კანონის მიზანი და დაცვის ობიექტი
„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის პირველი მუხლის თანახმად, მისი მიზანია პერსონალური მონაცემების დამუშავებისას ადამიანის ძირითადი უფლებებისა და თავისუფლებების, მათ შორის პირადი და ოჯახური ცხოვრების, პირადი სივრცისა და კომუნიკაციის ხელშეუხებლობის უფლებების დაცვა. ეს ჩამოყალიბება მნიშვნელოვანია, რადგან მონაცემთა დაცვა აქ არ არის ტექნიკური საკითხი — ის ადამიანის უფლებათა სისტემის ნაწილია და სწორედ ამ პრიზმით აინგარიშებს კანონი ყოველ დამუშავებას. ეს მიზანი კანონის ყველა შემდგომ ნორმას აერთიანებს და მონაცემთა ყოველი დამუშავების კანონიერების შეფასების საერთო პრიზმას წარმოადგენს.
კანონის მოქმედების სფერო
მე-2 მუხლის მიხედვით, კანონის მოქმედება ვრცელდება მონაცემთა ავტომატური და ნახევრად ავტომატური საშუალებებით დამუშავებაზე, აგრეთვე ფაილურ სისტემაში შესატანად განკუთვნილ არაავტომატურ დამუშავებაზე. ის ვრცელდება საზღვარგარეთ რეგისტრირებული პასუხისმგებელი პირის მიერ საქართველოში არსებული ტექნიკური საშუალებების გამოყენებით დამუშავებაზეც, გარდა იმ შემთხვევისა, როცა საშუალებები მხოლოდ ტრანზიტისთვის გამოიყენება. ამავე დროს, კანონი არ ვრცელდება ფიზიკური პირის მიერ მკაფიოდ პირადი ან ოჯახური მიზნით დამუშავებაზე, სახელმწიფო უსაფრთხოების, თავდაცვის, დაზვერვისა და კონტრდაზვერვის მიზნებზე, სასამართლო სამართალწარმოებასა და მასობრივი ინფორმაციის საშუალებების მიერ საზოგადოების ინფორმირებაზე, აგრეთვე აკადემიური, სახელოვნებო და ლიტერატურული მიზნებისთვის დამუშავებაზე. გარდა ამისა, ნებისმიერმა პირმა, რომელიც შემთხვევით მიიღებს სხვის მონაცემებს, უნდა პატივი სცეს მონაცემთა სუბიექტის უფლებებს. ასეთი არე ქმნის ბალანსს კერძო სივრცესა და საზოგადოებრივ ინტერესებს შორის და მოქმედებს მონაცემთა ყველა მნიშვნელოვან სამართლებრივ ნაკადზე.
დამუშავების პრინციპები
მე-4 მუხლი ადგენს ექვს ძირითად პრინციპს: მონაცემები უნდა დამუშავდეს კანონიერად, სამართლიანად, გამჭვირვალედ და ღირსების შეულახავად; შეგროვდება მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და ლეგიტიმური მიზნებით; დამუშავდება მხოლოდ აუცილებელი მოცულობით; იყოს ნამდვილი და ზუსტი; შეინახოს მხოლოდ მიზნის მისაღწევად საჭირო ვადით; და იყოს დაცული შესაბამისი ტექნიკური და ორგანიზაციული ზომებით. განსაკუთრებული ყურადღება ეთმობა შემდგომ დამუშავებას: თუ მონაცემები სხვა მიზნით მუშავდება თანხმობის ან კანონის საფუძვლის გარეშე, პასუხისმგებელმა პირმა უნდა გაითვალისწინოს თავდაპირველ და ახალ მიზანს შორის კავშირი, ურთიერთობის ხასიათი, სუბიექტის გონივრული მოლოდინი და შესაძლო შედეგები. სამართალდამცავი ორგანოს მიერ შეგროვებული მონაცემების დანაშაულებრივი საქმიანობის ანალიზისთვის გამოყენება ხელსაყრელი გამონაკლისია, და არქივირების, სამეცნიერო ან სტატისტიკური მიზნებით ხანგრძლივი შენახვა დასაშვებია შესაბამისი უსაფრთხოების ზომებით. პასუხისმგებელი პირი პასუხისმგებელია პრინციპების დაცვაზე და უნდა შეძლოს მათი დაცვის დასაბუთება.
