Защита персональных данных как гражданское право
Среди центральных гарантий современных гражданских прав — защита персональных данных. Статья 4 Закона Грузии о защите персональных данных устанавливает принципы, которые должны соблюдаться при обработке данных: данные должны обрабатываться законно, справедливо, прозрачно для субъекта данных и без ущемления его достоинства. Данные могут собираться только для конкретных, чётко определённых и легитимных целей и обрабатываться лишь в объёме, необходимом для достижения соответствующей цели. Данные должны быть точными и при необходимости актуализированными; неточные данные исправляются, удаляются или уничтожаются без неоправданной задержки. После достижения цели обработки данные удаляются, уничтожаются или обезличиваются, если иное не определено законом. Надлежащие технические и организационные меры должны защищать данные от незаконной обработки, случайной утраты, уничтожения или повреждения, а ответственное лицо должно уметь обосновать соблюдение принципов.
Основания обработки и специальные категории данных
По статье 5 обработка допустима при наличии предусмотренного законом основания: согласие субъекта на конкретные цели; исполнение договора с субъектом или его подготовка по просьбе субъекта; обработка, предусмотренная законом; исполнение возложенных законодательством обязанностей; общедоступные данные; защита жизненно важных интересов; значимый публичный интерес; законные интересы ответственного или третьего лица, если не превалируют интересы субъекта, включая несовершеннолетнего; либо рассмотрение заявления субъекта. Обязанность обосновать основание лежит на ответственном лице. Статья 6 касается специальных категорий данных: их обработка допустима только при обеспечении гарантий прав субъектов и по перечисленным основаниям, например письменное согласие субъекта, прямое регулирование законом, жизненные интересы, когда субъект не может дать согласие, либо здравоохранение. Бремя обоснования снова лежит на ответственном лице.
Правовые правила видеонаблюдения
Статья 10 закона регулирует видеонаблюдение. Оно допустимо для предотвращения и выявления преступления, общественной безопасности, защиты лиц, собственности, несовершеннолетних и секретной информации, экзаменов и тестирования, если оно адекватно и пропорционально цели. Ответственное лицо письменно определяет цель и объём наблюдения, его длительность, срок хранения записи, порядок доступа, хранения и уничтожения, механизмы защиты прав субъекта. Видеонаблюдение трудового процесса или рабочего пространства работника допустимо лишь в порядке исключения, когда цель недостижима иными средствами или требует непропорционально больших затрат. Наблюдение запрещено в раздевалках, в местах, предназначенных для гигиены, и там, где субъект обоснованно рассчитывает на неприкосновенность частной жизни. Каждый случай доступа к записям фиксируется. Наблюдение общего входа и общих помещений жилого дома допустимо с письменного согласия более половины собственников, а о ведении наблюдения должна извещать заметно размещённая предупреждающая табличка с наименованием и контактами ответственного лица.
Права субъекта данных и сроки
Статьи 13, 14, 15, 16 и 17 закона наделяют субъекта данных широкими правами. Он вправе потребовать подтвердить, обрабатываются ли его данные, и получить подробную информацию об основании и цели обработки, источнике и сроке хранения. Субъект вправе ознакомиться со своими данными и бесплатно получить копии, потребовать их исправления, актуализации или дополнения, требовать прекращения обработки, удаления или уничтожения данных, а при определённых обстоятельствах — блокировки. Закон устанавливает чёткие сроки: информация и копии предоставляются не позднее 10 рабочих дней с момента запроса, а в особых случаях при надлежащем обосновании этот срок может быть продлён не более чем на 10 рабочих дней, о чём субъекту сообщается незамедлительно. Данные исправляются либо даётся мотивированный отказ также в течение 10 рабочих дней; обработка прекращается в тот же срок. Информация о решении по блокировке предоставляется субъекту не позднее 3 рабочих дней с момента запроса. Согласно статье 20, согласие может быть отозвано в любое время, без каких-либо объяснений и обоснований, в той же форме, в которой оно было дано; после этого обработка должна прекратиться либо данные должны быть удалены или уничтожены не позднее 10 рабочих дней с момента запроса, если иное основание обработки отсутствует.
Как реализовать эти права на практике
Субъект данных вправе сам выбрать форму предоставления информации, а если иной формы он не требует, информация предоставляется в той же форме, в которой был сделан запрос. При отказе ответственное лицо обязано сообщить основание отказа и разъяснить порядок обжалования. Информация и копии по общему правилу предоставляются бесплатно; плата допустима лишь в предусмотренных законодательством случаях либо как разумная плата, не превышающая фактически затраченных ресурсов, причём бремя доказывания разумности платы лежит на ответственном лице. Таким образом, каждый может контролировать свои данные через прозрачные процедуры, а игнорирование правильно составленного запроса — само по себе нарушение.
Часто задаваемые вопросы о защите данных
В какой срок мне должны предоставить информацию обо мне?
Не позднее 10 рабочих дней с момента запроса; в особых случаях при надлежащем обосновании срок может быть продлён не более чем на 10 рабочих дней, о чём вас обязаны незамедлительно уведомить.
Могу ли я бесплатно получить копии своих данных?
Да, по статье 14 копии предоставляются бесплатно, кроме случаев, когда плата предусмотрена законодательством либо установлена разумная плата за предоставление данных в иной форме.
Когда я могу потребовать блокировки данных?
Например, когда вы оспариваете достоверность данных, когда обработка незаконна, но вы против удаления, или когда данные больше не нужны для цели, но требуются вам для жалобы. Информация о блокировке предоставляется в течение 3 рабочих дней с момента запроса.
Как отозвать согласие?
Согласие можно отозвать в любое время без объяснений, в той же форме, в которой оно было дано. После этого обработка прекращается либо данные удаляются не позднее 10 рабочих дней с момента запроса.
Как мы помогаем на Legal.ge
Если где-то ваши данные обрабатываются незаконно, сайт требует избыточную информацию или видеонаблюдение затрагивает ваши права, команда Legal.ge поможет направить запрос, проконтролировать сроки и обжаловать отказ, оценив основание обработки и при необходимости подготовив жалобу.