Юристы по защите персональных данных в Тбилиси, Грузия

Карта обработки и распределение ответственности

Проверка начинается с фактических операций. Работодатель может собирать документы кандидатов, использовать журналы доступа и передавать расчёт зарплаты поставщику. Платформа может проверять удостоверения личности, принимать платежи и применять аналитику или маркетинговые инструменты в нескольких странах. Для каждой цели нужно установить правовое основание и определить, кто принимает решения об обработке. Особого внимания требуют чувствительные данные, масштабный мониторинг и биометрия.

Мы составляем карту обработки вместе с сотрудниками, которые работают с системами, и готовим документы для исполнения принятых решений. Это могут быть уведомления о конфиденциальности, сроки хранения, внутренние правила, договоры с обработчиками и процедуры ответа на запросы о доступе, исправлении или удалении. Организация должна уметь объяснить и подтвердить, как эти правила действуют на практике.

Ответственное лицо по защите данных и оценка воздействия

Законодательство Грузии требует от определённых организаций назначать ответственное лицо по защите персональных данных, DPO. Обязанность распространяется на указанные законом учреждения и может зависеть от масштаба и характера обработки или систематического мониторинга. Оценка воздействия на защиту данных проводится отдельно при обработке, которая может повлечь высокий риск. Её следует предусматривать ещё при проектировании продукта, мониторинга или процесса с интенсивной обработкой.

Мы оцениваем обе обязанности, консультируем по подчинённости, распределению функций и документированию решений. При внедрении мониторинга сотрудников проверяем его необходимость, круг лиц, данные, контроль доступа и сроки хранения. Наши юристы по трудовому праву подключаются, когда нужно обновить кадровые правила и трудовые документы.

Международная передача и договоры с поставщиками

Передача данных за рубеж может происходить в обычной работе, например при облачном хранении, доступе иностранной технической поддержки или обмене внутри группы. Мы выясняем, где данные хранятся и откуда доступны, кто их получает, кому они передаются далее и какие основания или гарантии позволяют передачу. Договор с поставщиком должен отражать реальную услугу, включая субподрядчиков, меры безопасности, содействие по запросам, порядок реагирования на инциденты и действия с данными после окончания договора.

Компаниям, работающим в Грузии и Европе, может потребоваться отдельная оценка применимости Общего регламента ЕС о защите данных. Этот трансграничный контекст рассматривается в нашей статье о GDPR и защите данных EN. При раскрытии информации в рамках приобретения компании мы работаем с юристами по M&A над доступом и законностью раскрытия в комнате данных.

Инциденты и взаимодействие с Государственной аудиторской службой

После выявления инцидента нужно установить, что произошло, чьи данные затронуты и когда организация получила сведения, достаточные для выявления инцидента. Грузинское право обязывает контролёров документировать инциденты и, если возникает обязанность уведомления, сообщать о них Государственной аудиторской службе в течение 72 часов с выявления. При оценке учитывается риск существенного вреда или существенной угрозы основным правам и свободам. Обязанность проинформировать затронутых лиц рассматривается отдельно.

Мы консультируем по документированию инцидента и оценке риска, готовим уведомления или ответы надзорному органу. Журналы систем, переписка с поставщиками и время принятия решений часто имеют ключевое значение. При жалобе или проверке мы анализируем запрос, сроки, доказательства и меры по устранению нарушений, включая необходимость объяснить уже внесённые изменения.

Обсудить защиту данных с юристом в Тбилиси

Сообщите, какие данные обрабатываются, кто имеет доступ, где они хранятся и по какому вопросу нужна консультация. При инциденте или запросе органа укажите время обнаружения или получения и ближайший срок. Мы можем проверить отдельную операцию, подготовить ответ на инцидент или помочь выстроить программу защиты персональных данных по законодательству Грузии.