LAW OF GEORGIA ON PERSONAL DATA PROTECTION

Закон Грузии

О защите персональных данных

Статья 1. Цель Закона. Целью настоящего Закона является защита основных прав и свобод человека при обработке персональных данных, в том числе прав на неприкосновенность личной и семейной жизни, личного пространства и коммуникации.🔗

Статья 2. Сфера действия закона1. Действие настоящего закона распространяется на обработку данных автоматическими средствами и обработку полуавтоматическими средствами на территории Грузии, на обработку неавтоматическими средствами тех данных, которые являются частью файловой системы или обрабатываются для внесения в файловую систему, а также на обработку данных зарегистрированным за пределами Грузии лицом, ответственным за обработку, с использованием технических средств, находящихся в Грузии, за исключением случая, когда технические средства используются только для транзита данных.🔗

2. Действие настоящего закона не распространяется на:

а) обработку данных физическим лицом явно в личных целях и/или в рамках семейной деятельности, которая не связана с его предпринимательской и/или экономической, профессиональной деятельностью или исполнением служебных обязанностей. Обработка данных в личных целях и/или в рамках семейной деятельности может включать, в том числе, переписку, обработку адресов, интернет-активность (в том числе в социальной сети), которая осуществляется в рамках этой деятельности;

б) обработку данных для целей государственной безопасности (в том числе экономической безопасности), обороны, разведывательной и контрразведывательной деятельности;

в) обработку полуавтоматическими средствами и обработку неавтоматическими средствами отнесённых к государственной тайне данных для целей предотвращения преступления, расследования, уголовного преследования, оперативно-розыскных мероприятий и охраны правопорядка;

г) обработку данных для целей судопроизводства в суде;

д) обработку данных средствами массовой информации для целей информирования общества (кроме подпункта „е“ первого пункта статьи 4 настоящего закона и статьи 27);

е) обработку данных для академических, художественных и литературных целей.

3. Действие статьи 6 настоящего закона не распространяется на обработку данных для целей переписи населения, предусмотренной Законом Грузии «Об официальной статистике».

4. Действие настоящего закона распространяется на обработку данных автоматическими средствами и обработку полуавтоматическими средствами учреждениями, осуществляющими деятельность, определённую подпунктами „б“−„г“ пункта 2 настоящей статьи, на обработку неавтоматическими средствами тех данных, которые являются частью файловой системы или обрабатываются для внесения в файловую систему, если данные не обрабатываются непосредственно в рамках деятельности, определённой теми же подпунктами.

5. Любое лицо, которое непреднамеренно получит данные другого лица, не предназначенные для него, должно уважать права субъекта данных и не должно пытаться осуществить незаконную обработку данных.

Статья 3. Толкование терминов Для целей настоящего Закона используемые в нём термины имеют следующее значение:🔗

а) персональные данные (далее — данные) — любая информация, которая связана с идентифицированным или идентифицируемым физическим лицом. Физическое лицо является идентифицируемым, когда возможна его идентификация прямо или косвенно, в том числе по имени, фамилии, идентификационному номеру, данным геолокации, идентифицирующим данным электронной коммуникации, физической, физиологической, психической, психологической, генетической, экономической, культурной или социальной характеристике;

б) данные особой категории — данные, которые связаны с расовой или этнической принадлежностью физического лица, политическими взглядами, религиозными, философскими или иными убеждениями, членством в профессиональном союзе, здоровьем, половой жизнью, статусом обвиняемого, осуждённого, оправданного или потерпевшего в уголовном процессе, осуждением, судимостью, отстранением от уголовного преследования, признанием потерпевшим от преступления в соответствии с Законом Грузии «О предотвращении насилия в отношении женщин и/или насилия в семье, защите и помощи жертвам насилия» и о торговле людьми (трафикинге), заключением под стражу и исполнением в отношении него наказания, а также биометрическими и генетическими данными, которые обрабатываются в целях уникальной идентификации физического лица;

в) данные, связанные со здоровьем, — данные о физическом или психическом здоровье субъекта данных, а также информация об оказании ему медицинской услуги, если она даёт информацию о физическом или психическом здоровье субъекта данных;

г) биометрические данные — обработанные с использованием технических средств данные, связанные с физической, физиологической или поведенческой характеристикой субъекта данных (как, например: изображение лица, характеристика голоса или дактилоскопические данные), которые дают возможность его уникальной идентификации или подтверждения личности;

д) генетические данные — приобретённая или унаследованная генетическая характеристика субъекта данных, которая путём анализа биологического материала даёт уникальную информацию о его физиологии или здоровье;

е) обработка данных — любое действие, совершаемое в отношении данных, в том числе их сбор, получение, доступ к ним, их фотографирование, видеомониторинг и/или аудиомониторинг, организация, группирование, взаимное связывание, хранение, изменение, восстановление, истребование, использование, блокирование, удаление или уничтожение, а также раскрытие данных путём их передачи, обнародования, распространения или иного предоставления в доступ;

ж) обработка данных автоматическими средствами — обработка данных с использованием информационных технологий;

з) обработка данных неавтоматическими средствами — обработка данных без использования информационных технологий;

и) обработка данных полуавтоматическими средствами — обработка данных при совместном использовании автоматических и неавтоматических средств;

к) файловая система — структурированная совокупность данных, в которой они упорядочены и доступны по конкретному критерию;

л) субъект данных — любое физическое лицо, данные о котором обрабатываются;

м) согласие субъекта данных — свободно и чётко выраженная воля субъекта данных, выраженная после получения соответствующей информации активным действием, в письменной форме (в том числе в электронной) или устно, на обработку данных о нём для конкретной цели;

н) письменное согласие субъекта данных — согласие, которое субъект данных подписал или которое он иным образом выразил в письменной форме (в том числе в электронной) на обработку данных о нём для конкретной цели после получения соответствующей информации;

о) лицо, ответственное за обработку — физическое лицо, юридическое лицо или публичное учреждение, которое индивидуально или совместно с другими определяет цели и средства обработки данных, непосредственно или через уполномоченное на обработку лицо осуществляет обработку данных;

п) лица, ответственные за совместную обработку — два или более лица, ответственных за обработку, которые совместно определяют цели и средства обработки данных;

р) лицо, уполномоченное на обработку — физическое лицо, юридическое лицо или публичное учреждение, которое обрабатывает данные для лица, ответственного за обработку, или от его имени. Физическое лицо, состоящее в трудовых отношениях с лицом, ответственным за обработку, не считается лицом, уполномоченным на обработку;

с) получатель данных — физическое лицо, юридическое лицо или публичное учреждение, которому данные были переданы, кроме Государственной аудиторской службы;

т) категория получателя данных — классификация/группировка получателя данных по сфере деятельности или организационно-правовой форме;

у) третье лицо — физическое лицо, юридическое лицо или публичное учреждение, кроме субъекта данных, Государственной аудиторской службы, лица, ответственного за обработку, лица, уполномоченного на обработку, специального представителя и того лица, которое уполномочено обрабатывать данные по прямому заданию лица, ответственного за обработку, или лица, уполномоченного на обработку;

ф) специальный представитель — зарегистрированное за пределами Грузии физическое лицо или юридическое лицо, определённое/назначенное в качестве представителя лицом, ответственным за обработку, или лицом, уполномоченным на обработку, на основании настоящего Закона, а также объединение лиц, не имеющих юридического статуса;

х) офицер по защите персональных данных — лицо, определённое/назначенное лицом, ответственным за обработку, или лицом, уполномоченным на обработку, которое выполняет функции, предусмотренные статьёй 33 настоящего Закона;

ц) блокирование данных — временное приостановление обработки данных (кроме хранения);

ч) видеомониторинг — обработка данных визуального изображения с использованием размещённых/установленных в публичном или частном пространстве технических средств, в частности видеоконтроль и/или видеозапись (за исключением тайного следственного действия);

ш) аудиомониторинг — обработка данных звукового сигнала с использованием размещённых/установленных в публичном или частном пространстве технических средств, в частности аудиоконтроль и/или аудиозапись (за исключением тайного следственного действия);

щ) прямой маркетинг — прямое и непосредственное предоставление субъекту данных информации по телефону, почте, электронной почте или иными электронными средствами с целью формирования, поддержания, реализации и/или поддержки интереса к физическому лицу и/или юридическому лицу, товару, идее, услуге, работе и/или начинанию, а также к имиджевой и социальной тематике. Прямым маркетингом не считается предоставление информации государственным учреждением физическому лицу, если предоставление этой информации совместимо с каким-либо из оснований обработки данных, предусмотренных статьями 5 и 6 настоящего Закона;

э) профилирование — любая форма автоматизированной обработки данных, которая подразумевает использование данных для оценки определённых личностных характеристик, связанных с физическим лицом, в частности анализ и прогнозирование тех характеристик, которые касаются качества выполнения физическим лицом работы, его экономического положения, здоровья, личных интересов, надёжности, поведения, местонахождения или перемещения;

