ქუქი-პოლიტიკის სამართლებრივი ბუნება საქართველოში
ქუქი-ფაილები და მათთან დაკავშირებული ტრეკინგის ტექნოლოგიები ვებგვერდის მონახულებისას პერსონალურ მონაცემებს ტოვებენ, ამიტომ მათი გამოყენება ქუქი-პოლიტიკით ან კონფიდენციალურობის განცხადებით უნდა იყოს მოწესრიგებული. საქართველოში ქუქი-ფაილებისთვის ცალკე კანონი არ არსებობს — ეს სფერო სრულად ექვემდებარება „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონს, რომელიც ევროკავშირის ზოგადი მონაცემთა დაცვის რეგულამენტის პრინციპებზეა აგებული, მაგრამ საქართველოში სწორედ ეს კანონია სავალდებულო. კანონის სისტემაში ქუქი-პოლიტიკა არის ინფორმირების ვალდებულების შესრულების ფორმა: დოკუმენტი, რომლითაც დამუშავებისთვის პასუხისმგებელი პირი მონაცემთა სუბიექტს უწყობს ინფორმაციას მის შესახებ მონაცემების დამუშავების შესახებ. ქვემოთ განვხილავთ, რა ზუსტად უნდა შეიცავდეს ეს დოკუმენტი, რომ კანონიერი იყოს.
მინიმალური ინფორმაცია, რომელიც ქუქი-პოლიტიკამ უნდა შეიცავდეს
როდესაც მონაცემები უშუალოდ მონაცემთა სუბიექტისგან შეგროვდება — მათ შორის, ქუქი-ფაილებით ან ვებგვერდის ფორმებით — კანონის მე-24 მუხლის პირველი პუნქტი ვალდებულებას აკისრებს დამუშავებისთვის პასუხისმგებელ პირს, მონაცემთა შეგროვებამდე ან შეგროვების დაწყებისთანავე მიაწოდოს სუბიექტს სულ მცირე შემდეგი ინფორმაცია:
- დამუშავებისთვის პასუხისმგებელი პირის, მისი წარმომადგენლის ან დამუშავებაზე უფლებამოსილი პირის ვინაობა და საკონტაქტო ინფორმაცია;
- მონაცემთა დამუშავების მიზნები და სამართლებრივი საფუძველი;
- მონაცემთა მიწოდების სავალდებულოობა, ხოლო თუ მიწოდება სავალდებულოა — უარის თქმის სამართლებრივი შედეგები, აგრეთვე ინფორმაცია იმის შესახებ, რომ შეგროვება გათვალისწინებულია კანონმდებლობით ან აუცილებელი პირობაა ხელშეკრულების დასადებად;
- დამუშავებისთვის პასუხისმგებელი პირის ან მესამე პირის მნიშვნელოვანი ლეგიტიმური ინტერესები, როდესაც დამუშავება ლეგიტიმურ ინტერესს ეფუძნება;
- პერსონალურ მონაცემთა დაცვის ოფიცრის ვინაობა და საკონტაქტო ინფორმაცია, თუკი ის დანიშნულია;
- მონაცემთა მიმღების ვინაობა ან მიმღებების კატეგორიები;
- დაგეგმილი გადაცემა სხვა სახელმწიფოსთვის ან საერთაშორისო ორგანიზაციისთვის და მონაცემთა დაცვის სათანადო გარანტიები, მათ შორის, გადაცემაზე ნებართვა;
- მონაცემთა შენახვის ვადა, ხოლო თუ კონკრეტული ვადის განსაზღვრა შეუძლებელია — ვადის განსაზღვრის კრიტერიუმები;
- მონაცემთა სუბიექტის კანონით გათვალისწინებული უფლებები.
ქუქი-პოლიტიკა, რომელიც ამ ჩამონათვალს არ ასახავს, ინფორმირების ვალდებულებას არ ასრულებს — ბანერი მისამართით „ჩვენ ვიყენებთ ქუქი-ფაილებს“ კანონის მოთხოვნებს არ აკმაყოფილებს. ინფორმაცია მიეწოდება სუბიექტს მარტივ და მისთვის გასაგებ ენაზე, განსაკუთრებით კი — არასრულწლოვნებთან ურთიერთობისას, ზეპირად ან წერილობით, მათ შორის ელექტრონულად, თუკი სუბიექტი წერილობით მიღებას არ ითხოვს.
ინფორმირება, როცა მონაცემები სუბიექტისგან უშუალოდ არ გროვდება
ხშირად ქუქი-ფაილებით და სარეკლამო ინსტრუმენტებით მონაცემები პირდაპირ მომხმარებლისგან კი არა, მესამე პირებისგან მოიპოვება. ამ შემთხვევაში კანონის მე-25 მუხლის პირველი პუნქტი ითხოვს, რომ სუბიექტს მიეწოდოს მე-24 მუხლით გათვალისწინებული მთელი ინფორმაცია, აგრეთვე ეცნობოს, მის შესახებ რომელი მონაცემები მუშავდება, ამ მონაცემთა მოპოვების წყარო და ისიც, მოპოვებულია თუ არა ისინი საჯაროდ ხელმისაწვდომი წყაროდან. დროის მოთხოვნაც ზუსტია: ინფორმაცია უნდა მიეწოდოს გონივრულ ვადაში, ხოლო თუ მონაცემები სუბიექტთან დასაკავშირებლად გამოიყენება — მასთან პირველი კომუნიკაციისთანავე; დაგეგმილი გამჟღავნების შემთხვევაში — გამჟღავნებამდე, მაგრამ მონაცემთა მოპოვებიდან არაუგვიანეს 10 სამუშაო დღისა, თუკი კანონით გათვალისწინებული უფლების შეზღუდვის საფუძვლები არ არსებობს.
