חברה אפשרה דליפת הנתונים שלי: פיצוי: מה עושים לפי החוק הגאורגי

מה עושים

1. הגדרה משפטית — הופרה חובה: בעל המאגר (הבקר) חייב לנקוט אמצעים טכניים וארגוניים נגד אובדן וחשיפה בלתי חוקית של נתונים (חוק הגנת המידע האישי, סעיף 27); אם הדף הונפק בידי עובד בנק, הופר גם סודיות בנקאית — איש אינו רשאי לאפשר גישה למידע חסוי של לקוח או לחשוף אותו (חוק פעילות הבנקים המסחריים, סעיף 17). צעד ראשון — פנייה בכתב לחברה: נושא המידע זכאי לדעת אילו נתוניו מעובדים ולמי הועברו (חוק הגנת המידע האישי, סעיף 13); התשובה — לא יאוחר מ-10 ימי עסקים (הארכה — לא יותר מ-10 ימי עסקים) (חוק הגנת המידע האישי, סעיף 13).
2. לבדוק אם החברה מילאה את חובתה: בסיכון לנזק משמעותי החברה חייבת בעצמה, ללא דיחוי, להודיע לנושא המידע על האירוע (חוק הגנת המידע האישי, סעיף 30). שתיקה — טיעון נפרד בתלונה ובתביעה.
3. תלונה — תלונה לשירות הביקורת הממלכתי, לבית המשפט או לגורם בכיר יותר (חוק הגנת המידע האישי, סעיף 22); לא להתמהמה — ניתן להעניש את המפר לא יאוחר מ-4 חודשים מההפרה (בהפרה מתמשכת — מרגע הגילוי) (חוק הגנת המידע האישי, סעיף 65). סנקציה: על הפרת אבטחת מידע בחברה עם מחזור של מעל 500 000 לארי — אזהרה או קנס של 4 000 לארי (חוק הגנת המידע האישי, סעיף 76). השירות מטיל קנס ונותן הוראות, אך אינו פוסק כסף לנפגע.
4. פיצוי — רק תביעה אזרחית נגד החברה: מי שגרם נזק שלא כדין, במזיד או ברשלנות, חייב לפצות עליו (הקוד האזרחי, סעיף 992); החברה אחראית לנזק ממעשים לא חוקיים של עובד במילוי תפקידו (הקוד האזרחי, סעיף 997). לשים לב: נזק לא ממוני — רק במקרים שהחוק מציין במפורש (הקוד האזרחי, סעיף 413); בסיס — בפגיעה אשמה בפרטיות — גם נזק לא ממוני (הקוד האזרחי, סעיף 18). מועד: התיישנות תביעת נזק — 3 שנים מהרגע שנודע על הנזק או על החייב (הקוד האזרחי, סעיף 1008).
5. דליפה מכוונת בידי עובד — תלונה במשטרה: דליפת נתונים בידי מי שחייב לשמור עליהם מתוקף תפקידו היא עבירה מחמירה (הקוד הפלילי, סעיף 157).
6. לאן לפנות: החברה (ממונה הגנת מידע) ← שירות הביקורת הממלכתי ← בית משפט מחוזי (עירוני); דליפה מכוונת — משטרה.
7. ראיות: פנייה לחברה ותשובתה; הודעה על האירוע; צילומי מסך והקלטות שיחות של נוכלים עם תאריכים; הוצאות ונזק אחר.
8. מלכודות: לצפות לפיצוי משירות הביקורת — כסף גובה רק בית המשפט; לחפש הוראת פיצוי בחוק הגנת המידע האישי — אין כזו, הבסיס הוא הקוד האזרחי; לא להוכיח קשר בין הדליפה להונאה ואת גובה הנזק.

חובה לבדוק

• פנייה בכתב לחברה — מה דלף ולמי הועבר, עם תשובה תוך 10 ימי עסקים
• חובת החברה להבטיח אבטחה ולהודיע לנפגעים
• תלונה לשירות הביקורת הממלכתי — קנס והוראות, אך ללא פיצוי
• פיצוי (כולל נזק לא ממוני) — תביעה אזרחית נגד החברה, שאחראית גם לעובד; התיישנות 3 שנים
• דליפה מכוונת בידי עובד — עבירה פלילית, תלונה במשטרה