ю) деперсонализация данных — такая обработка данных, когда невозможно их соотнесение с субъектом данных или установление такой связи требует несоразмерно больших усилий, затрат и/или времени;

я) псевдонимизация данных — такая обработка данных, когда без использования дополнительной информации невозможно соотнесение данных с конкретным субъектом данных, и эта дополнительная информация хранится отдельно, и посредством технических и организационных мер не происходит соотнесение данных с идентифицированным или идентифицируемым физическим лицом;

аа) инцидент — нарушение безопасности данных, которое влечёт неправомерное или случайное повреждение, утрату данных, а также несанкционированное разглашение, уничтожение, изменение, доступ к ним, их сбор/получение или иную несанкционированную обработку;

бб) публичное учреждение — учреждение, определённое подпунктом „а“ статьи 27 Общего административного кодекса Грузии (за исключением политических и религиозных объединений);

вв) длящееся правонарушение — предусмотренное настоящим Законом правонарушение, совершение которого начинается действием и которое затем осуществляется непрерывно. Длящееся правонарушение считается оконченным с момента прекращения действия;

гг) тайное следственное действие — следственное действие, предусмотренное частью первой статьи 143¹ Уголовно-процессуального кодекса Грузии;

дд) Агентство — орган, обладающий исключительным полномочием на проведение тайного следственного действия, предусмотренного подпунктами «а»–«г» части первой статьи 143¹ Уголовно-процессуального кодекса Грузии, — юридическое лицо публичного права — Оперативно-техническое агентство Грузии;

дд¹) Контрольная электронная система — система, предусмотренная подпунктом «и» статьи 2 Закона Грузии «О юридическом лице публичного права — Оперативно-техническом агентстве Грузии»;

дд²) Специальная контрольная электронная система — система, предусмотренная подпунктом «к» статьи 2 Закона Грузии «О юридическом лице публичного права — Оперативно-техническом агентстве Грузии»;

дд³) Контрольная электронная система центрального банка идентифицирующих данных электронной коммуникации — система, предусмотренная подпунктом «л» статьи 2 Закона Грузии «О юридическом лице публичного права — Оперативно-техническом агентстве Грузии»;

дд⁴) Специальная контрольная электронная система определения геолокации в реальном времени — система, предусмотренная подпунктом «о» статьи 2 Закона Грузии «О юридическом лице публичного права — Оперативно-техническом агентстве Грузии».

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 4. Принципы обработки данных1. При обработке данных должны быть соблюдены следующие принципы:🔗

а) данные должны обрабатываться законно, справедливо, прозрачно для субъекта данных и без нарушения его достоинства. Обязанность прозрачности обработки данных не распространяется на исключительные случаи, установленные настоящим Законом;

б) данные должны быть собраны/получены только для конкретных, чётко определённых и легитимных целей. Недопустима последующая обработка данных для иной цели, несовместимой с первоначальной целью обработки данных;

в) данные должны обрабатываться только в том объёме, который необходим для достижения соответствующей легитимной цели. Данные должны быть соразмерны той цели, для достижения которой они обрабатываются;

г) данные должны быть достоверными, точными и, при необходимости, обновлёнными. С учётом целей обработки данных неточные данные должны быть исправлены, удалены или уничтожены без неоправданной задержки;

д) данные могут храниться только в течение того срока, который необходим для достижения соответствующей легитимной цели обработки данных. После достижения цели, для которой обрабатываются данные, они должны быть удалены, уничтожены или сохранены в деперсонализированной форме, за исключением случая, если обработка данных определена законом и/или изданным в соответствии с законом подзаконным нормативным актом и хранение данных является необходимой и пропорциональной мерой для защиты превосходящих интересов в демократическом обществе;

е) в целях обеспечения безопасности данных при обработке данных должны быть приняты такие технические и организационные меры, которые надлежащим образом обеспечивают защиту данных, в том числе от несанкционированной или незаконной обработки, случайной утраты, уничтожения и/или повреждения.

2. Если данные должны обрабатываться для цели, отличной от цели их сбора/получения, и обработка не осуществляется с согласия субъекта данных или на основании закона, при решении вопроса об обработке данных для цели, отличной от цели сбора/получения данных, лицо, ответственное за обработку, должно учесть:

а) существует ли связь между первоначальной целью сбора/получения данных и последующей целью;

б) характер отношений, существующих при сборе/получении данных между лицом, ответственным за обработку, и субъектом данных;

в) имеет ли субъект данных разумное ожидание последующей обработки данных о нём;

г) осуществляется ли обработка данных особой категории;

д) возможные для субъекта данных последствия, которые могут сопровождать последующую обработку данных;

е) наличие технических и организационных мер безопасности данных.

3. Данные, которые правоохранительный орган собрал в рамках своей деятельности, могут обрабатываться в целях общего анализа преступной деятельности и установления связи между различными выявленными преступлениями.

4. Для цели защиты предусмотренного подпунктом „г“ первого пункта настоящей статьи принципа обработки данных лицо, ответственное за обработку, исходя из контекста, должно отличать данные, основанные на фактах, от данных, которые основаны на личной оценке. В отношении данных, основанных на личной оценке, точное соблюдение предусмотренного подпунктом „г“ первого пункта настоящей статьи принципа обработки данных не является обязательным.

5. Последующая обработка данных лицом, ответственным за обработку, для целей предотвращения преступления (в том числе проведения надлежащего аналитического исследования), расследования преступления, уголовного преследования, осуществления правосудия, исполнения заключения под стражу и лишения свободы, исполнения наказаний, не связанных с лишением свободы, и пробации, обеспечения размещения лица в изоляторе временного содержания, борьбы с незаконной миграцией, осуществления международной защиты, реагирования на административные правонарушения, обеспечения гражданской и пожарной безопасности, оперативно-розыскной деятельности, защиты общественной безопасности и/или правопорядка (в том числе проведения соответствующим правоохранительным органом или судом криминологического исследования) не считается несовместимой с первоначальной целью обработки данных, если обработка данных предусмотрена законом или законом и изданным на его основании подзаконным нормативным актом.

6. Последующая обработка данных в соответствии с публичными интересами для целей архивирования, научного или исторического исследования либо статистических целей не считается несовместимой с первоначальной целью обработки данных. Длительное хранение данных для цели, предусмотренной настоящим пунктом, допустимо, если для защиты прав субъекта данных приняты надлежащие технические и организационные меры безопасности.

7. Лицо, ответственное за обработку, несёт ответственность за соблюдение при обработке данных принципов, определённых настоящей статьёй, и оно должно быть способно обосновать соответствие им.

Статья 5. Основания обработки данных1. Обработка данных допустима, если существует одно из следующих оснований:🔗

а) субъект данных заявил согласие на обработку данных о нём для одной или нескольких конкретных целей;

б) обработка данных необходима для исполнения обязательства, принятого по заключённой с субъектом данных сделке, либо для заключения сделки по требованию субъекта данных;

в) обработка данных предусмотрена законом;

г) обработка данных необходима для исполнения лицом, ответственным за обработку, возложенных на него законодательством Грузии обязанностей;

д) согласно закону, данные являются общедоступными либо субъект данных сделал их общедоступными;

е) обработка данных необходима для защиты жизненных интересов субъекта данных или другого лица, в том числе для мониторинга эпидемии и/или пресечения её распространения, управления гуманитарными кризисами, природными и вызванными действиями человека катастрофами;

ж) обработка данных необходима для защиты важного публичного интереса;

з) обработка данных необходима для исполнения задач, отнесённых к сфере публичного интереса, определённой законодательством Грузии, в том числе для целей предотвращения преступления, расследования преступления, уголовного преследования, осуществления правосудия, исполнения заключения под стражу и лишения свободы, исполнения наказаний, не связанных с лишением свободы, и пробации, оперативно-розыскной деятельности, общественной безопасности, защиты правопорядка, в том числе обеспечения информационной безопасности и кибербезопасности;

и) обработка данных необходима для защиты значительных законных интересов лица, ответственного за обработку, или третьего лица, за исключением случая, когда существует преобладающий интерес защиты прав субъекта данных (в том числе несовершеннолетнего);

к) обработка данных необходима для рассмотрения заявления субъекта данных (для оказания ему услуги).

2. Обязанность обоснования правового основания обработки данных возлагается на лицо, ответственное за обработку.