როდის არ არის ინფორმირება სავალდებულო
კანონი გამონაკლისებსაც ითვალისწინებს. მე-24 მუხლის მე-2 პუნქტით, ინფორმაციის მიწოდება სავალდებულო არ არის, თუკი არსებობს გონივრული ვარაუდი, რომ სუბიექტი ამ ინფორმაციას უკვე ფლობს. თუ სპეციალური კანონმდებლობა შეგროვებისას ინფორმირების განსხვავებულ წესს ადგენს და ეს წესი სუბიექტის ძირითად უფლებებს არ არღვევს, მაშინ სუბიექტის წერილობითი მოთხოვნის არსებობისას ინფორმაცია მას მოთხოვნიდან 10 სამუშაო დღის ვადაში უნდა მიეწოდოს; განსაკუთრებულ შემთხვევებში ეს ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რის შესახებაც სუბიექტს დაუყოვნებლივ ეცნობება. მე-25 მუხლის მე-3 პუნქტი კი ათავისუფლებს ვალდებულებისგან, როცა სუბიექტი ინფორმაციას უკვე ფლობს, როცა შეგროვება ან გამჟღავნება კანონით არის დადგენილი ან კანონმდებლობით დაკისრებული მოვალეობის შესასრულებლად არის საჭირო, ან როცა ინფორმირება შეუძლებელია, არაპროპორციულად დიდ ძალისხმევას მოითხოვს ან მნიშვნელოვან ზიანს მიაყენებს დამუშავების კანონიერ მიზანს — ამ შემთხვევებში მაინც უნდა მიიღონ სათანადო ზომები სუბიექტის უფლებების დასაცავად, მათ შორის, მოპოვების შესახებ ზოგადი ინფორმაციის საჯაროდ განთავსებით.
მონაცემთა სუბიექტის უფლება — ინფორმაცია უსასყიდლოდ
ქუქი-პოლიტიკა მხოლოდ პასიური შეტყობინება არ არის: კანონის მე-13 მუხლით სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს დადასტურება, მუშავდება თუ არა მის შესახებ მონაცემები, და მოთხოვნის შესაბამისად უსასყიდლოდ მიიღოს ინფორმაცია იმ მონაცემების შესახებ, რომლებიც მუშავდება, დამუშავების საფუძვლისა და მიზნის, შეგროვების წყაროს, შენახვის ვადის ან მისი განსაზღვრის კრიტერიუმების, სუბიექტის უფლებების, გადაცემის საფუძვლისა და გარანტიების, მიმღებების, აგრეთვე ავტომატიზებული დამუშავების — პროფაილინგის ჩათვლით — შედეგად მიღებული გადაწყვეტილებებისა და მათი ლოგიკის შესახებ. ეს ინფორმაცია სუბიექტს მიეწოდება მოთხოვნიდან არაუგვიანეს 10 სამუშაო დღისა; განსაკუთრებულ შემთხვევებში ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რის შესახებაც დაუყოვნებლივ ეცნობება. თუკი სუბიექტი სხვაგვარად არ მოითხოვს, ინფორმაცია იმავე ფორმით მიეწოდება, რომლითაც მოხდა მოთხოვნა.
ჯარიმები ინფორმირების ვალდებულების შეუსრულებლობისთვის
კანონის მე-74 მუხლი პირდაპირ უკავშირებს ჯარიმას მე-24 და მე-25 მუხლებით გათვალისწინებული ინფორმირების ვალდებულების შეუსრულებლობას, და ზომები განსხვავდება წლიური ბრუნვის მიხედვით. ფიზიკური პირის, საჯარო დაწესებულების, არასამეწარმეო იურიდიული პირის, უცხო ქვეყნის საწარმოს ფილიალისა და ინდივიდუალური მეწარმისთვის, რომელთა წლიური ბრუნვა 500 000 ლარს არ აღემატება, გათვალისწინებულია გაფრთხილება ან დაჯარიმება 1 000 ლარის ოდენობით. იურიდიული პირისთვის — არასამეწარმეო იურიდიული პირის გარდა — უცხო ქვეყნის საწარმოს ფილიალისა და ინდივიდუალური მეწარმისთვის, რომელთა წლიური ბრუნვა 500 000 ლარს აღემატება, ზომაა გაფრთხილება ან დაჯარიმება 1 500 ლარის ოდენობით. იმავე ქმედების ჩადენისას დამამძიმებელი გარემოებების არსებობისას ჯარიმა იზრდება: ბრუნვით 500 000 ლარამდე პირებისთვის იგი 2 000 ლარს შეადგენს, ხოლო ბრუნვით 500 000 ლარზე მეტი პირებისთვის — 3 000 ლარს. ამდენად, არასრულფასოვანი ქუქი-პოლიტიკა არა მხოლოდ რეპუტაციულ, არამედ პირდაპირ ფინანსურ რისკსაც ნიშნავს.
Legal.ge-ის სამართლის პროფესიონალები დაგეხმარებით ქუქი-პოლიტიკისა და კონფიდენციალურობის განცხადების შედგენაში, რომელიც კანონის ყველა მოთხოვნას ასახავს და თქვენს ბიზნესს ჯარიმების რისკისგან იცავს.