Права и их границы — где заканчивается гарантия конфиденциальности
Права субъекта данных — информация, доступ, исправление, прекращение обработки, блокировка, переносимость — сильные инструменты, но закон регулирует и их пределы. Статья 21 грузинского закона «О защите персональных данных» устанавливает, что права, предусмотренные статьями 13–20, 24 и 25 закона, могут быть ограничены, только если это прямо предусмотрено грузинским законодательством, не нарушает основных прав и свобод человека и является необходимой и соразмерной мерой в демократическом обществе. Ограничение допустимо, лишь когда осуществление права угрожает государственной безопасности, информационной безопасности и кибербезопасности либо обороне; общественной безопасности; предупреждению преступления, расследованию, уголовному преследованию и правосудию; значимым финансовым, экономическим интересам, общественному здоровью и социальной защите; выявлению нарушений профессиональной этики; функциям регуляторов; правам и свободам субъекта или других лиц, включая свободу выражения; защите государственной, коммерческой, профессиональной и иной тайны; либо обоснованию правового требования или возражения. Мера применяется лишь в необходимом объёме; решение об ограничении и отказе сообщается субъекту — кроме случая, когда уведомление угрожает достижению цели, — а бремя доказывания лежит на ответственном лице. Права обеспечиваются безвозмездно, а при неразумно частых запросах ответственное лицо вправе отказать — с письменным уведомлением и разъяснением права на обжалование.
Путь жалобы — Государственная служба аудита, суд, вышестоящий орган
По статье 22 закона при нарушении прав или установленных правил субъект вправе обратиться в Государственную службу аудита, суд и/или вышестоящий административный орган. Субъект может также потребовать от службы принять решение о блокировке данных до завершения рассмотрения заявления — гарантия, защищающая данные от дальнейшей обработки на время дела. Решение службы обжалуется в суд в установленных законодательством условиях и сроках.
Как рассматривается заявление
Статья 50 закона раскрывает процедуру: заявление рассматривается, применяются предусмотренные меры. В течение 10 дней с получения заявления служба принимает решение о применяемых мерах и уведомляет заявителя. Для изучения обстоятельств служба вправе провести проверку, а ответственное лицо обязано передать материалы по требованию. Срок рассмотрения не должен превышать 2 месяцев; обоснованным решением он продлевается не более чем на 1 месяц. При истребовании дополнительных материалов производство приостанавливается — и этот период в срок не засчитывается. До завершения возможно решение о блокировке данных; несмотря на блокировку, обработка может продолжаться, если это необходимо для жизненных интересов, государственной безопасности и обороны. По завершении служба принимает решение об одной из мер и уведомляет как субъекта, так и ответственное лицо.
Если производство завершилось штрафом или иным решением, решение генерального аудитора обжалуется в суд в порядке Кодекса об административных правонарушениях — лицом, в отношении которого оно вынесено, в течение 1 месяца с официального вручения. При обжаловании решение исполняется с момента вступления решения суда в законную силу — обжалование на этот период откладывает исполнение.
Практические выводы для организации и субъекта
Для организации практический смысл этой рамки в том, что каждый отказ или ограничение должны быть письменно обоснованы: закон требует доказательств основания, необходимости и соразмерности ограничения, и это бремя лежит на ответственном лице. Для субъекта важно знать сроки: решение о мерах по заявлению принимается в течение десяти дней, рассмотрение не превышает двух месяцев, а обжалование решения генерального аудитора возможно в течение одного месяца — потеря времени здесь ослабляет позицию. В то же время правило безвозмездного осуществления прав означает, что возложение платы возможно лишь в установленных законом исключениях.
Штрафы за нарушение прав третьей главы
Статья 72 закона связывает административные штрафы с нарушением любого права субъекта данных, предусмотренного третьей главой (кроме права на обжалование). Нарушение одного права: для лиц с годовой выручкой до 500 000 лари — предупреждение или штраф 1 000 лари; свыше — предупреждение или 1 500 лари. Нарушение двух и более прав: соответственно 2 000 и 3 000 лари. При отягчающих обстоятельствах штраф за одно право возрастает до 1 500 и 3 000 лари, а за два и более — до 3 000 и 5 000 лари. Игнорирование прав, следовательно, прямо превращается в финансовый риск. Команда Legal.ge поможет как в защите прав субъекта, так и организации — в законном обосновании ограничений и ответственности по жалобам.
Часто задаваемые вопросы
Ниже — вопросы, которые часто задают о правах на конфиденциальность.
Когда могут ограничиваться права субъекта данных?
Только если это прямо предусмотрено законодательством Грузии, мера не нарушает основных прав, необходима и соразмерна, а осуществление права угрожает перечисленному в законе интересу — государственной безопасности, расследованию или правам других лиц.
Куда можно подать жалобу?
В Государственную службу аудита, в суд и/или вышестоящий административный орган; до рассмотрения можно потребовать и блокировки данных.
В какой срок рассматривается заявление?
Решение о мерах принимается в течение 10 дней с получения; общий срок рассмотрения не превышает 2 месяцев и с обоснованием продлевается не более чем на 1 месяц.
Какой штраф предусмотрен за нарушение прав?
Штрафы за нарушение прав третьей главы установлены отдельной статьёй и зависят от характера нарушения.
Как мы помогаем на Legal.ge
Спор о конфиденциальности зависит от верного выбора жалобы и соблюдения сроков. На Legal.ge вы можете обратиться к специалисту по праву защиты данных, который оценит нарушение, подготовит жалобу и защитит ваши интересы. Обратитесь за консультацией.