პერსონალური მონაცემები
პერსონალური მონაცემები, ვიდეოკამერა, გაჟონვა
პერსონალური მონაცემების დამუშავებას კანონიერი საფუძველი სჭირდება, ხოლო მონაცემთა სუბიექტს აქვს უფლება, მოითხოვოს წვდომა, ასლები და წაშლა. გვერდზე განხილულია ვიდეომეთვალყურეობა, გაჟონვის ინციდენტი და დაცვის გზა: მოთხოვნა → სახელმწიფო აუდიტის სამსახური → სასამართლო.
რა უნდა გააკეთოთ
ვინ არის დამმუშავებელი და რა საფუძვლით: დამუშავება კანონიერია მხოლოდ ერთ-ერთი საფუძვლით (თანხმობა, ხელშეკრულება, კანონი, ლეგიტიმური ინტერესი და სხვ.); ამტკიცებს დამმუშავებელი (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-5 მუხლი). განსაკუთრებული კატეგორიები (ჯანმრთელობა, ნასამართლობა) — უფრო მკაცრია.
წერილობითი მოთხოვნა დამმუშავებლისადმი: წვდომა და უსასყიდლო ასლები — არაუგვიანეს 10 სამუშაო დღისა (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-14 მუხლი); დამუშავების შეწყვეტა/წაშლა — არაუგვიანეს 10 სამუშაო დღისა (ან დასაბუთებული უარი) (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-16 მუხლი); გამოქვეყნებული მონაცემებისთვის — მოითხოვეთ წვდომის შეზღუდვა, ასლებისა და ინტერნეტ-ბმულების წაშლა (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-16 მუხლი); პირდაპირი მარკეტინგი — მხოლოდ თანხმობით; მოთხოვნით შეწყვეტა არაუგვიანეს 7 სამუშაო დღისა (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-12 მუხლი).
ვიდეომეთვალყურეობა: დასაქმებულებზე — მხოლოდ გამონაკლის შემთხვევებში (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-10 მუხლი); აკრძალულია გასახდელებსა და სანიტარულ კვანძებში (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-10 მუხლი); სახლის საერთო ადგილებში — მესაკუთრეთა ნახევარზე მეტის წერილობითი თანხმობით (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-10 მუხლი); კამერა საკუთარი ბინის შესასვლელთან — სხვათა კანონიერი ინტერესების შეულახავად (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-10 მუხლი); საჭიროა ბანერი.
გაჟონვა: ინციდენტის (გაჟონვის) შესახებ დამმუშავებელი სახელმწიფო აუდიტის სამსახურს აცნობებს გამოვლენიდან არაუგვიანეს 72 საათისა (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 29-ე მუხლი); მაღალი რისკისას — დაუყოვნებლივ სუბიექტებსაც.
დაცვა: საჩივარი — სახელმწიფო აუდიტის სამსახურში (სახელმწიფო აუდიტის სამსახური), სასამართლოში ან ზემდგომ ორგანოში (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 22-ე მუხლი); განხილვა — 2 თვემდე (+ არაუმეტეს 1 თვისა) (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 50-ე მუხლი); სამსახურს უფლება აქვს, ავალდებულოს დამუშავების შეწყვეტა, მონაცემთა წაშლა, დააკისროს პასუხისმგებლობა (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 52-ე მუხლი); სუბიექტის უფლებების დარღვევა — გაფრთხილება ან ჯარიმა 1 000 ლარი (ბრუნვა 500 000 ლარამდე; მსხვილებისთვის — მეტი) (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 72-ე მუხლი). შემდეგ სარჩელი სასამართლოში გადაწყვეტილების წინააღმდეგ — 1 თვე გაცნობიდან (ადმინისტრაციული საპროცესო კოდექსის 22-ე მუხლი). სამოქალაქო გზა: სარჩელი კერძო ცხოვრების დასაცავად; ბრალის არსებობისას — ზიანის ანაზღაურებაც (სამოქალაქო კოდექსის მე-18 მუხლი).
სად მივმართოთ: სახელმწიფო აუდიტის სამსახური; რაიონული (საქალაქო) სასამართლო.
მტკიცებულებები: დამმუშავებლისადმი მოთხოვნა გაგზავნის დადასტურებით და პასუხი; სკრინშოტები URL-ითა და თარიღით; კამერებისა და ხედვის არეალის ფოტოები; ზარებისა და SMS-ების ჩანაწერები.
ხაფანგები: ჯერ წერილობითი მოთხოვნის არგაგზავნა — უარის მტკიცებულება არ არის; მონაცემთა დაცვის ცილისწამებასთან არევა — ეს განსხვავებული მექანიზმებია.
აუცილებლად გადაამოწმეთ
- დამუშავების კანონიერი საფუძველი და მისი მტკიცების ტვირთი
- სუბიექტის უფლებები და დამმუშავებლის პასუხის ვადები
- საზედამხედველო ორგანო — სახელმწიფო აუდიტის სამსახური — და სანქციები
- დაცვის გზა: მოთხოვნა → სამსახური → სასამართლო; ზიანის ანაზღაურება
მოქმედი ნორმები
LAW OF GEORGIA ON PERSONAL DATA PROTECTION
- მუხლი 5. მონაცემთა დამუშავების საფუძვლები1. მონაცემთა დამუშავება დასაშვებია, თუ არსებობს ერთ-ერთი შემდეგი საფუძველი:
- მუხლი 14. მონაცემთა გაცნობისა და ასლის მიღების უფლება1. მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირთან გაეცნოს მის შესახებ არსებულ პერსონალურ მონაცემებს და უსასყიდლოდ მიიღოს ამ მონაცემების
- მუხლი 16. მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების უფლება1. მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს მის შესახებ მონაცემთა დამუშავების (მათ შორის, პროფაილინგის
- მუხლი 12. მონაცემთა დამუშავება პირდაპირი მარკეტინგის მიზნით1. მიუხედავად მონაცემთა შეგროვების/მოპოვების საფუძვლისა და მათი ხელმისაწვდომობისა, პირდაპირი მარკეტინგის მიზნით მონაცემთა დამუშავება შეიძლება მხოლოდ მო
- მუხლი 29. ინციდენტის შესახებ სახელმწიფო აუდიტის სამსახურისთვის შეტყობინების ვალდებულება
- მუხლი 50. სახელმწიფო აუდიტის სამსახურის მიერ მონაცემთა სუბიექტის განცხადების განხილვა
- მუხლი 72. ამ კანონის III თავით გათვალისწინებული მონაცემთა სუბიექტის უფლებების დარღვევა1. ამ კანონის III თავით (გარდა 22-ე მუხლისა) გათვალისწინებული მონაცემთა სუბიექტის რომელიმე უფლების დარღვევა −
- მუხლი 10. ვიდეომონიტორინგის განხორციელება1. ვიდეომონიტორინგის განხორციელება დასაშვებია დანაშაულის თავიდან აცილების, მისი გამოვლენის, საზოგადოებრივი უსაფრთხოების, პირის უსაფრთხოებისა და საკუთრების დაცვის, არასრუ
- მუხლი 52. სახელმწიფო აუდიტის სამსახურის მიერ ღონისძიებების გამოყენება
- მუხლი 22. გასაჩივრების უფლება