კანონის მიზანი და დაცვის ობიექტი
„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის პირველი მუხლის თანახმად, მისი მიზანია პერსონალური მონაცემების დამუშავებისას ადამიანის ძირითადი უფლებებისა და თავისუფლებების, მათ შორის პირადი და ოჯახური ცხოვრების, პირადი სივრცისა და კომუნიკაციის ხელშეუხებლობის უფლებების დაცვა. ეს ჩამოყალიბება მნიშვნელოვანია, რადგან მონაცემთა დაცვა აქ არ არის ტექნიკური საკითხი — ის ადამიანის უფლებათა სისტემის ნაწილია და სწორედ ამ პრიზმით აინგარიშებს კანონი ყოველ დამუშავებას. ეს მიზანი კანონის ყველა შემდგომ ნორმას აერთიანებს და მონაცემთა ყოველი დამუშავების კანონიერების შეფასების საერთო პრიზმას წარმოადგენს.
კანონის მოქმედების სფერო
მე-2 მუხლის მიხედვით, კანონის მოქმედება ვრცელდება მონაცემთა ავტომატური და ნახევრად ავტომატური საშუალებებით დამუშავებაზე, აგრეთვე ფაილურ სისტემაში შესატანად განკუთვნილ არაავტომატურ დამუშავებაზე. ის ვრცელდება საზღვარგარეთ რეგისტრირებული პასუხისმგებელი პირის მიერ საქართველოში არსებული ტექნიკური საშუალებების გამოყენებით დამუშავებაზეც, გარდა იმ შემთხვევისა, როცა საშუალებები მხოლოდ ტრანზიტისთვის გამოიყენება. ამავე დროს, კანონი არ ვრცელდება ფიზიკური პირის მიერ მკაფიოდ პირადი ან ოჯახური მიზნით დამუშავებაზე, სახელმწიფო უსაფრთხოების, თავდაცვის, დაზვერვისა და კონტრდაზვერვის მიზნებზე, სასამართლო სამართალწარმოებასა და მასობრივი ინფორმაციის საშუალებების მიერ საზოგადოების ინფორმირებაზე, აგრეთვე აკადემიური, სახელოვნებო და ლიტერატურული მიზნებისთვის დამუშავებაზე. გარდა ამისა, ნებისმიერმა პირმა, რომელიც შემთხვევით მიიღებს სხვის მონაცემებს, უნდა პატივი სცეს მონაცემთა სუბიექტის უფლებებს. ასეთი არე ქმნის ბალანსს კერძო სივრცესა და საზოგადოებრივ ინტერესებს შორის და მოქმედებს მონაცემთა ყველა მნიშვნელოვან სამართლებრივ ნაკადზე.
დამუშავების პრინციპები
მე-4 მუხლი ადგენს ექვს ძირითად პრინციპს: მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად, გამჭვირვალედ და ღირსების შეულახავად; შეგროვდება მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებით; დამუშავდება მხოლოდ აუცილებელი მოცულობით; იყოს ნამდვილი და ზუსტი; შეინახოს მხოლოდ მიზნის მისაღწევად საჭირო ვადით; და იყოს დაცული შესაბამისი ტექნიკური და ორგანიზაციული ზომებით. განსაკუთრებული ყურადღება ეთმობა შემდგომ დამუშავებას: თუ მონაცემები სხვა მიზნით მუშავდება თანხმობის ან კანონის საფუძვლის გარეშე, პასუხისმგებელმა პირმა უნდა გაითვალისწინოს თავდაპირველ და ახალ მიზანს შორის კავშირი, ურთიერთობის ხასიათი, სუბიექტის გონივრული მოლოდინი და შესაძლო შედეგები. სამართალდამცავი ორგანოს მიერ შეგროვებული მონაცემების დანაშაულებრივი საქმიანობის ანალიზისთვის გამოყენება ხელსაყრელი გამონაკლისია, და არქივირების, სამეცნიერო ან სტატისტიკური მიზნებით ხანგრძლივი შენახვა დასაშვებია შესაბამისი უსაფრთხოების ზომებით. პასუხისმგებელი პირი პასუხისმგებელია პრინციპების დაცვაზე და უნდა შეძლოს მათი დაცვის დასაბუთება.