რა არის მონაცემთა შენახვის პოლიტიკა და რატომ არის საჭირო
მონაცემთა შენახვის პოლიტიკა არის შიდა დოკუმენტი, რომელიც თითოეული მონაცემთა კატეგორიისთვის განსაზღვრავს, რამდენ ხნის განმავლობაში ინახება მონაცემები, რა კრიტერიუმით განისაზღვრება ეს ვადა და რა ხდება ვადის ამოწურვის შემდეგ. ეს არ არის ადმინისტრაციული ფორმალობა: „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი შენახვის ვადის შეზღუდვას დამუშავების პრინციპებს შორის აყალიბებს, და პოლიტიკა ზუსტად ის ინსტრუმენტია, რომლითაც ორგანიზაცია ამ პრინციპის შესრულებას აჩვენებს.
სხვა გვერდებისგან განსხვავებით, აქ საქმე გვაქვს სწორედ პოლიტიკის დოკუმენტთან — და არა კანონით ნაკისრი შენახვის შემთხვევებთან, ფიზიკურ განადგურებასთან ან შენახვაზე კონსულტაციასთან. პოლიტიკა აერთიანებს ყველა ამ ელემენტს ერთ მართვის ჩარჩოში.
სამართლებრივი საფუძველი: შენახვის ვადის შეზღუდვის პრინციპი
კანონის მე-4 მუხლის პირველი პუნქტის შესაბამისი ქვეპუნქტი აწესებს: მონაცემები შეიძლება შენახულ იქნეს მხოლოდ იმ ვადით, რომელიც აუცილებელია შესაბამისი ლეგიტიმური მიზნის მისაღწევად. მიზნის მიღწევის შემდეგ ისინი უნდა წაიშალოს, განადგურდეს ან დეპერსონალიზებული ფორმით შეინახოს. გამონაკლისი მხოლოდ ერთია: თუ დამუშავება განსაზღვრულია კანონით ან კანონის შესაბამისად გამოცემული კანონქვემდებარე ნორმატიული აქტით და შენახვა აუცილებელი და პროპორციული ზომაა დემოკრატიულ საზოგადოებაში აღმატებული ინტერესების დასაცავად.
ეს პრინციპი პოლიტიკის ყველა შემდგომ ელემენტს საზღვრავს: ვადა მიზნიდან გამოიყვანება და არა ჩვევიდან, მოსაზრებიდან ან ტექნიკური კომფორტიდან. „შეიძლება ჯერ არ წავშალოთ“ — ეს ფრაზა პოლიტიკაში არ უნდა არსებობდეს, თუ მას კანონიერი საფუძველი არ აქვს.
სუბიექტისთვის გასაგები ვადები: ინფორმირების მოთხოვნა
პოლიტიკა ვალდებულია გარედანაც ჩანდეს. კანონის მე-13 მუხლის პირველი პუნქტის შესაბამისი ქვეპუნქტის მიხედვით, მონაცემთა სუბიექტს უფლება აქვს დამუშავებისთვის პასუხისმგებელ პირს უსასყიდლოდ მოსთხოვოს ინფორმაცია მონაცემთა შენახვის ვადის შესახებ, ხოლო თუ კონკრეტული ვადის განსაზღვრა შეუძლებელია — ვადის განსაზღვრის კრიტერიუმების შესახებ. ეს ნიშნავს, რომ „გაურკვეველი შენახვა“ პოლიტიკაში კანონიერი არ არის: ან კონკრეტული ვადა უნდა იყოს მითითებული, ან მკაფიო კრიტერიუმი, რომლითაც ის ითვლება.
მე-13 მუხლის მე-2 პუნქტი ამ ინფორმაციის მიწოდების ვადასაც აწესებს: სუბიექტი მოთხოვნიდან არაუგვიანეს 10 სამუშაო დღისა იღებს პასუხს, და ეს ვადა განსაკუთრებულ შემთხვევებში, სათანადო დასაბუთებით, შეიძლება გაგრძელდეს არაუმეტეს კიდევ 10 სამუშაო დღით, რის შესახებაც სუბიექტს დაუყოვნებლივ ეცნობება. პოლიტიკაში ამ ორი ვადის პროცედურა წინასწარ უნდა იყოს გათვალისწინებული.
წაშლის მოთხოვნები და პოლიტიკის კავშირი მასთან
მე-16 მუხლის პირველი და მე-2 პუნქტების მიხედვით, სუბიექტის მოთხოვნით დამუშავება უნდა შეწყდეს ან მონაცემები უნდა წაიშალოს ან განადგურდეს არაუგვიანეს 10 სამუშაო დღისა, ან სუბიექტს ეცნობება უარის დასაბუთებული საფუძველი. პოლიტიკა აქ გადამწყვეტ როლს ასრულებს: თუ პოლიტიკაში ვადა სწორად არის განსაზღვრული, ორგანიზაციამ იცის, რომ მოთხოვნის მომენტში მიზანი ჯერ არ ამოწურულა და შესაბამისად, უარი კანონიერ საფუძველზე დაყრდნობა — ან პირიქით, ვადა ამოწურულია და წაშლა განზღვრულია.