Статья 6. Обработка данных особой категории1. Обработка данных особой категории допускается только в том случае, если лицом, ответственным за обработку, обеспечены предусмотренные настоящим Законом гарантии защиты прав и интересов субъекта данных и существует одно из следующих оснований:🔗

а) субъект данных заявил письменное согласие на обработку данных особой категории для одной или нескольких конкретных целей;

б) обработка данных особой категории прямо и специально регулируется законом, и их обработка является необходимой и пропорциональной мерой в демократическом обществе;

в) обработка данных особой категории необходима для защиты жизненных интересов субъекта данных или другого лица, и субъект данных физически или юридически не способен заявить согласие на обработку данных особой категории;

г) обработка данных особой категории необходима в сфере здравоохранения в целях превентивного, профилактического, диагностического, лечебного, реабилитационного и паллиативного ухода, обслуживания, качества и безопасности медицинских устройств и продуктов, общественного здравоохранения и управления системой здравоохранения в соответствии с законодательством Грузии или договором, заключённым со специалистом здравоохранения (если эти данные обрабатывает лицо, на которое возложена обязанность защиты профессиональной тайны);

д) обработка данных особой категории необходима в сфере социального обеспечения и социальной защиты, в том числе для управления системой социального обеспечения и обслуживания, для выполнения обязанности, возложенной законодательством Грузии на лицо, ответственное за обработку, или для осуществления конкретных прав субъекта данных;

е) обработка данных особой категории необходима в целях предотвращения преступлений (в том числе проведения соответствующего аналитического исследования), расследования преступлений, уголовного преследования, осуществления правосудия, исполнения заключения и лишения свободы, исполнения наказаний, не связанных с лишением свободы, и пробации, обеспечения размещения лица в изоляторе временного содержания, борьбы с незаконной миграцией, осуществления международной защиты, реагирования на административные правонарушения, обеспечения гражданской и пожарной безопасности, оперативно-розыскной деятельности, защиты общественной безопасности и/или правопорядка (в том числе проведения криминологического исследования соответствующим правоохранительным органом или судом), и обработка этих данных предусмотрена соответствующим законом или законом и изданным на его основании подзаконным нормативным актом;

ж) данные особой категории обрабатываются для обеспечения информационной безопасности и кибербезопасности;

з) обработка данных особой категории необходима исходя из трудовых обязанностей и характера отношений, в том числе для принятия решения о трудоустройстве или для оценки трудовых навыков работника;

и) субъект данных без оговорки о явном запрете использования сделал свои данные публичными;

к) обработка данных особой категории необходима для защиты важного публичного интереса;

л) данные особой категории обрабатываются политическим, профессиональным объединением, организацией религиозного или нерелигиозного философского убеждения для целей той же деятельности. В этом случае обработка указанных данных может быть связана только с действующими или бывшими членами этого объединения/организации либо с лицами, которые имеют постоянную связь с этим объединением/организацией исходя из его целей, при условии, что без согласия субъекта данных выдача указанных данных третьему лицу не произойдёт;

м) обработка данных особой категории необходима в соответствии с законом для архивирования в публичных интересах, научного или исторического исследования либо статистических целей, если закон предусматривает осуществление надлежащих и конкретных мер для защиты прав и интересов субъекта данных. Это основание обработки данных особой категории не применяется, если специальным законом прямо предусмотрено ограничение обработки этих данных дополнительными и иными условиями;

н) данные особой категории обрабатываются для цели функционирования единой аналитической системы миграционных данных;

о) данные особой категории обрабатываются для цели осуществления права на образование лиц с ограниченными возможностями и лиц со специальными образовательными потребностями;

п) данные особой категории обрабатываются для цели рассмотрения вопроса, предусмотренного пунктом 2 статьи 11 Закона Грузии «О предотвращении насилия в отношении женщин и/или насилия в семье, защите и помощи жертвам насилия»;

р) данные особой категории обрабатываются для цели ресоциализации и реабилитации осуждённых и бывших заключённых, а также координации процесса реферирования несовершеннолетних;

[ р) данные особой категории обрабатываются для цели ресоциализации и реабилитации осуждённых и бывших заключённых, а также координации процесса реферирования несовершеннолетних или обеспечения благополучия, реабилитации и поддержки несовершеннолетнего, находящегося в конфликте с законом; (ввести в действие с 1 мая 2026 года)]

с) данные особой категории обрабатываются для цели выдачи или опубликования в качестве публичной информации судебного акта, полученного в результате открытого судебного заседания, в соответствии с органическим законом Грузии «Об общих судах»;

т) данные особой категории обрабатываются в случаях, прямо предусмотренных Законом Грузии «О публичных закупках»;

у) данные особой категории обрабатываются для функционирования институционального механизма межведомственной координации — в целях выявления и/или управления случаями, содержащими ущерб или ожидаемые риски, причинённые жизни, здоровью или безопасности ребёнка и/или наилучшим интересам ребёнка или его праву, и в пределах этих целей, для обеспечения координации между определёнными Правительством Грузии компетентными органами (ведомствами), в случаях, предусмотренных частью 3 статьи 83 и частью 2¹ статьи 84 Кодекса прав ребёнка;

ф) данные особой категории обрабатываются в случаях, прямо предусмотренных Законом Грузии «О структуре, полномочиях и порядке деятельности Правительства Грузии».

2. В случае обработки данных, предусмотренных подпунктом „с“ пункта 1 настоящей статьи, их выдача и опубликование в качестве публичной информации допускаются в соответствии с органическим законом Грузии «Об общих судах».

3. Обязанность обоснования правового основания обработки данных особой категории возлагается на лицо, ответственное за обработку.

Закон Грузии от 12 ноября 2025 года №1054 – веб-сайт, 17.11.2025 г.

Статья 7. Порядок и условия дачи согласия на обработку данных о несовершеннолетнем1. Обработка данных о несовершеннолетнем на основании его согласия допускается, если он достиг 16 лет, а обработка данных о несовершеннолетнем до 16 лет — с согласия его родителя или иного законного представителя, за исключением случаев, прямо предусмотренных законом, в том числе когда для обработки данных необходимо согласие несовершеннолетнего в возрасте от 16 до 18 лет и его родителя или иного законного представителя.🔗

2. Лицо, ответственное за обработку, обязано принять разумные и адекватные меры для подтверждения наличия согласия родителя или иного законного представителя несовершеннолетнего до 16 лет.

3. Обработка данных особой категории о несовершеннолетнем допускается только на основании письменного согласия его родителя или иного законного представителя, за исключением случаев, прямо предусмотренных законом.

4. При обработке данных о несовершеннолетнем лицо, ответственное за обработку, обязано учитывать и соблюдать наилучшие интересы несовершеннолетнего.

5. Согласие несовершеннолетнего, его родителя или иного законного представителя на обработку данных не считается действительным, если обработка данных создаёт угрозу или причиняет ущерб наилучшим интересам несовершеннолетнего.

6. Положения, предусмотренные настоящей статьёй, не распространяются на отношения, связанные с действительностью сделки, определённые Гражданским кодексом Грузии.

Статья 8. Защита данных об умершем лице1. После смерти субъекта данных обработка данных о нём допускается:🔗

а) по основаниям, определённым статьями 5 и 6 настоящего Закона;

б) если такая обработка данных не запрещена родителем, ребёнком, внуком или супругом субъекта данных (за исключением случая, когда субъект данных до смерти письменно запретил обработку данных о нём после его смерти);

в) если со дня смерти субъекта данных прошло 30 лет;

г) если это необходимо для осуществления права, связанного с наследством.

2. Обработка имени, фамилии, пола, дат рождения и смерти умершего лица допускается, несмотря на наличие обстоятельств и оснований, предусмотренных первым пунктом настоящей статьи.

Статья 9. Обработка биометрических данных 1. Обработка биометрических данных может осуществляться только в том случае, если это необходимо для целей осуществления деятельности, безопасности, защиты собственности и предотвращения разглашения секретной информации и достижение этих целей иными средствами невозможно или связано с несоразмерно большими усилиями, а также в целях выдачи документа, удостоверяющего личность, в установленном законом порядке, идентификации лица, пересекающего государственную границу, борьбы с незаконной миграцией, осуществления международной защиты, предотвращения преступления, расследования преступления, уголовного преследования, осуществления правосудия, исполнения заключения под стражу и лишения свободы, исполнения наказаний, не связанных с лишением свободы, и пробации, ресоциализации и реабилитации осуждённых и бывших заключённых, координации процесса реферирования несовершеннолетних, оперативно-розыскной деятельности, обеспечения информационной безопасности и кибербезопасности либо в иных случаях, прямо предусмотренных законом.🔗

[ 1. Обработка биометрических данных может осуществляться только в том случае, если это необходимо для целей осуществления деятельности, безопасности, защиты собственности и предотвращения разглашения секретной информации и достижение этих целей иными средствами невозможно или связано с несоразмерно большими усилиями, а также в целях выдачи документа, удостоверяющего личность, в установленном законом порядке, идентификации лица, пересекающего государственную границу, борьбы с незаконной миграцией, осуществления международной защиты, предотвращения преступления, расследования преступления, уголовного преследования, осуществления правосудия, исполнения заключения под стражу и лишения свободы, исполнения наказаний, не связанных с лишением свободы, и пробации, ресоциализации и реабилитации осуждённых и бывших заключённых, координации процесса реферирования несовершеннолетних или процесса обеспечения благополучия, реабилитации и поддержки несовершеннолетнего, находящегося в конфликте с законом, оперативно-розыскной деятельности, обеспечения информационной безопасности и кибербезопасности либо в иных случаях, прямо предусмотренных законом. (ввести в действие с 1 мая 2026 года)]

2. Лицо, ответственное за обработку, обязано в соответствии с принципами, предусмотренными статьёй 4 настоящего Закона, до обработки данных письменно определить цель и объём обработки биометрических данных, срок хранения этих данных, порядок и условия их хранения и уничтожения, а также механизмы защиты прав субъекта данных.

