البيانات الشخصية
البيانات الشخصية، الكاميرات، التسريب: ماذا تفعل وفق القانون الجورجي
حقوق صاحب البيانات الشخصية في جورجيا: الأساس القانوني للمعالجة، والطلب إلى المراقِب والمواعيد، والمراقبة بالكاميرات، وتسريب البيانات، والشكوى إلى دائرة التدقيق الحكومية والمحكمة.
ماذا تفعل
- من المراقِب (المتحكم) وعلى أي أساس: المعالجة مشروعة فقط عند توافر أحد الأسس (الموافقة، العقد، القانون، المصلحة المشروعة وغيرها)؛ والمراقِب هو من يثبت ذلك (قانون حماية البيانات الشخصية، المادة 5). الفئات الخاصة (الصحة، السوابق الجنائية) — بصرامة أشد.
- طلب كتابي إلى المراقِب: الاطلاع ونسخ مجانية — في موعد لا يتجاوز 10 أيام عمل (قانون حماية البيانات الشخصية، المادة 14)؛ ووقف المعالجة/الحذف — في موعد لا يتجاوز 10 أيام عمل (أو رفض مسبَّب) (قانون حماية البيانات الشخصية، المادة 16)؛ وبالنسبة إلى البيانات المنشورة — اطلب تقييد الوصول وحذف النسخ وروابط الإنترنت (قانون حماية البيانات الشخصية، المادة 16)؛ والتسويق المباشر — بالموافقة فقط؛ ويُوقَف بطلب في موعد لا يتجاوز 7 أيام عمل (قانون حماية البيانات الشخصية، المادة 12).
- المراقبة بالفيديو: للعاملين — في حالات استثنائية فقط (قانون حماية البيانات الشخصية، المادة 10)؛ وهي محظورة في غرف تبديل الملابس ودورات المياه (قانون حماية البيانات الشخصية، المادة 10)؛ وفي الأماكن المشتركة بالمبنى — بموافقة كتابية من أكثر من نصف الملاك (قانون حماية البيانات الشخصية، المادة 10)؛ وكاميرا عند مدخل شقتك — بما لا ينتقص من المصالح المشروعة للآخرين (قانون حماية البيانات الشخصية، المادة 10)؛ ولا بد من لافتة.
- التسريب: يُبلغ المراقِب دائرة التدقيق الحكومية بالحادث (التسريب) في موعد لا يتجاوز 72 ساعة من اكتشافه (قانون حماية البيانات الشخصية، المادة 29)؛ وعند الخطر المرتفع — يُبلغ أصحاب البيانات فورًا أيضًا.
- الحماية: الشكوى — إلى دائرة التدقيق الحكومية (სახელმწიფო აუდიტის სამსახური) أو المحكمة أو الجهة الأعلى (قانون حماية البيانات الشخصية، المادة 22)؛ والنظر — حتى شهرين (+ بما لا يزيد على شهر واحد) (قانون حماية البيانات الشخصية، المادة 50)؛ وللدائرة أن تلزم بوقف المعالجة وحذف البيانات وأن توقع العقوبة (قانون حماية البيانات الشخصية، المادة 52)؛ وانتهاك حقوق صاحب البيانات — إنذار أو غرامة 1 000 لاري (رقم الأعمال حتى 500 000 لاري؛ وللكبيرة — أعلى) (قانون حماية البيانات الشخصية، المادة 72). ثم دعوى أمام المحكمة ضد القرار — شهر واحد من الاطلاع (قانون الإجراءات الإدارية، المادة 22). الطريق المدني: دعوى حماية الحياة الخاصة؛ ومع الخطأ — تعويض الضرر أيضًا (القانون المدني، المادة 18).
- الجهات التي يُلجأ إليها: دائرة التدقيق الحكومية؛ محكمة المنطقة (المدينة).
- الأدلة: الطلب إلى المراقِب مع إثبات الإرسال وردّه؛ ولقطات الشاشة مع عنوان URL والتاريخ؛ وصور الكاميرات ومنطقة رؤيتها؛ وتسجيلات المكالمات/الرسائل النصية.
- المحاذير: عدم إرسال طلب كتابي أولًا — فلا دليل على الرفض؛ والخلط بين حماية البيانات والتشهير — فهما آليتان مختلفتان.
احرص على التحقق مما يلي
- الأساس القانوني للمعالجة وعبء إثباته
- حقوق صاحب البيانات ومواعيد رد المراقِب
- الجهة الرقابية — دائرة التدقيق الحكومية — والعقوبات
- طريق الحماية: الطلب ← الدائرة ← المحكمة؛ تعويض الضرر
الأحكام السارية (النصوص بالجورجية)
LAW OF GEORGIA ON PERSONAL DATA PROTECTION
- მუხლი 5. მონაცემთა დამუშავების საფუძვლები1. მონაცემთა დამუშავება დასაშვებია, თუ არსებობს ერთ-ერთი შემდეგი საფუძველი:
- მუხლი 14. მონაცემთა გაცნობისა და ასლის მიღების უფლება1. მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირთან გაეცნოს მის შესახებ არსებულ პერსონალურ მონაცემებს და უსასყიდლოდ მიიღოს ამ მონაცემების
- მუხლი 16. მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების უფლება1. მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს მის შესახებ მონაცემთა დამუშავების (მათ შორის, პროფაილინგის
- მუხლი 12. მონაცემთა დამუშავება პირდაპირი მარკეტინგის მიზნით1. მიუხედავად მონაცემთა შეგროვების/მოპოვების საფუძვლისა და მათი ხელმისაწვდომობისა, პირდაპირი მარკეტინგის მიზნით მონაცემთა დამუშავება შეიძლება მხოლოდ მო
- მუხლი 29. ინციდენტის შესახებ სახელმწიფო აუდიტის სამსახურისთვის შეტყობინების ვალდებულება
- მუხლი 50. სახელმწიფო აუდიტის სამსახურის მიერ მონაცემთა სუბიექტის განცხადების განხილვა
- მუხლი 72. ამ კანონის III თავით გათვალისწინებული მონაცემთა სუბიექტის უფლებების დარღვევა1. ამ კანონის III თავით (გარდა 22-ე მუხლისა) გათვალისწინებული მონაცემთა სუბიექტის რომელიმე უფლების დარღვევა −
- მუხლი 10. ვიდეომონიტორინგის განხორციელება1. ვიდეომონიტორინგის განხორციელება დასაშვებია დანაშაულის თავიდან აცილების, მისი გამოვლენის, საზოგადოებრივი უსაფრთხოების, პირის უსაფრთხოებისა და საკუთრების დაცვის, არასრუ
- მუხლი 52. სახელმწიფო აუდიტის სამსახურის მიერ ღონისძიებების გამოყენება
- მუხლი 22. გასაჩივრების უფლება