Подача субъектом данных запроса на доступ выглядит простым шагом, но для организации она опирается на чёткую правовую процедуру. Эта страница посвящена именно механике запроса: в какие сроки, с какой платой, с какими исключениями и по какому пути обжалования даётся ответ. Основание — статьи 14, 15, 17, 22 и 72 закона Грузии «О защите персональных данных».
В отличие от других страниц, здесь не рассматривается, на какую информацию имеет право заявитель, — это регулируют иные нормы закона о защите данных. Фокус — на том, как устроена обработка запроса: сроки, плата, форма отказа и то, что происходит, когда организация не справляется с обязанностью.
Сроки доступа и продление
Согласно второму пункту статьи 14, субъект данных вправе ознакомиться с касающимися его данными или получить их копии не позднее 10 рабочих дней с момента требования, если законодательством не установлен иной срок. В особых случаях и при надлежащем обосновании этот срок может быть продлён не более чем ещё на 10 рабочих дней, о чём субъекту сообщается немедленно. Это значит, что продление — не молчаливая опция: оно должно быть мотивированным и сообщённым.
За доступом следует и право на исправление. Согласно второму пункту статьи 15, не позднее 10 рабочих дней с момента требования об исправлении, обновлении или дополнении ошибочных, неточных или неполных данных они должны быть исправлены, обновлены или дополнены, либо субъекту сообщается основание отказа с разъяснением порядка обжалования. Если организация сама обнаруживает ошибку, она исправляет данные в разумный срок и уведомляет субъекта в течение 10 рабочих дней с момента исправления, если это не связано с устранением технической ошибки.
Плата: когда возможна и в каких пределах
По общему правилу ознакомление и получение копий безвозмездны. Однако первый пункт статьи 14 называет два исключения: когда плата предусмотрена законодательством или когда ответственным лицом установлена разумная плата — за ресурс, затраченный на предоставление данных в форме, отличной от формы хранения, или из-за частоты запросов.
Последний случай закон ограничивает чётко: установленная плата не должна превышать фактически затраченный ресурс, и бремя доказывания установления платы и разумности её размера лежит на ответственном лице. Плата — не источник дохода, а возмещение расходов, и доказывание этого — на организации.
Блокировка как временная мера
Статья 17 регулирует случаи, когда субъект требует блокировки данных: в том числе когда субъект оспаривает достоверность или точность данных либо когда обработка незаконна, но субъект против удаления и требует блокировки. Информация о решении по блокировке предоставляется субъекту немедленно, но не позднее 3 рабочих дней с момента требования.
Блокировка — инструмент на период спора: данные блокируются на срок существования основания. В практике запросов на доступ это значит, что спор о точности не удаляет данные — он переводит их в режим ожидания до разрешения вопроса.
Форма отказа и пути обжалования
В каждом случае отказа закон требует одну и ту же формулу: субъекту сообщается основание отказа и разъясняется порядок обжалования. Это не формальность — отказ без основания сам становится нарушением.
Пути обжалования определены статьёй 22: при нарушении прав субъект вправе в установленном законом порядке обратиться в Службу государственного аудита, суд или вышестоящий административный орган. Субъект может также потребовать от Службы государственного аудита решения о блокировке данных до завершения рассмотрения заявления и обжаловать решение службы в суде.
Ответственность
Статья 72 связывает санкцию с нарушением прав субъекта, предусмотренных третьей главой. Нарушение одного права влечёт предупреждение или штраф 1 000 лари для лиц с оборотом до 500 000 лари и предупреждение или штраф 1 500 лари при более высоком обороте. Нарушение двух и более прав — предупреждение или штраф 2 000/3 000 лари. При отягчающих обстоятельствах суммы возрастают до 3 000/5 000 лари.
Команда Legal.ge поможет выстроить процедуры обработки запросов на доступ и подготовить ответы на отдельные запросы — с точным соблюдением сроков, платы и обоснования отказов.
Часто задаваемые вопросы
Ниже — самые частые вопросы о требованиях доступа.
В какой срок удовлетворяется требование о доступе?
Не позднее 10 рабочих дней; в особых случаях, с обоснованием — продление ещё на 10 рабочих дней с немедленным уведомлением субъекта.
Можно ли установить плату?
Только в предусмотренном законодательством случае или как разумная плата; она не должна превышать фактически затраченный ресурс, и бремя доказывания её разумности лежит на организации.
Когда возможно блокирование данных?
Когда субъект оспаривает достоверность или точность данных либо обработка незаконна и субъект возражает против стирания; решение о блокировке сообщается не позднее 3 рабочих дней.
Куда обжалуется нарушение прав?
В Государственную службу аудита, суд или вышестоящий административный орган.
Как мы помогаем на Legal.ge
Юристы Legal.ge помогут выстроить процедуру обработки требований доступа: спланируем контроль сроков, оценим возможность установления платы и подготовим обоснованные отказы. Обращайтесь за консультацией — правильная процедура защищает и право субъекта, и организацию от штрафа.