Закон Грузии от 12 ноября 2025 года №1054 – веб-сайт, 17.11.2025 г.

Статья 10. Осуществление видеомониторинга1. Осуществление видеомониторинга допустимо для предотвращения преступления, его выявления, обеспечения общественной безопасности, безопасности лица и защиты собственности, защиты несовершеннолетнего (в том числе защиты от вредного влияния), защиты секретной информации, для целей экзамена/тестирования, а также для выполнения задач, отнесённых к сфере иного публичного и/или иного легитимного интереса, если осуществление видеомониторинга является адекватным и соразмерным средством цели обработки данных.🔗

2. Для осуществления видеомониторинга лицо, ответственное за обработку, обязано в соответствии с принципами, установленными статьёй 4 настоящего Закона, письменно определить цель и объём видеомониторинга, продолжительность видеомониторинга и срок хранения видеозаписи, порядок и условия доступа к видеозаписи, её хранения и уничтожения, механизмы защиты прав субъекта данных, за исключением случая, когда физическое лицо осуществляет видеомониторинг в жилом здании.

3. Видеомониторинг рабочего процесса/пространства работника допустим только в исключительном случае, если достижение целей, определённых первым пунктом настоящей статьи, иными средствами невозможно или связано с несоразмерно большими усилиями.

4. Недопустимо осуществление видеомониторинга в раздевальных, местах, предназначенных для гигиены, или в таком пространстве, где субъект имеет разумное ожидание защищённости личной жизни и/или осуществление видеомониторинга противоречит общепризнанным нравственным нормам.

5. Система видеомониторинга и видеозаписи должны быть защищены от неправомерного посягательства и использования. Лицо, ответственное за обработку, должно обеспечить учёт каждого случая доступа к видеозаписям, в том числе учёт времени доступа и имени пользователя, что даёт возможность идентифицировать лицо, осуществляющее доступ.

6. В жилом здании допустимо осуществление видеомониторинга общего входа этого жилого здания и имеющегося в жилом здании общего пространства с письменного согласия более половины собственников (в случае невозможности установления собственника может быть получено согласие владельца), за исключением случая, когда лицо, ответственное за обработку/лицо, уполномоченное на обработку, осуществляет видеомониторинг для выполнения возложенной на него законодательством Грузии обязанности и в зону видеомониторинга попадают общий вход и общее пространство жилого здания.

7. Видеомониторинг входа индивидуальной собственности, имеющейся в жилом здании, допустим только по решению её собственника/владельца или с его письменного согласия таким образом, чтобы осуществлением видеомониторинга не затрагивались легитимные интересы других лиц (в том числе собственника, законно пользующегося площадью).

8. Лицо, ответственное за обработку/лицо, уполномоченное на обработку, обязано наглядно разместить предупредительный знак о ведении видеомониторинга, а в случае, определённом пунктом 3 настоящей статьи, — дополнительно письменно предупредить работника о конкретной цели (целях) видеомониторинга. В случае соблюдения требований, предусмотренных настоящим пунктом, субъект данных считается информированным об обработке данных о нём.

9. Предупредительный знак о ведении видеомониторинга должен содержать соответствующую надпись, легко воспринимаемое изображение о ведении видеомониторинга и наименование лица, ответственного за обработку, и его контактные данные.

Статья 11. Осуществление аудиомониторинга1. Осуществление аудиомониторинга допустимо:🔗

а) с согласия субъекта данных;

б) для ведения протокольной записи;

в) для защиты значительного законного интереса лица, ответственного за обработку, если определены надлежащие и конкретные меры для защиты прав и интересов субъекта данных;

г) в иных случаях, прямо предусмотренных законодательством Грузии.

2. Для осуществления аудиомониторинга лицо, ответственное за обработку, обязано в соответствии с принципами, предусмотренными статьёй 4 настоящего Закона, письменно заранее определить цель и объём аудиомониторинга, продолжительность аудиомониторинга, порядок и условия доступа к аудиозаписи, её хранения и уничтожения, механизмы защиты прав субъекта данных.

3. Лицо, ответственное за обработку, обязано заранее или непосредственно при начале аудиомониторинга предупредить субъекта данных об осуществлении аудиомониторинга и разъяснить ему его право на отказ (при наличии такового). Бремя доказывания информирования субъекта данных несёт лицо, ответственное за обработку/лицо, уполномоченное на обработку.

4. В случае информирования субъекта данных предупредительным знаком об аудиомониторинге этот предупредительный знак должен содержать соответствующую надпись, легко воспринимаемое изображение о ведении аудиомониторинга и наименование лица, ответственного за обработку, и его контактные данные.

Статья 12. Обработка данных в целях прямого маркетинга1. Независимо от основания сбора/получения данных и их доступности, обработка данных в целях прямого маркетинга может осуществляться только с согласия субъекта данных.🔗

2. Помимо имени, фамилии, адреса, номера телефона и адреса электронной почты субъекта данных, для обработки иных данных в целях прямого маркетинга необходимо письменное согласие субъекта данных.

3. До получения согласия субъекта данных и при осуществлении прямого маркетинга лицо, ответственное за обработку/лицо, уполномоченное на обработку, обязано разъяснить субъекту данных на ясном, простом и понятном для него языке право отозвать согласие в любое время и механизм/правила осуществления этого права.

4. Лицо, ответственное за обработку/лицо, уполномоченное на обработку, обязано прекратить обработку данных в целях прямого маркетинга в разумный срок после получения соответствующего требования субъекта данных, но не позднее 7 рабочих дней. Для обеспечения этой обязанности на лицо, ответственное за обработку/лицо, уполномоченное на обработку, возлагается обязанность обмена информацией об отзыве согласия субъектом данных.

5. Лицо, ответственное за обработку/лицо, уполномоченное на обработку, обязано обеспечить, чтобы субъект данных имел возможность потребовать прекращения обработки данных в целях прямого маркетинга в той же форме, в которой осуществляется прямой маркетинг, или определить иное доступное и адекватное средство для требования о прекращении обработки данных.

6. Средство, предусмотренное пунктом 5 настоящей статьи для требования о прекращении обработки данных в целях прямого маркетинга, должно быть простым. Вместе с тем субъекту данных должно быть предоставлено чёткое и легко воспринимаемое указание о порядке использования этого средства.

7. Недопустимо установление платы или иного ограничения для осуществления субъектом данных права на отзыв согласия.

8. При осуществлении прямого маркетинга бремя доказывания наличия согласия субъекта данных, простоты средства отказа, лёгкой воспринимаемости указания о его использовании, доступности и адекватности возлагается на лицо, ответственное за обработку, и/или лицо, уполномоченное на обработку.

9. Лицо, ответственное за обработку/лицо, уполномоченное на обработку, обязано фиксировать и хранить время и факт дачи субъектом данных согласия на обработку данных о нём и отзыва согласия в течение срока осуществления прямого маркетинга и в течение 1 года с момента прекращения осуществления прямого маркетинга.

Статья 13. Право на получение информации об обработке данных1. Субъект данных вправе потребовать от лица, ответственного за обработку, подтверждения того, обрабатываются ли данные о нём, обоснована ли обработка данных, и в соответствии с требованием безвозмездно получить следующую информацию:🔗

а) о тех данных, которые обрабатываются в отношении него, а также об основании и цели обработки этих данных;

б) об источнике сбора/получения данных;

в) о сроке (времени) хранения данных, а если определение конкретного срока невозможно, — о критериях определения срока;

г) о правах субъекта данных, предусмотренных настоящей главой;

е) о правовом основании и целях передачи данных, а также о надлежащих гарантиях защиты данных, если данные передаются другому государству или международной организации;

е) о личности получателя данных или категориях получателей данных, в том числе информацию об основании и цели передачи данных, если данные передаются третьему лицу;

ж) о решении, полученном в результате автоматизированной обработки, в том числе профилирования, и о логике, которая применяется для принятия такого решения, а также о его влиянии на обработку данных и об ожидаемом/предполагаемом результате обработки.

2. Субъект данных вправе получить информацию, предусмотренную первым пунктом настоящей статьи, не позднее 10 рабочих дней со дня его требования. Этот срок в особых случаях и при надлежащем обосновании может быть продлён не более чем на 10 рабочих дней, о чём субъекту данных должно быть незамедлительно сообщено.