უარის შემთხვევაში პოლიტიკის ჩანაწერი ხდება ის დოკუმენტი, რომელიც საფუძველს ადასტურებს. ამიტომ პოლიტიკა არ უნდა იყოს ზოგადი ფორმულირებების ნაკრები: თითოეული კატეგორიისთვის მითითებული უნდა იყოს მიზანი, ვადა ან კრიტერიუმი, და ვადის შემდეგდეგი ქმედება.
აღრიცხვა: პოლიტიკის ასახვა დოკუმენტაციაში
მე-28 მუხლის პირველი პუნქტის მიხედვით, დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია უზრუნველყოს დამუშავებასთან დაკავშირებული ინფორმაციის აღრიცხვა, რომელშიც, კანონის შესაბამისი ქვეპუნქტით, შედის მონაცემთა შენახვის ვადების შესახებ ინფორმაცია, ხოლო თუ კონკრეტული ვადის განსაზღვრა შეუძლებელია — ვადის განსაზღვრის კრიტერიუმების შესახებ. ანუ პოლიტიკა და აღრიცხვა ერთმანეთს უნდა იმეორებდნენ: აღრიცხვაში მითითებული ვადა პოლიტიკიდან მომდინარეობს.
გარდა ამისა, აღრიცვული ინფორმაცია სახელმწიფო აუდიტის სამსახურის შესაბამისი მოთხოვნისთანავე, მაგრამ არაუგვიანეს 3 სამუშაო დღისა უნდა მიეწოდოს — და პოლიტიკის არსებობა ზუსტად ის არის, რაც ამ მოთხოვნაზე სწრაფ და სრულ პასუხს შესაძლებელს ხდის.
მიმდევრობა შემდეგია. პირველი: დამუშავებების აღწერა — რა მონაცემთა კატეგორიები არსებობს ორგანიზაციაში. მეორე: თითოეული კატეგორიის მიზნის ფორმულირება. მესამე: კანონმდებლობით დადგენილი შენახვის ვადების შესწავლა და ცალკე გამოყოფა — ეს ნაწილი შენახვის სავალდებულო ბლოკია. მეოთხე: დარჩენილი კატეგორიებისთვის ვადის ან კრიტერიუმის დადგენა მიზნის პროპორციულობის ჭრილში. მეხუთე: ვადის ამოწურვის შემდეგი ქმედების განსაზღვრა — წაშლა, განადგურება თუ დეპერსონალიზაცია. მეექვსე: ამ ყველაფრის ასახვა აღრიცხვაში და მომხმარებლისთვის გასაგებ ფორმაში.
Legal.ge-ს გუნდი დაგეხმარებათ მონაცემთა შენახვის პოლიტიკის შედგენაში: დამუშავებების აღწერიდან დაწყებული, ვადების დადგენით და დოკუმენტის აღრიცხვასთან ჰარმონიზაციით დამთავრებული — ისე, რომ პოლიტიკა იყოს ცოცხალი მართვის ინსტრუმენტი და არა საყურალო დოკუმენტი.
ხშირად დასმული კითხვები
რა არის მონაცემთა შენახვის პოლიტიკა?
შიდა დოკუმენტი, რომელიც თითოეული მონაცემთა კატეგორიისთვის განსაზღვრავს შენახვის ვადას ან მისი განსაზღვრის კრიტერიუმს და ვადის ამოწურვის შემდეგ ქმედებას. ის ეყრდნობა შენახვის ვადის შეზღუდვის პრინციპს.
უნდა ეცნობოს თუ არა სუბიექტს შენახვის ვადა?
დიახ. სუბიექტის მოთხოვნით ეს ინფორმაცია არაუგვიანეს 10 სამუშაო დღისა მიეწოდება; განსაკუთრებულ შემთხვევებში ვადა დასაბუთებით შეიძლება გაგრძელდეს კიდევ არაუმეტეს 10 სამუშაო დღით.
როგორ უკავშირდება პოლიტიკა წაშლის მოთხოვნებს?
სუბიექტის მოთხოვნაზე პასუხი არაუგვიანეს 10 სამუშაო დღისა უნდა მოცემული იყოს. თუ პოლიტიკაში ვადა სწორადაა განსაზღვრული, ორგანიზაცია ზუსტად იცის, არის თუ არა მიზანი ამოწურული და შესაბამისად — უნდა წაშალოს თუ უარი თქვას დასაბუთებულად.
სად აისახება პოლიტიკა დოკუმენტაციაში?
დამუშავებასთან დაკავშირებულ აღრიცხვაში, რომელიც მოიცავს შენახვის ვადებს ან მათი განსაზღვრის კრიტერიუმებს. მოთხოვნისას აღრიცხვა სახელმწიფო აუდიტის სამსახურს არაუგვიანეს 3 სამუშაო დღისა მიეწოდება.
როგორ დაგეხმარებით Legal.ge-ზე
მონაცემთა შენახვის პოლიტიკა იმ საძირკვლის ნაწილია, რომელზედაც ყოველი მოთხოვნაზე პასუხისმგებლობა დგას. Legal.ge-ის გუნდი დაგეხმარებთ პოლიტიკის შედგენაში, კატეგორიებისა და ვადების განსაზღვრაში და მის აღრიცხვასთან ჰარმონიზაციაში. დაგვიკავშირდით — სწორად დაწერილი პოლიტიკა თითოეული მოთხოვნის პასუხს წინასწარ აყალიბებს.