Персональные данные, камеры, утечка: что делать по законодательству Грузии

Что делать

1. Кто контролёр и на каком основании: обработка законна лишь при одном из оснований (согласие, договор, закон, законный интерес и др.); доказывает контролёр (Закон о защите персональных данных ст. 5). Особые категории (здоровье, судимость) — строже.
2. Письменное требование контролёру: доступ и бесплатные копии — не позднее 10 рабочих дней (Закон о защите персональных данных ст. 14); прекратить обработку/удалить — не позднее 10 рабочих дней (или мотивированный отказ) (Закон о защите персональных данных ст. 16); для опубликованных данных — требовать ограничить доступ, удалить копии и интернет-ссылки (Закон о защите персональных данных ст. 16); прямой маркетинг — только с согласия; прекратить по требованию не позднее 7 рабочих дней (Закон о защите персональных данных ст. 12).
3. Видеонаблюдение: за работниками — лишь в исключительных случаях (Закон о защите персональных данных ст. 10); запрещено в раздевалках и санузлах (Закон о защите персональных данных ст. 10); в общих местах дома — с письменного согласия более половины собственников (Закон о защите персональных данных ст. 10); камера у входа в свою квартиру — не ущемляя законных интересов других лиц (Закон о защите персональных данных ст. 10); нужна табличка.
4. Утечка: об инциденте (утечке) контролёр уведомляет Государственную аудиторскую службу не позднее 72 часов с обнаружения (Закон о защите персональных данных ст. 29); при высоком риске — сразу и субъектам.
5. Защита: жалоба — в Государственную аудиторскую службу (სახელმწიფო აუდიტის სამსახური), суд или вышестоящий орган (Закон о защите персональных данных ст. 22); рассмотрение — до 2 месяцев (+ не более 1 месяца) (Закон о защите персональных данных ст. 50); служба вправе обязать прекратить обработку, удалить данные, наложить взыскание (Закон о защите персональных данных ст. 52); нарушение прав субъекта — предупреждение или штраф 1 000 лари (оборот до 500 000 лари; для крупных — выше) (Закон о защите персональных данных ст. 72). Далее иск в суд на решение — 1 месяц с ознакомления (АПК ст. 22). Гражданский путь: иск о защите частной жизни; при вине — и возмещение вреда (ГК ст. 18).
6. Куда обращаться: Государственная аудиторская служба; районный (городской) суд.
7. Доказательства: требование контролёру с доказательством отправки и ответ; скриншоты с URL и датой; фото камер и зоны обзора; записи звонков/SMS.
8. Ловушки: не направить сначала письменное требование — нет доказательства отказа; путать защиту данных с клеветой — это разные механизмы.

Обязательно проверьте

• законное основание обработки и бремя его доказывания
• права субъекта и сроки ответа контролёра
• надзорный орган — Государственная аудиторская служба — и санкции
• путь защиты: требование → служба → суд; возмещение вреда