Право на запрос информации: рамка грузинского закона
Институт запроса информации субъектом данных часто обозначают иностранной аббревиатурой, однако в Грузии это право прямо и подробно определено законом «О защите персональных данных»: субъект может потребовать от ответственного за обработку лица подтверждения, обрабатываются ли данные о нём, получить подробную информацию об обработке и ознакомиться с данными вместе с копиями. На этой странице мы разъясняем, что субъект вправе требовать, в какие сроки и в какой форме должен прийти ответ и какая обязанность лежит на компании при реагировании на такие запросы.
Какую информацию может получить субъект
По закону субъект вправе потребовать подтверждения, обрабатываются ли данные о нём и обоснованна ли обработка, и — соответственно запросу и безвозмездно — получить следующую информацию: какие данные обрабатываются и каковы основание и цель обработки; источник сбора или получения данных; срок хранения, а если конкретный срок определить невозможно — критерии его определения; свои права; правовое основание и цели передачи и надлежащие гарантии, если данные передаются другому государству или международной организации; личность или категории получателей; логику решения, принятого в результате автоматизированной обработки, включая профилирование, её влияние и ожидаемые последствия. Перечень полон: в одном ответе субъект получает полную картину того, кто, зачем и как долго использует данные.
Сроки и форма
Информация должна быть предоставлена субъекту не позднее 10 рабочих дней с момента запроса. В особых случаях, при надлежащем обосновании, этот срок может быть продлён ещё не более чем на 10 рабочих дней, о чём субъект уведомляется незамедлительно. Если законодательством не предусмотрено иное, субъект вправе сам выбрать форму предоставления информации; если иная форма не запрошена, информация предоставляется в той же форме, в какой был сделан запрос. Практически это значит, что электронный запрос по умолчанию влечёт электронный ответ — если сам субъект не желает иного.