3. Лицо, ответственное за обработку, вправе по мере необходимости предоставить субъекту данных любую информацию, чтобы обеспечить прозрачность обработки данных в соответствии с подпунктом „а“ первого пункта статьи 4 настоящего Закона, за исключением случая, когда выдача информации противоречит закону.

4. Если законодательством Грузии не предусмотрено иное, субъект данных вправе сам выбрать форму предоставления информации, предусмотренной первым пунктом настоящей статьи. При этом, если субъект данных не требует предоставления информации в иной форме, информация предоставляется ему в той же форме, в которой было сделано требование о предоставлении информации.

Статья 14. Право на ознакомление с данными и получение копии1. Субъект данных вправе ознакомиться с имеющимися о нём персональными данными у лица, ответственного за обработку, и безвозмездно получить копии этих данных, за исключением случаев, когда за ознакомление с данными и/или выдачу копий данных:🔗

а) законодательством Грузии предусмотрена плата;

б) лицом, ответственным за обработку, установлена разумная плата за выдачу их в форме, отличной от формы хранения данных, в связи с затраченными ресурсами и/или частотой запроса.

2. Субъект данных вправе ознакомиться с данными, предусмотренными первым пунктом настоящей статьи, и/или получить их копии не позднее 10 рабочих дней со дня запроса, за исключением случая, когда законодательством Грузии установлен иной срок.

3. Срок, предусмотренный вторым пунктом настоящей статьи, в исключительных случаях и при надлежащем обосновании может быть продлён не более чем на 10 рабочих дней, о чём субъекту данных должно быть сообщено незамедлительно.

4. Субъект данных вправе ознакомиться с данными, предусмотренными первым пунктом настоящей статьи, и/или получить их копии в той форме, в которой они хранятся у лица, ответственного за обработку, и/или у лица, уполномоченного на обработку. Субъект данных также вправе потребовать предоставления копий данных о нём в иной форме за разумную плату, установленную лицом, ответственным за обработку, и в случае, если это технически возможно.

5. Установленная лицом, ответственным за обработку, плата, определённая подпунктом „б“ первого пункта настоящей статьи, не должна превышать размер фактически затраченных ресурсов. Бремя установления платы и доказывания разумности её размера возлагается на лицо, ответственное за обработку.

Статья 15. Право на исправление, обновление и дополнение данных¹. 1. Субъект данных вправе потребовать от лица, ответственного за обработку, исправления, обновления и/или дополнения недостоверных, неточных и/или неполных данных о нём.🔗

2. Не позднее 10 рабочих дней со дня представления субъектом данных требования, предусмотренного пунктом 1 настоящей статьи (если законодательством Грузии не установлен иной срок), данные должны быть исправлены, обновлены и/или дополнены либо субъекту данных должно быть сообщено основание отказа в требовании и разъяснён порядок обжалования отказа.

3. Если лицо, ответственное за обработку, независимо от субъекта данных выявит, что имеющиеся у него данные являются недостоверными, неточными и/или неполными, оно в разумный срок должно исправить, обновить и/или дополнить данные и в течение 10 рабочих дней со дня исправления данных уведомить об этом субъекта данных.

4. У лица, ответственного за обработку, не возникает предусмотренная пунктом 3 настоящей статьи обязанность уведомления субъекта данных, если исправление, обновление и/или дополнение данных связано с исправлением/устранением технической ошибки.

5. Если существует объективное обстоятельство, которое делает невозможным исполнение обязанности информирования субъекта данных в срок, установленный пунктом 3 настоящей статьи, лицо, ответственное за обработку, должно предоставить субъекту данных информацию о внесении изменения незамедлительно при осуществлении с ним первой коммуникации.

6. Лицо, ответственное за обработку, обязано уведомить всех получателей данных, а также всех других лиц, ответственных за обработку этих же данных, и лиц, уполномоченных на обработку, которым оно само передало данные, об обновлении и дополнении данных, за исключением случая, когда предоставление такой информации невозможно из-за множественности лиц, ответственных за обработку/лиц, уполномоченных на обработку, или получателей данных и/или несоразмерно больших затрат.

7. Лица, предусмотренные пунктом 6 настоящей статьи, после получения соответствующей информации обязаны в разумный срок исправить, обновить и/или дополнить данные.

Статья 16. Право на прекращение обработки данных, удаление или уничтожение1. Субъект данных вправе потребовать от лица, ответственного за обработку, прекращения обработки данных о нём (в том числе профилирования), удаления или уничтожения.🔗

2. Не позднее 10 рабочих дней с момента требования, предусмотренного первым пунктом настоящей статьи (если законодательством Грузии не установлено иное), должна быть прекращена обработка данных и/или данные должны быть удалены или уничтожены либо субъекту данных должно быть сообщено основание отказа в требовании и разъяснён порядок обжалования отказа.

3. Лицо, ответственное за обработку, вправе отказать в удовлетворении требования, предусмотренного первым пунктом настоящей статьи, если:

а) существует какое-либо основание обработки данных, предусмотренное статьёй 5 или статьёй 6 настоящего Закона;

б) данные обрабатываются в целях обоснования правового требования или возражения;

в) обработка данных необходима для осуществления права на свободу выражения или информации;

г) данные обрабатываются в целях архивирования в предусмотренных законом публичных интересах, в целях научного или исторического исследования либо в статистических целях, и осуществление права на прекращение обработки данных, удаление или уничтожение сделает невозможным или существенно затруднит достижение целей обработки.

4. При наличии какого-либо основания, предусмотренного третьим пунктом настоящей статьи, на лицо, ответственное за обработку, возлагается обязанность обоснования соответствующего основания.

5. Субъект данных вправе получить информацию о прекращении обработки данных, удалении или уничтожении сразу же после осуществления соответствующего действия, незамедлительно, но не позднее 10 рабочих дней.

6. Субъект данных вправе в случае обработки данных о нём в общедоступной форме дополнительно потребовать от лица, ответственного за обработку, ограничения доступности данных и/или удаления копий данных или любой интернет-ссылки, связывающей с данными.

7. Лицо, ответственное за обработку, обязано сообщить всем получателям данных, а также всем другим лицам, ответственным за обработку тех же данных, и лицам, уполномоченным на обработку, которым оно само передало данные, о прекращении обработки данных, удалении или уничтожении, кроме случая, когда предоставление такой информации невозможно из-за множественности лиц, ответственных за обработку/лиц, уполномоченных на обработку, или получателей данных и/или несоразмерно больших затрат.

8. Лица, предусмотренные шестым и седьмым пунктами настоящей статьи, после получения соответствующей информации обязаны прекратить обработку данных и удалить или уничтожить данные.

Статья 17. Право на блокирование данных1. Субъект данных вправе потребовать от лица, ответственного за обработку, блокирования данных, если существует одно из следующих обстоятельств:🔗

а) субъект данных оспаривает достоверность или точность данных;

б) обработка данных незаконна, однако субъект данных возражает против их удаления и требует блокирования данных;

в) данные более не необходимы для достижения цели их обработки, однако субъекту данных они необходимы для предъявления жалобы/иска;

г) субъект данных требует прекращения обработки данных, их удаления или уничтожения, и рассматривается это требование;

д) существует необходимость хранения данных с целью их использования в качестве доказательства.

2. Лицо, ответственное за обработку, обязано по требованию субъекта данных заблокировать данные при наличии одного из обстоятельств, предусмотренных пунктом 1 настоящей статьи, за исключением случая, когда блокирование данных может создать угрозу:

а) исполнению лицом, ответственным за обработку, возложенных на него законом и/или изданным на основании закона подзаконным нормативным актом обязанностей;

б) исполнению в соответствии с законом задач, отнесённых к сфере публичного интереса, или осуществлению предоставленных законодательством Грузии лицу, ответственному за обработку, полномочий;

в) законным интересам лица, ответственного за обработку, или третьего лица, за исключением случая, когда существует превосходящий интерес защиты прав субъекта данных, в особенности несовершеннолетнего;

г) защите интересов, предусмотренных пунктом 6 статьи 50 настоящего Закона.

3. После принятия решения о блокировании данных лицо, ответственное за обработку, вправе принять решение о разблокировании данных, если существует любое из оснований, предусмотренных подпунктами „а“−„г“ пункта 2 настоящей статьи.

4. Данные должны быть заблокированы на срок существования причины их блокирования, и в течение этого срока, если это технически возможно, решение о блокировании данных должно прилагаться к соответствующим данным.

5. Субъект данных вправе получить информацию о принятом решении о блокировании данных или о решении об основании отказа в блокировании данных сразу после принятия решения, незамедлительно, но не позднее 3 рабочих дней со дня требования.

6. В случае блокирования данных в соответствии с пунктом 1 настоящей статьи данные, помимо их хранения, могут обрабатываться иным образом в следующих случаях:

а) с согласия субъекта данных;

б) для обоснования правового требования или отзыва;

в) для защиты интересов лица, ответственного за обработку, или третьего лица;

г) в соответствии с законом, для защиты публичного интереса.

