ჯარიმა; დამამძიმებელი გარემოებისას — 2 000-3 000 ლარამდე ბრუნვის მიხედვით.
როგორ დაგეხმარებით Legal.ge-ზე
კონფიდენციალურობის პოლიტიკის შედგენა ორი მოთხოვნის ბალანსია: კანონიერება — მუხლებით 24, 25 და 13 გათვალისწინებული ყველა ელემენტის ასახვა — და გასაგებლობა, მარტივ ენაზე ჩამოყალიბება. პირველი გარეშა პოლიტიკა არაკანონიერია, მეორე გარეშა — უშედეგო: დოკუმენტი, რომელსაც სუბიექტი ვერ კითხულობს, ინფორმირებად არ ითვლება.
Legal.ge-ზე მომუშავე იურისტები დაგეხმარებით პოლიტიკის პროექტის მომზადებაში, არსებული დოკუმენტების აუდიტში, დამუშავების პროცესების ინვენტარიზაციასა და ფორმების მორგებაში. დაგვიკავშირდით კონსულტაციისთვის — კარგი პოლიტიკა ერთი დოკუმენტით წყვეტს იმას, რასაც წინააღმდეგ შემთხვევაში მრავალი ინდივიდუალური მოთხოვნა და არაერთი ჯარიმა მოითხოვს.