شركة سرّبت بياناتي: التعويض: ماذا تفعل وفق القانون الجورجي

ماذا تفعل

1. التكييف — إخلال بالالتزام: على المراقِب (المتحكم) أن يتخذ تدابير تقنية وتنظيمية ضد فقدان البيانات والإفصاح غير المشروع عنها (قانون حماية البيانات الشخصية، المادة 27)؛ وإذا سلّم موظف البنك كشفًا فقد انتُهك كذلك سر المهنة المصرفية — فلا يحق لأحد أن يتيح الوصول إلى معلومات العميل السرية أو يفشيها (قانون نشاط البنوك التجارية، المادة 17). الخطوة الأولى — طلب كتابي إلى الشركة: لصاحب البيانات الحق في معرفة أي من بياناته تُعالَج ولمن نُقلت (قانون حماية البيانات الشخصية، المادة 13)؛ والرد — في موعد لا يتجاوز 10 أيام عمل (والتمديد — بما لا يزيد على 10 أيام عمل) (قانون حماية البيانات الشخصية، المادة 13).
2. تحقق مما إذا كانت الشركة قد أدّت التزامها: عند خطر ضرر كبير يجب على الشركة أن تُبلغ صاحب البيانات بالحادث من تلقاء نفسها دون تأخير (قانون حماية البيانات الشخصية، المادة 30). والصمت حجة مستقلة في الشكوى والدعوى.
3. الشكوى — إلى دائرة التدقيق الحكومية أو المحكمة أو الجهة الأعلى (قانون حماية البيانات الشخصية، المادة 22)؛ لا تتأخر — فمعاقبة المخالف ممكنة في موعد لا يتجاوز 4 أشهر من المخالفة (وفي المستمرة — من اكتشافها) (قانون حماية البيانات الشخصية، المادة 65). العقوبة: على إخلال الشركة التي يتجاوز رقم أعمالها 500 000 لاري بأمن البيانات — إنذار أو غرامة 4 000 لاري (قانون حماية البيانات الشخصية، المادة 76). الدائرة تغرّم وتصدر التعليمات، لكنها لا تحكم للمتضرر بمبالغ مالية.
4. التعويض — دعوى مدنية ضد الشركة فقط: من تسبب في ضرر بفعل غير مشروع، عمدًا أو بإهمال، يلتزم بتعويضه (القانون المدني، المادة 992)؛ والشركة مسؤولة عن الضرر الناتج عن أفعال موظفها غير المشروعة أثناء أداء واجباته (القانون المدني، المادة 997). يُراعى: الضرر المعنوي — فقط في الحالات التي ينص عليها القانون صراحةً (القانون المدني، المادة 413)؛ والأساس — عند انتهاك الحياة الخاصة بخطأ — يُعوَّض أيضًا الضرر المعنوي (القانون المدني، المادة 18). المدة: تقادم دعوى الضرر — 3 سنوات من لحظة العلم بالضرر أو بالملتزم (القانون المدني، المادة 1008).
5. التسريب المتعمد من موظف — بلاغ إلى الشرطة: تسريب البيانات من شخص ملزم بحمايتها بحكم وظيفته — جريمة مشدَّدة (القانون الجنائي، المادة 157).
6. الجهات التي يُلجأ إليها: الشركة (مسؤول حماية البيانات) ← دائرة التدقيق الحكومية ← محكمة المنطقة (المدينة)؛ والتسريب المتعمد — الشرطة.
7. الأدلة: طلب الشركة وردّها؛ وإشعار الحادث؛ ولقطات الشاشة وتسجيلات مكالمات المحتالين بالتواريخ؛ والنفقات وأي ضرر آخر.
8. المحاذير: انتظار التعويض من دائرة التدقيق — فالمحكمة وحدها تحصّل المال؛ والبحث عن نص للتعويض في قانون حماية البيانات الشخصية — فهو غير موجود فيه، والأساس القانون المدني؛ وعدم إثبات الصلة بين التسريب والاحتيال وحجم الضرر.

احرص على التحقق مما يلي

• طلب كتابي إلى الشركة — ما الذي تسرّب ولمن نُقل، مع رد خلال 10 أيام عمل
• التزام الشركة بضمان الأمن وبإشعار المتضررين
• شكوى إلى دائرة التدقيق الحكومية — غرامة وتعليمات، ولكن بلا تعويض
• التعويض (ومنه الضرر المعنوي) — دعوى مدنية ضد الشركة المسؤولة أيضًا عن موظفها؛ والتقادم 3 سنوات
• التسريب المتعمد من موظف — معاقَب عليه جنائيًا، وبلاغ إلى الشرطة