პერსონალურ მონაცემთა დაცვის იურისტები თბილისში

პერსონალური მონაცემების დამუშავება და პასუხისმგებლობის განაწილება

შემოწმება დამუშავების ფაქტობრივი პროცესით იწყება. დამსაქმებელი შეიძლება აგროვებდეს კანდიდატების დოკუმენტებს, იყენებდეს წვდომის ჟურნალებს და ხელფასების აღრიცხვას გარე მომსახურებით აწარმოებდეს. პლატფორმა შეიძლება ამოწმებდეს პირადობის დოკუმენტებს, იღებდეს გადახდებს და რამდენიმე ქვეყანაში იყენებდეს ანალიტიკის ან მარკეტინგის საშუალებებს. თითოეული მიზნისთვის საჭიროა სამართლებრივი საფუძველი და იმის დადგენა, ვინ იღებს გადაწყვეტილებას დამუშავების შესახებ. განსაკუთრებული კატეგორიის მონაცემები, ფართომასშტაბიანი მონიტორინგი და ბიომეტრია დამატებით შეფასებას მოითხოვს.

სისტემებზე მომუშავე გუნდებთან ერთად აღვწერთ მონაცემთა დამუშავებას და ვამზადებთ მიღებული გადაწყვეტილებების შესასრულებლად საჭირო დოკუმენტებს. მათ შორის შეიძლება იყოს კონფიდენციალურობის შეტყობინებები, შენახვის ვადები, შიდა წესები, დამუშავებაზე უფლებამოსილ პირთან შეთანხმებები და წვდომის, გასწორების ან წაშლის მოთხოვნებზე რეაგირების პროცედურები. ორგანიზაციას უნდა შეეძლოს ახსნას და დაადასტუროს, როგორ მოქმედებს ეს წესები პრაქტიკაში.

პერსონალურ მონაცემთა დაცვის ოფიცერი და ზეგავლენის შეფასება

საქართველოს კანონმდებლობით გარკვეულ ორგანიზაციებს ევალებათ პერსონალურ მონაცემთა დაცვის ოფიცრის დანიშვნა ან განსაზღვრა. ვალდებულება ვრცელდება კანონში მითითებულ დაწესებულებებზე და ასევე შეიძლება დამოკიდებული იყოს დამუშავების მასშტაბზე, ხასიათზე ან სისტემატურ მონიტორინგზე. მონაცემთა დაცვაზე ზეგავლენის შეფასება ცალკე ტარდება, როდესაც დამუშავებას მაღალი რისკის წარმოშობა შეუძლია. მისი საჭიროება პროდუქტის, მონიტორინგის სისტემის ან მონაცემთა ინტენსიური დამუშავების პროცესის დაგეგმვისას უნდა განიხილებოდეს.

ვაფასებთ ორივე ვალდებულებას და ვეხმარებით ორგანიზაციას ანგარიშვალდებულების, ფუნქციებისა და გადაწყვეტილებების დოკუმენტირების წესის განსაზღვრაში. თანამშრომელთა მონიტორინგის შეფასება შეიძლება მოიცავდეს მის საჭიროებას, მონაცემთა სუბიექტებს, წვდომის კონტროლსა და შენახვის ვადას. შრომის სამართლის იურისტები მონაწილეობენ, როცა შესაცვლელია პერსონალის პოლიტიკა ან შრომითი დოკუმენტები.

საერთაშორისო გადაცემა და მიმწოდებლებთან ხელშეკრულებები

საქართველოდან მონაცემები შეიძლება უცხოეთში ყოველდღიური საქმიანობისას გადაიცეს, მაგალითად ღრუბლოვან სერვისში შენახვის, უცხოური ტექნიკური მხარდაჭერის ან ჯგუფის შიგნით ინფორმაციის გაზიარებისას. ვადგენთ, სად ინახება მონაცემები, საიდანაა მათზე წვდომა, ვინ იღებს მათ, ვის გადაეცემა შემდეგ და რომელი სამართლებრივი საფუძვლით ან გარანტიით არის გადაცემა შესაძლებელი. მიმწოდებლის ხელშეკრულება უნდა ასახავდეს რეალურ მომსახურებას, ქვეკონტრაქტორებს, უსაფრთხოების ზომებს, მოთხოვნებზე დახმარებას, ინციდენტებზე რეაგირებასა და ხელშეკრულების დასრულების შემდეგ მონაცემთა მართვას.

საქართველოში და ევროპაში მოქმედ კომპანიებს შეიძლება ცალკე დასჭირდეთ ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაციის, GDPR-ის, გავრცელების შეფასება. ამ ტრანსსასაზღვრო საკითხებს ეხება ჩვენი სტატია GDPR-ისა და მონაცემთა დაცვის შესახებ EN. თუ ინფორმაცია კომპანიის შეძენისას მჟღავნდება, შერწყმისა და შეძენის იურისტებთან ერთად ვამოწმებთ დოკუმენტებზე წვდომის კონტროლსა და გამჟღავნების კანონიერებას.

მონაცემთა დაცვის ინციდენტი და სახელმწიფო აუდიტის სამსახური

ინციდენტის გამოვლენისას პირველ რიგში უნდა დადგინდეს, რა მოხდა, ვის მონაცემებს შეეხო და როდის მიიღო ორგანიზაციამ საკმარისი ინფორმაცია ინციდენტის გამოსავლენად. საქართველოს კანონით დამუშავებისთვის პასუხისმგებელმა პირმა ინციდენტი უნდა აღრიცხოს და, როდესაც შეტყობინება სავალდებულოა, მისი გამოვლენიდან 72 საათში აცნობოს სახელმწიფო აუდიტის სამსახურს. შეფასება ითვალისწინებს მნიშვნელოვანი ზიანის ან ძირითადი უფლებებისა და თავისუფლებებისთვის მნიშვნელოვანი საფრთხის რისკს. მონაცემთა სუბიექტებისთვის შეტყობინების ვალდებულება ცალკე ფასდება.

ვუწევთ კონსულტაციას ინციდენტის დოკუმენტირებასა და რისკის შეფასებაზე და ვამზადებთ შეტყობინებებს ან ზედამხედველი ორგანოსთვის პასუხებს. სისტემების ჩანაწერები, მიმწოდებელთან მიმოწერა და გადაწყვეტილების დრო ხშირად გადამწყვეტი მასალაა. საჩივრის ან შემოწმების შემთხვევაში ვაფასებთ მოთხოვნას, ვადას, მტკიცებულებებსა და გამოსასწორებელ ზომებს, მათ შორის უკვე განხორციელებული ცვლილებების ახსნის საჭიროებას.

განიხილეთ მონაცემთა დაცვის საკითხი იურისტთან თბილისში

მოგვწერეთ, რა მონაცემებს ეხება საკითხი, ვის აქვს წვდომა, სად ინახება ინფორმაცია და რისთვის გჭირდებათ კონსულტაცია. თუ მოხდა ინციდენტი ან მიიღეთ მარეგულირებლის მოთხოვნა, მიუთითეთ გამოვლენის ან მიღების დრო და ვადა. ჩვენი იურისტები შეაფასებენ კონკრეტულ დამუშავებას, მოამზადებენ ინციდენტზე რეაგირებას ან დაეხმარებიან კომპანიას საქართველოს კანონთან შესაბამისი მონაცემთა დაცვის პროგრამის ჩამოყალიბებაში.