Цель закона и объект защиты
Согласно статье 1 Закона Грузии о защите персональных данных, цель закона — защита при обработке персональных данных основных прав и свобод человека, включая права на неприкосновенность личной и семейной жизни, личного пространства и коммуникации. Такая формулировка важна: защита данных здесь не техническая тема, а часть системы прав человека, и именно под этим углом закон оценивает каждый акт обработки — от клиентской базы малого бизнеса до государственных реестров. Эта цель объединяет все последующие нормы закона и служит общей призмой оценки законности любой обработки данных.
Сфера действия закона
По статье 2 закон распространяется на обработку данных автоматическими и полуавтоматическими средствами, а также на неавтоматическую обработку данных, предназначенных для включения в картотеку. Он применяется и к обработке лицом, зарегистрированным за рубежом, с использованием технических средств, находящихся в Грузии, кроме случая, когда средства используются только для транзита. Вместе с тем закон не распространяется на обработку физическим лицом сугубо для личных или семейных целей, на обработку в целях государственной безопасности, обороны, разведки и контрразведки, на обработку в судебном процессе, на обработку СМИ в целях информирования общества, а также на обработку в академических, художественных и литературных целях. Кроме того, любое лицо, случайно получившее не предназначенные ему данные, обязано уважать права субъекта данных и не пытаться обрабатывать их незаконно. Такая сфера создаёт баланс между частным пространством и публичными интересами.
Принципы обработки
Статья 4 устанавливает шесть основных принципов: данные должны обрабатываться законно, справедливо, прозрачно и без ущемления достоинства; собираться только для конкретных, чётко определённых и легитимных целей; обрабатываться в необходимом объёме; быть достоверными и при необходимости актуальными; храниться только необходимый для цели срок; и защищаться надлежащими техническими и организационными мерами. Особое внимание уделено дальнейшей обработке: если данные обрабатываются для иной цели без согласия или законного основания, ответственное лицо должно учесть связь между первоначальной и новой целью, характер отношений, разумные ожидания субъекта и возможные последствия. Использование данных, собранных правоохранительными органами для общего анализа преступной деятельности, — признанное исключение, а длительное хранение для архивирования, научных или статистических целей допустимо при надлежащих мерах безопасности. Ответственное лицо отвечает за соблюдение принципов и должно уметь его обосновать, причём соблюдение проверяется в отношении каждой конкретной операции с данными, а не системы в целом; нарушение принципов делает обработку незаконной даже при формальном наличии основания.