נתונים אישיים
נתונים אישיים, מצלמות, דליפה: מה עושים לפי החוק הגאורגי
מדריך להגנת מידע אישי בגאורגיה: בסיס חוקי לעיבוד, זכויות נושא המידע ומועדי תשובה, מצלמות מעקב, דליפת מידע, תלונה לשירות הביקורת הממלכתי ותביעה בבית משפט.
מה עושים
- מי הבקר ובאיזה בסיס: עיבוד חוקי רק באחד מהבסיסים (הסכמה, חוזה, חוק, אינטרס לגיטימי ועוד); הבקר מוכיח (חוק הגנת המידע האישי, סעיף 5). קטגוריות מיוחדות (בריאות, עבר פלילי) — מחמיר יותר.
- דרישה בכתב לבקר: גישה ועותקים בחינם — לא יאוחר מ-10 ימי עסקים (חוק הגנת המידע האישי, סעיף 14); להפסיק עיבוד/למחוק — לא יאוחר מ-10 ימי עסקים (או סירוב מנומק) (חוק הגנת המידע האישי, סעיף 16); לגבי נתונים שפורסמו — לדרוש הגבלת גישה, מחיקת עותקים וקישורי אינטרנט (חוק הגנת המידע האישי, סעיף 16); שיווק ישיר — רק בהסכמה; להפסיק לפי דרישה לא יאוחר מ-7 ימי עסקים (חוק הגנת המידע האישי, סעיף 12).
- מעקב וידאו: על עובדים — רק במקרים חריגים (חוק הגנת המידע האישי, סעיף 10); אסור בחדרי הלבשה ובשירותים (חוק הגנת המידע האישי, סעיף 10); במקומות משותפים בבניין — בהסכמה בכתב של יותר ממחצית הבעלים (חוק הגנת המידע האישי, סעיף 10); מצלמה בכניסה לדירה שלכם — בלי לפגוע באינטרסים לגיטימיים של אחרים (חוק הגנת המידע האישי, סעיף 10); נדרש שלט.
- דליפה: על אירוע (דליפה) הבקר מודיע לשירות הביקורת הממלכתי לא יאוחר מ-72 שעות מהגילוי (חוק הגנת המידע האישי, סעיף 29); בסיכון גבוה — מיד גם לנושאי המידע.
- הגנה: תלונה — לשירות הביקורת הממלכתי (სახელმწიფო აუდიტის სამსახური), לבית המשפט או לגורם בכיר יותר (חוק הגנת המידע האישי, סעיף 22); הבחינה — עד חודשיים (+ לא יותר מחודש) (חוק הגנת המידע האישי, סעיף 50); השירות רשאי להורות להפסיק עיבוד, למחוק נתונים, להטיל עונש (חוק הגנת המידע האישי, סעיף 52); הפרת זכויות נושא המידע — אזהרה או קנס של 1 000 לארי (מחזור עד 500 000 לארי; לגדולים — יותר) (חוק הגנת המידע האישי, סעיף 72). בהמשך תביעה לבית המשפט על ההחלטה — חודש אחד מהיוודע (הקוד הדיוני המנהלי, סעיף 22). דרך אזרחית: תביעה להגנת הפרטיות; באשמה — גם פיצוי על נזק (הקוד האזרחי, סעיף 18).
- לאן לפנות: שירות הביקורת הממלכתי; בית משפט מחוזי (עירוני).
- ראיות: דרישה לבקר עם הוכחת שליחה ותשובה; צילומי מסך עם URL ותאריך; תצלומי מצלמות ואזור הצילום; הקלטות שיחות/SMS.
- מלכודות: לא לשלוח תחילה דרישה בכתב — אין הוכחה לסירוב; לערבב בין הגנת מידע ללשון הרע — אלה מנגנונים שונים.
חובה לבדוק
- הבסיס החוקי לעיבוד ונטל ההוכחה שלו
- זכויות נושא המידע ומועדי התשובה של הבקר
- הגוף המפקח — שירות הביקורת הממלכתי — והסנקציות
- דרך ההגנה: דרישה ← שירות ← בית משפט; פיצוי על נזק
ההוראות התקפות (הנוסחים בגאורגית)
LAW OF GEORGIA ON PERSONAL DATA PROTECTION
- მუხლი 5. მონაცემთა დამუშავების საფუძვლები1. მონაცემთა დამუშავება დასაშვებია, თუ არსებობს ერთ-ერთი შემდეგი საფუძველი:
- მუხლი 14. მონაცემთა გაცნობისა და ასლის მიღების უფლება1. მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირთან გაეცნოს მის შესახებ არსებულ პერსონალურ მონაცემებს და უსასყიდლოდ მიიღოს ამ მონაცემების
- მუხლი 16. მონაცემთა დამუშავების შეწყვეტის, წაშლის ან განადგურების უფლება1. მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს მის შესახებ მონაცემთა დამუშავების (მათ შორის, პროფაილინგის
- მუხლი 12. მონაცემთა დამუშავება პირდაპირი მარკეტინგის მიზნით1. მიუხედავად მონაცემთა შეგროვების/მოპოვების საფუძვლისა და მათი ხელმისაწვდომობისა, პირდაპირი მარკეტინგის მიზნით მონაცემთა დამუშავება შეიძლება მხოლოდ მო
- მუხლი 29. ინციდენტის შესახებ სახელმწიფო აუდიტის სამსახურისთვის შეტყობინების ვალდებულება
- მუხლი 50. სახელმწიფო აუდიტის სამსახურის მიერ მონაცემთა სუბიექტის განცხადების განხილვა
- მუხლი 72. ამ კანონის III თავით გათვალისწინებული მონაცემთა სუბიექტის უფლებების დარღვევა1. ამ კანონის III თავით (გარდა 22-ე მუხლისა) გათვალისწინებული მონაცემთა სუბიექტის რომელიმე უფლების დარღვევა −
- მუხლი 10. ვიდეომონიტორინგის განხორციელება1. ვიდეომონიტორინგის განხორციელება დასაშვებია დანაშაულის თავიდან აცილების, მისი გამოვლენის, საზოგადოებრივი უსაფრთხოების, პირის უსაფრთხოებისა და საკუთრების დაცვის, არასრუ
- მუხლი 52. სახელმწიფო აუდიტის სამსახურის მიერ ღონისძიებების გამოყენება
- მუხლი 22. გასაჩივრების უფლება