Статья 18. Право на перенос данных. В случае автоматической обработки данных на основаниях, предусмотренных подпунктами „а“ и „б“ первого пункта статьи 5 настоящего Закона и подпунктом „а“ первого пункта статьи 6, если это технически возможно, субъект данных вправе получить от лица, ответственного за обработку, предоставленные им данные в структурированном, общеприменимом и машиночитаемом формате либо потребовать передачи этих данных другому лицу, ответственному за обработку.🔗

Статья 19. Принятие автоматизированного индивидуального решения и связанные с ним права. 1. Субъект данных вправе не быть подвергнутым решению, принятому исключительно автоматизированным путём, в том числе на основе профилирования, которое порождает для него правовые или иные последствия, имеющие существенное значение, за исключением случая, когда принятие решения на основе профилирования:🔗

а) основывается на явно выраженном согласии субъекта данных;

б) необходимо для заключения договора между субъектом данных и лицом, ответственным за обработку, или для исполнения договора;

в) предусмотрено законом или подзаконным нормативным актом, изданным в рамках делегированных на основании закона полномочий.

2. По соответствующему требованию субъекта данных лицо, ответственное за обработку, должно принять надлежащие меры для защиты прав, свобод и законных интересов субъекта данных, в том числе путём включения в процесс принятия решения человеческих ресурсов, определённого первым пунктом настоящей статьи (за исключением случая, предусмотренного подпунктом „в“ первого пункта настоящей статьи), предоставления субъекту данных возможности выразить своё мнение и обжаловать решение.

3. При принятии решения, определённого первым пунктом настоящей статьи, использование данных особой категории допускается только в случаях, предусмотренных подпунктами „а“, „е“ и „к“ первого пункта статьи 6 настоящего Закона, если существуют надлежащие гарантии защиты прав, свобод и законных интересов субъекта данных.

Статья 20. Право на отзыв согласия. 1. Субъект данных вправе в любое время без какого-либо объяснения или обоснования отозвать данное им согласие. В этом случае, в соответствии с требованием субъекта данных, обработка данных должна быть прекращена и/или обработанные данные должны быть удалены или уничтожены не позднее 10 рабочих дней со дня требования, если не существует иного основания для обработки данных.🔗

2. Субъект данных вправе отозвать согласие в той же форме, в которой он заявил согласие.

3. До отзыва согласия субъект данных вправе потребовать от лица, ответственного за обработку, и получить информацию о возможных последствиях отзыва согласия.

Статья 21. Ограничение прав субъекта данных1. Права субъекта данных, предусмотренные статьями 13−20, 24 и 25 настоящего Закона, могут быть ограничены, если это прямо предусмотрено законодательством Грузии, при этом не нарушаются основные права и свободы человека, это является необходимой и соразмерной мерой в демократическом обществе и осуществление этих прав может создать угрозу:🔗

а) интересам государственной безопасности, информационной безопасности и кибербезопасности и/или обороны;

б) интересам общественной безопасности;

в) предотвращению преступления, расследованию преступления, уголовному преследованию, осуществлению правосудия, исполнению заключения под стражу и лишения свободы, исполнению наказаний, не связанных с лишением свободы, и пробации, оперативно-розыскной деятельности;

г) интересам, связанным с важными для страны финансовыми или экономическими (в том числе монетарными, бюджетными и налоговыми), вопросами общественного здравоохранения и социальной защиты;

д) выявлению нарушения субъектом данных норм профессиональной, в том числе регулируемой профессиональной, этики и возложению на него ответственности;

е) осуществлению функций и полномочий регулирующих и/или осуществляющих надзор органов в сферах, определённых подпунктами „а“, „б“, „в“, „г“, „д“, „ж“ или „и“ первого пункта настоящей статьи;

ж) правам и свободам субъекта данных и/или других лиц, в том числе свободе выражения;

з) защите государственной, коммерческой, профессиональной и иных предусмотренных законом видов тайны;

и) обоснованию правового требования или возражения.

2. Мера, предусмотренная первым пунктом настоящей статьи, может быть применена лишь в объёме, необходимом для достижения цели ограничения.

3. При наличии оснований, предусмотренных первым пунктом настоящей статьи, решение ответственного за обработку лица об ограничении права субъекта данных и об отказе в его осуществлении должно быть сообщено субъекту данных, за исключением случая, если предоставление информации создаст угрозу достижению цели (целей), предусмотренной первым пунктом настоящей статьи.

4. Осуществление прав субъекта данных, предусмотренных статьями 13−20, 24 и 25 настоящего Закона, должно быть обеспечено безвозмездно, за исключением установленных этим же Законом исключений. В случае представления субъектом данных требования с неразумной частотой ответственное за обработку лицо вправе отказать в его исполнении, о чём обязано незамедлительно письменно уведомить субъекта данных и разъяснить ему право на обжалование.

5. В случае ограничения права субъекта данных и отказа в его требовании бремя доказывания возлагается на ответственное за обработку лицо.

Статья 22. Право на обжалование 1. Субъект данных в случае нарушения прав, предусмотренных настоящим Законом, и установленных правил имеет право в установленном законом порядке обратиться в Государственную аудиторскую службу, суд и/или вышестоящий административный орган.🔗

2. Субъект данных имеет право потребовать от Государственной аудиторской службы принятия решения о блокировании данных до вынесения решения о завершении рассмотрения заявления.

3. Субъект данных имеет право обжаловать решение Государственной аудиторской службы в суде с соблюдением условий и сроков, предусмотренных законодательством Грузии.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 23. Обязанность защиты прав субъекта данных1. В соответствии с требованием субъекта данных лицо, ответственное за обработку, обязано в установленном порядке обеспечить осуществление прав субъекта данных, определённых Главой III настоящего Закона, в том числе принять все меры для соответствия требованиям того же Закона и, в случае необходимости, для их демонстрации.🔗

2. Обязанности, предусмотренные пунктом 1 настоящей статьи, распространяются также на лицо, уполномоченное на обработку, в отношении защищённой/имеющейся у него информации.

Статья 24. Информирование субъекта данных в случае сбора данных непосредственно от него1. При сборе данных непосредственно от субъекта данных лицо, ответственное за обработку, обязано до сбора данных или непосредственно при начале сбора предоставить субъекту данных как минимум следующую информацию:🔗

а) личность/наименование и контактная информация лица, ответственного за обработку, его представителя и/или лица, уполномоченного на обработку (в случае наличия такового);

б) о целях и правовом основании обработки данных;

в) об обязательности предоставления данных, а если предоставление данных обязательно — о правовых последствиях отказа от предоставления данных, а также информацию о том, что сбор/получение данных предусмотрено законодательством Грузии или является необходимым условием для заключения договора (в случае наличия такой информации);

г) о значительных законных интересах лица, ответственного за обработку, или третьего лица, если данные обрабатываются в соответствии с подпунктом „и“ первого пункта статьи 5 настоящего Закона;

д) личность и контактная информация должностного лица по защите персональных данных (в случае наличия такового);

е) личность получателя данных или категории получателей данных (в случае наличия таковых);

ж) о планируемой передаче данных и наличии надлежащих гарантий защиты данных, в том числе о разрешении на передачу данных (в случае наличия такового), если лицо, ответственное за обработку, планирует передачу данных другому государству или международной организации;

з) о сроке хранения данных, а если определение конкретного срока невозможно — о критериях определения срока;

и) о правах субъекта данных, предусмотренных главой III настоящего Закона.

2. Предоставление информации, предусмотренной первым пунктом настоящей статьи, не является обязательным, если существует разумное предположение, что субъект данных уже обладает этой информацией.

3. Установленное первым пунктом настоящей статьи правило не действует, если специальное законодательство устанавливает иной порядок информирования субъекта данных при сборе данных от него и этот порядок не влечёт нарушения основных прав и свобод субъекта данных. В этом случае при наличии письменного требования субъекта лицо, ответственное за обработку, обязано предоставить субъекту данных информацию, предусмотренную первым пунктом настоящей статьи, в течение 10 рабочих дней со дня требования, если не существуют основания ограничения права, предусмотренные статьёй 21 настоящего Закона.

4. Срок предоставления информации, предусмотренной 3-м пунктом настоящей статьи, в особых случаях и с надлежащим обоснованием может быть продлён не более чем на 10 рабочих дней, о чём субъекту данных должно быть сообщено незамедлительно.

5. Лицо, ответственное за обработку, обязано предоставить субъекту данных предусмотренную первым пунктом настоящей статьи информацию на простом и понятном для него языке, особенно − если субъект данных является несовершеннолетним. Предоставление этой информации может осуществляться устно или письменно (в том числе в электронной форме), за исключением случая, когда субъект данных требует получения информации в письменной форме.