დამუშავების საფუძვლები
მე-5 მუხლის მიხედვით, დამუშავება დასაშვებია, თუ არსებობს საფუძვლებიდან ერთ-ერთი: სუბიექტის თანხმობა კონკრეტული მიზნით, გარიგებით ნაკისრი ვალდებულების შესრულება ან გარიგების დადება, კანონით გათვალისწინებული დამუშავება, საჯაროდ ხელმისაწვდომი მონაცემი, სასიცოცხლო ინტერესების დაცვა, მნიშვნელოვანი საჯარო ინტერესი, საჯარო ინტერესის სფეროს ამოცანების შესრულება, პასუხისმგებელი ან მესამე პირის ლეგიტიმური ინტერესები — სუბიექტის აღმატებული ინტერესის გარდა, ან სუბიექტის განცხადების განხილვა. სამართლებრივი საფუძვლის დასაბუთების ვალდებულება ეკისრება პასუხისმგებელ პირს, რაც პრაქტიკაში ნიშნავს, რომ ყოველი ბაზარზე არსებული კომპანია უნდა ახერხებდეს მიუთითოს, რომელ საფუძველზე ამუშავებს მონაცემებს. ასეთი მიდგომა გამორიცხავს საფუძვლის შერჩევას მოხერხებულობის მიხედვით და პროცესს თავიდანვე სამართლებრივ ჩარჩოში აყენებს.
კანონის სპეციალური წესი არ ვრცელდება მოსახლეობის აღწერის მიზნით განსაკუთრებული კატეგორიის მონაცემთა დამუშავებაზე, რაც ოფიციალური სტატისტიკის საჭიროებებს ემსახურება, ხოლო უსაფრთხოების, დაზვერვისა თუ სასამართლო მიზნებით მოქმედი დაწესებულებებისთვის კანონი მაინც მოქმედებს, თუ ისინი მონაცემებს ავტომატური ან ნახევრად ავტომატური საშუალებებით ამუშავებენ ან ფაილური სისტემისთვის ამზადებენ. გარდამავალი ხასიათის მიუხედავად, ეს ნორმა მნიშვნელოვანია საერთაშორისო პლატფორმებისთვისაც, რომლებიც საქართველოს ბაზარზე მუშაობენ. პრინციპების განხორციელებისას პასუხისმგებელმა პირმა უნდა განასხვაოს ფაქტებზე დაფუძნებული მონაცემები პირად შეფასებაზე დაფუძნებული მონაცემებისგან, რადგან პირად შეფასებაზე დაფუძნებული მონაცემების მიმართ სიზუსტის პრინციპის ზედმიწევნით დაცვა სავალდებულო არ არის. საფუძვლების ჩამონათვალი კი ამოწურულია: სხვა საფუძველზე დაყრდნობით დამუშავება უკანონოდ ჩაითვლება, ამიტომ პროცესის დაგეგმვისას ჯერ საფუძველი განისაზღვრება და მხოლოდ მერე ხდება მონაცემთა შეგროვება.
ხშირად დასმული კითხვები მონაცემთა დაცვის კანონზე
ვრცელდება თუ არა კანონი პირად მიმოწერაზე?
არა, კანონის მოქმედება არ ვრცელდება ფიზიკური პირის მიერ მკაფიოდ პირადი ან ოჯახური მიზნით დამუშავებაზე, რაც მიმოწერასაც მოიცავს.
რა ხდება მიზნის მიღწევის შემდეგ?
მონაცემები უნდა წაიშალოს, განადგურდეს ან დეპერსონალიზებული ფორმით შეინახოს, თუ კანონით შენახვა განსხვავებით არ არის გათვალისწინებული. დეპერსონალიზებული ფორმა გულისხმობს მონაცემებს, რომლებითაც კონკრეტული პირის იდენტიფიკაცია აღარ ხდება.
შეიძლება თუ არა მონაცემების სხვა მიზნით გამოყენება?
შემდგომი დამუშავება თავდაპირველ მიზანთან შეუთავსებელი მიზნით დაუშვებელია; კანონის მიხედვით, გარკვეული მიზნებით გამოყენება, მაგალითად არქივირება, კვლევა ან სტატისტიკა, თავსებადად ითვლება.
ვინ ადასტურებს დამუშავების კანონიერებას?
საფუძვლის დასაბუთება და პრინციპების დაცვის მტკიცება პასუხისმგებელ პირს ეკისრება.
როგორ დაგეხმარებით Legal.ge-ზე
თუ თქვენი კომპანია ამუშავებს კლიენტების ან თანამშრომლების მონაცემებს და გსურთ შესაბამისობის შეფასება, Legal.ge-ს გუნდი დაგეხმარებათ დამუშავების საფუძვლების განსაზღვრაში, პრინციპების ანალიზსა და შიდა პროცედურების მომზადებაში.