Право на удаление данных в грузинском праве
Право требовать полного удаления своих данных в иностранной юридической терминологии нередко называют правом на забвение. В Грузии этот институт определён законом «О защите персональных данных»: субъект данных вправе потребовать прекращения обработки данных о нём — включая профилирование — а также удаления либо уничтожения данных. Это право не абсолютно: закон определяет законные основания отказа и альтернативные инструменты, такие как блокировка. На этой странице мы разъясняем, как механизм работает для субъекта и для организации.
Запрос и срок
Не позднее 10 рабочих дней с момента запроса субъекта — если законодательством не установлен иной срок — обработка должна быть прекращена либо данные удалены или уничтожены, либо субъекту сообщается основание отказа с разъяснением порядка обжалования. Кроме того, субъект вправе получить информацию о соответствующем действии незамедлительно по его совершении, но не позднее 10 рабочих дней. Организация обязана и совершить само действие, и уведомить о его результате — и уложиться при этом в оба установленных срока.
Когда возможен отказ
Закон называет четыре основания, по которым ответственное лицо вправе отказать в удовлетворении запроса: существует иное основание обработки; данные обрабатываются для правового требования или обоснования возражения по иску; обработка необходима для осуществления свободы выражения или информации; данные обрабатываются для архивирования в публичных интересах либо в научных, исторических или статистических целях, когда осуществление права сделает достижение этих целей невозможным или существенно навредит. При наличии любого из оснований бремя его обоснования лежит на самом ответственном лице — отказа в виде голой ссылки недостаточно.
Общедоступные данные и волна уведомлений
Особое правило применяется, когда данные субъекта обрабатываются в общедоступной форме: субъект может дополнительно потребовать ограничения доступности и удаления копий либо любой интернет-ссылки, связанной с данными. Решение об удалении не остаётся и в рамках одной организации: ответственное лицо обязано уведомить всех получателей данных и всех лиц, которым оно само передало данные, кроме случаев, когда это невозможно из-за множественности получателей или непропорциональных расходов. Получатели в свою очередь обязаны прекратить обработку и удалить или уничтожить данные. Правильно и своевременно исполненный запрос распространяется волной по всей цепочке передачи данных.