Статья 25. Информирование субъекта данных, если сбор данных происходит не непосредственно от него1. Если сбор данных происходит не непосредственно от субъекта данных, лицо, ответственное за обработку, обязано предоставить субъекту данных информацию, предусмотренную подпунктами „а“−„и“ первого пункта статьи 24 настоящего Закона, а также сообщить, какие данные о нём обрабатываются и источник получения этих данных, в том числе были ли данные получены из общедоступного источника.🔗

2. Предусмотренную первым пунктом настоящей статьи информацию лицо, ответственное за обработку, должно предоставить субъекту данных в разумный срок, или, если данные используются для связи с субъектом данных, − сразу при первой коммуникации с ним, а если планируется раскрытие данных, − до раскрытия данных, но не позднее 10 рабочих дней с момента получения данных, если не существуют основания ограничения права, предусмотренные статьей 21 настоящего Закона.

3. Обязанность предоставления предусмотренной настоящей статьей информации не распространяется на лицо, ответственное за обработку, и/или лицо, уполномоченное на обработку, если:

а) субъект данных уже обладает предусмотренной первым пунктом настоящей статьи информацией;

б) сбор или раскрытие данных установлены законом или необходимы для исполнения обязанности, возложенной законодательством Грузии;

в) предоставление информации невозможно или требует несоразмерно больших усилий, либо исполнение предусмотренной настоящей статьей обязанности причинит существенный вред или сделает невозможным исполнение законной цели (целей) обработки данных. В этих случаях лицо, ответственное за обработку, должно принять надлежащие меры для защиты прав и законных интересов субъекта данных, в том числе путём размещения общей информации о получении данных в публично/общедоступной форме.

Статья 26. Приоритет большего сокрытия данных как исходный метод, автоматически применяемый до выбора альтернативного подхода при создании нового продукта или услуги 1. С учётом новых технологий, затрат на осуществление, характера, масштаба, контекста и целей обработки, а также ожидаемых рисков для прав и свобод субъекта данных и принципов обработки данных, лицо, ответственное за обработку, как при определении средств обработки, так и в процессе непосредственной обработки должно принять надлежащие технические и организационные меры (в том числе псевдонимизацию и/или иные). Принятие этих мер должно обеспечивать эффективную имплементацию принципов обработки данных и интеграцию механизмов защиты в процесс обработки данных для защиты прав субъекта данных.🔗

2. Лицо, ответственное за обработку, при определении количества данных, масштаба обработки данных, сроков хранения и доступа к данным должно обеспечить принятие таких технических и организационных мер, чтобы автоматически обрабатывался лишь тот объём данных, который необходим для конкретной цели обработки. Эти меры должны применяться таким образом, чтобы до выбора допустимого альтернативного подхода для неопределённого круга лиц автоматически был обеспечен доступ лишь к минимальному объёму данных.

Статья 27. Безопасность данных1. Лицо, ответственное за обработку, обязано принять надлежащие технические и организационные меры для обеспечения обработки данных в соответствии с настоящим Законом и быть в состоянии подтвердить соответствие обработки данных настоящему Закону.🔗

2. Лицо, ответственное за обработку, и лицо, уполномоченное на обработку, обязаны принять соответствующие возможным и сопутствующим угрозам обработки данных организационные и технические меры (в том числе псевдонимизацию данных, учёт доступа к данным, механизмы информационной безопасности (конфиденциальность, целостность, доступность) и другие), которые обеспечивают защиту данных от утраты данных, незаконной обработки, в том числе от уничтожения, удаления, изменения, разглашения или использования.

3. При определении необходимых для обеспечения безопасности данных организационно-технических мер лицо, ответственное за обработку, и лицо, уполномоченное на обработку, обязаны учитывать категории данных, объём, цель обработки данных, форму, средства и возможные угрозы нарушения прав субъекта данных, а также периодически оценивать эффективность принятых для обеспечения безопасности данных технических и организационных мер и, в случае необходимости, обеспечить принятие адекватных мер для защиты безопасности данных и/или обновление существующих.

4. Лицо, ответственное за обработку, и лицо, уполномоченное на обработку, обязаны обеспечить учёт всех действий, совершённых в отношении данных, существующих в электронной форме (в том числе информации об инцидентах, о сборе данных, изменении, доступе к ним, их разглашении (передаче), связывании и удалении). При обработке данных, существующих в неэлектронной форме, лицо, ответственное за обработку, и лицо, уполномоченное на обработку, обязаны обеспечить учёт всех действий, связанных с разглашением и/или изменением данных (в том числе информации об инцидентах).

5. Любой сотрудник лица, ответственного за обработку, и лица, уполномоченного на обработку, который участвует в обработке данных или имеет доступ к данным, обязан не выходить за пределы предоставленных ему полномочий, соблюдать тайну и конфиденциальность данных, в том числе после прекращения служебных полномочий.

6. Лицо, ответственное за обработку, и лицо, уполномоченное на обработку, обязаны в соответствии с полномочиями сотрудников определить пределы их доступа к данным и осуществить адекватные мероприятия для предотвращения, выявления и пресечения фактов незаконной обработки данных сотрудниками, в том числе обеспечить информирование сотрудников по вопросам защиты безопасности данных.

Статья 28. Учёт информации, связанной с обработкой данных, и уведомление Государственной аудиторской службы1. Лицо, ответственное за обработку, и его специальный представитель (в случае наличия такового) обязаны в письменной или электронной форме обеспечить учёт следующей информации, связанной с обработкой данных:🔗

а) личность/наименование и контактная информация лица, ответственного за обработку, специального представителя, офицера по защите персональных данных, лиц, ответственных за совместную обработку, лица, уполномоченного на обработку;

б) о целях обработки данных;

в) о субъектах данных и категориях данных;

г) о категориях получателей данных (в том числе получателя данных, находящегося в другом государстве, или международной организации);

д) о передаче данных другому государству или международной организации, а также о надлежащих гарантиях защиты данных, в том числе о разрешении Государственной аудиторской службы (в случае его наличия);

е) о сроках хранения данных, а если определение конкретного срока невозможно, — о критериях определения срока их хранения;

ж) общее описание организационно-технических мер, принятых для безопасности данных;

з) информация об инцидентах (в случае наличия таковых).

2. Каждое лицо, уполномоченное на обработку, и лицо, вовлечённое им в обработку данных в порядке, установленном пунктом 7 статьи 36 настоящего Закона, обязаны в письменной или электронной форме обеспечить учёт следующей информации, связанной с обработкой данных:

а) личность/наименование и контактная информация лица, уполномоченного на обработку, офицера по защите персональных данных, лица, ответственного за обработку, лиц, ответственных за совместную обработку, специального представителя;

б) о видах обработки данных, осуществляемой для лица, ответственного за обработку, или от его имени;

в) информация, предусмотренная подпунктом „д“ пункта 1 настоящей статьи, если она участвует в процессе передачи данных другому государству или международной организации;

г) общее описание организационно-технических мер, принятых для обеспечения безопасности данных;

д) информация об инцидентах (в случае наличия таковых).

3. Лицо, ответственное за обработку, лица, ответственные за совместную обработку, лицо, уполномоченное на обработку, и специальный представитель должны предоставить Государственной аудиторской службе информацию, предусмотренную пунктами 1 и 2 настоящей статьи, по соответствующему требованию незамедлительно, но не позднее 3 рабочих дней.

4. Один экземпляр определения судьи о выдаче разрешения на проведение негласного следственного действия, затребованного правоохранительным органом, или об отказе в выдаче разрешения на его проведение, который содержит только реквизиты и резолютивную часть, а также один экземпляр определения судьи о признании законным/незаконным проведённого правоохранительным органом без разрешения суда негласного следственного действия, который содержит только реквизиты и резолютивную часть, представляется Государственной аудиторской службе в порядке, установленном Уголовно-процессуальным кодексом Грузии.

5. Компания электронной коммуникации о передаче правоохранительному органу идентифицирующих данных электронной коммуникации в порядке, установленном статьёй 136 Уголовно-процессуального кодекса Грузии, должна сообщить Государственной аудиторской службе в течение 24 часов с момента передачи этих данных.

6. В случае неотложной необходимости постановление прокурора о проведении негласного следственного действия, которое содержит только реквизиты и резолютивную часть, не позднее 12 часов с указанного в этом постановлении времени начала негласного следственного действия прокурор или по поручению прокурора следователь представляет Государственной аудиторской службе в материальной (документальной) форме.

7. Электронный экземпляр определения судьи о выдаче разрешения на проведение негласного следственного действия, предусмотренного подпунктом „а“ части первой статьи 143¹ Уголовно-процессуального кодекса Грузии, который содержит только реквизиты и резолютивную часть, а также электронный экземпляр постановления прокурора о проведении этого негласного следственного действия, который содержит только реквизиты и резолютивную часть, Агентство незамедлительно после его получения предоставляет Государственной аудиторской службе посредством электронной системы контроля.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 29. Обязанность уведомления Государственной аудиторской службы об инциденте 1. Лицо, ответственное за обработку, обязано зарегистрировать инцидент, наступившее последствие, принятые меры и не позднее 72 часов с момента обнаружения инцидента письменно или в электронной форме сообщить о нём Государственной аудиторской службе, за исключением случая, когда маловероятно, что инцидент причинит существенный ущерб и/или создаст существенную угрозу основным правам и свободам человека.🔗

2. Лицо, уполномоченное на обработку, обязано незамедлительно сообщить об инциденте лицу, ответственному за обработку.

3. Уведомление, предусмотренное первым пунктом настоящей статьи, должно содержать следующую информацию:

а) об обстоятельствах, характере и времени инцидента;

б) о предполагаемых категориях и количестве неправомерно разглашённых, повреждённых, удалённых, уничтоженных, полученных, утраченных, изменённых в результате инцидента данных, а также о предполагаемых категориях и количестве тех субъектов данных, которым в результате инцидента была создана угроза;

в) о предполагаемом ущербе, вызванном инцидентом, о мерах, осуществлённых или запланированных лицом, ответственным за обработку, с целью его уменьшения или устранения;

г) о том, планирует ли лицо, ответственное за обработку, сообщить об инциденте субъекту данных (субъектам данных) в порядке, установленном статьёй 30 настоящего Закона, и в какой срок;

д) данные офицера по защите персональных данных или иного контактного лица.

4. Если предоставление информации, предусмотренной пунктом 3 настоящей статьи, единовременно и в полном объёме невозможно, лицо, ответственное за обработку, вправе по согласованию с Государственной аудиторской службой в разумный срок предоставить информацию поэтапно.

5. Если согласно уведомлению, представленному Государственной аудиторской службе, лицо, ответственное за обработку, не обеспечивает или не может обеспечить информирование субъекта данных (субъектов данных) об инциденте, с учётом обстоятельств инцидента, предполагаемого ущерба и/или количества субъектов данных Государственная аудиторская служба вправе предать гласности имеющуюся у неё информацию об инциденте, за исключением случая, когда существует одно из обстоятельств, предусмотренных пунктом 3 статьи 30 настоящего Закона.

6. Правило, установленное пунктом 5 настоящей статьи, не действует, если уведомление, предусмотренное первым пунктом настоящей статьи, сопровождается указанием публичного или частного учреждения, ответственного за обработку данных, о том, что предание гласности информации об инциденте создаст угрозу:

а) интересам государственной безопасности, информационной безопасности и кибербезопасности и/или обороны;

б) интересам общественной безопасности;

в) предотвращению преступления, расследованию преступления, уголовному преследованию, осуществлению правосудия, исполнению заключения под стражу и лишения свободы, исполнению наказаний, не связанных с лишением свободы, и пробации, оперативно-розыскной деятельности;

г) интересам, связанным с важными для страны финансовыми или экономическими (в том числе монетарными, бюджетными и налоговыми), общественного здравоохранения и социальной защиты вопросами.

7. Государственная аудиторская служба вправе в предусмотренных пунктом 6 настоящей статьи случаях не обнародовать информацию и тогда, когда к уведомлению не прилагается какое-либо указание, предусмотренное подпунктами „а“−„г“ пункта 6 настоящей статьи.

8. Лицо, ответственное за обработку, в связи с обстоятельством, предусмотренным соответствующим подпунктом, определённым пунктом 6 настоящей статьи, указывает Государственной аудиторской службе в уведомлении об инциденте в соответствии с порядком, установленным пунктом 9 настоящей статьи.

9. Критерии определения инцидента, предусмотренного пунктом 1 настоящей статьи, содержащего значительную угрозу для основных прав и свобод человека, порядок уведомления Государственной аудиторской службы об этом инциденте устанавливаются нормативным актом Генерального аудитора.

10. Публичное учреждение, ответственное за обработку данных в связи с надлежащим обстоятельством, определённым соответствующим подпунктом, предусмотренным пунктом 6 настоящей статьи, указывает в соответствии со своей компетенцией/сферой деятельности.

11. Основу информационной безопасности и кибербезопасности, предусмотренную подпунктом „а“ пункта 6 настоящей статьи, субъект критической информационной системы, с учётом его категории, указывает по согласованию с соответствующим компетентным ведомством в сфере информационной безопасности и кибербезопасности.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 30. Обязанность информирования субъекта данных об инциденте1. Если инцидент с высокой вероятностью вызовет существенный ущерб и/или создаст существенную угрозу основным правам и свободам человека, лицо, ответственное за обработку, обязано при первой возможности с момента обнаружения инцидента, без неоправданной задержки сообщить субъекту данных об инциденте и на простом и понятном для него языке предоставить следующую информацию:🔗

а) общее описание инцидента и связанных с ним обстоятельств;

б) о предполагаемом/наступившем ущербе, вызванном инцидентом, о мерах, осуществлённых или запланированных для его уменьшения или устранения;

в) контактные данные офицера по защите персональных данных или иного лица.

2. Если информирование субъекта данных требует несоразмерно больших расходов или усилий, лицо, ответственное за обработку, обязано распространить информацию, предусмотренную пунктом 1 настоящей статьи, публично или в иной такой форме, которая надлежащим образом обеспечивает возможность получения информации субъектом данных.

3. Обязанность, предусмотренная пунктами 1 и 2 настоящей статьи, не возникает при наличии одного из следующих обстоятельств:

а) информирование субъекта данных об инциденте создаёт угрозу интересам защиты государственной тайны, интересам государственной безопасности, информационной безопасности и кибербезопасности и/или обороны, интересам общественной безопасности, предотвращению преступления, оперативно-розыскной деятельности, расследованию преступления, уголовному преследованию, осуществлению правосудия, исполнению заключения под стражу и лишения свободы, исполнению наказаний, не связанных с лишением свободы, и пробации, интересам, связанным с важными для страны финансовыми или экономическими (в том числе монетарными, бюджетными и налоговыми), общественного здравоохранения и социальной защиты вопросами;

б) лицом, ответственным за обработку, приняты соответствующие меры безопасности, в результате чего была предотвращена существенная угроза нарушения основных прав и свобод человека.

4. Критерии определения инцидента, предусмотренного пунктом 1 настоящей статьи, содержащего существенную угрозу основным правам и свободам человека, порядок уведомления Государственной аудиторской службы об указанном инциденте устанавливаются нормативным актом Генерального аудитора.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 31. Оценка воздействия на защиту данных1. Если при обработке данных, с учётом новых технологий, категории данных, объёма, целей и средств обработки данных, с высокой вероятностью создаётся угроза нарушения основных прав и свобод человека, лицо, ответственное за обработку, обязано предварительно осуществить оценку воздействия на защиту данных.🔗

2. Помимо случая, предусмотренного пунктом первым, осуществление оценки воздействия на защиту данных обязательно, если лицо, ответственное за обработку:

а) принимает решение, имеющее для субъекта данных правовое, финансовое или иное существенное значение, полностью автоматизированно, в том числе на основании профилирования;

б) обрабатывает особые категории данных большого количества субъектов данных;

в) осуществляет систематический и масштабный мониторинг поведения субъектов данных в местах общественного скопления.

3. При оценке воздействия на защиту данных лицо, ответственное за обработку, обязано создать письменный документ, содержащий:

а) описание категории данных, целей их обработки, пропорциональности, процесса и оснований;

б) оценку возможных угроз нарушения основных прав и свобод человека и описание организационно-технических мер, предусмотренных для защиты безопасности данных.

4. В случае существенного изменения процесса обработки данных лицо, ответственное за обработку, обязано обновить документ оценки воздействия на защиту данных. Лицо, ответственное за обработку, обязано хранить документ оценки воздействия на защиту данных в течение всего периода обработки данных, а в случае прекращения обработки данных − не менее 1 года.

5. Если в результате оценки воздействия на защиту данных выявится высокая угроза нарушения основных прав и свобод человека, лицо, ответственное за обработку, обязано принять все необходимые меры для существенного снижения угроз и, в случае необходимости, с целью консультации обратиться к Государственной аудиторской службе. Если дополнительными организационно-техническими мерами невозможно существенное снижение угрозы нарушения основных прав и свобод человека, данные не должны обрабатываться.

6. В случае обращения к Государственной аудиторской службе на основании пункта 5 настоящей статьи лицо, ответственное за обработку, должно представить:

а) информацию о полномочиях лица, ответственного за обработку, лиц, ответственных за совместную обработку, и лица, уполномоченного на обработку;

б) информацию о целях и средствах планируемой обработки данных;

в) информацию о мерах безопасности, определённых для защиты прав и свобод субъекта данных;

г) контактную информацию офицера по защите персональных данных (в случае его наличия);

д) оценку воздействия на защиту данных;

е) иная (дополнительная) информация при наличии требования Государственной аудиторской службы.

7. Большим количеством субъектов данных считается не менее 3 процентов населения Грузии, которое рассчитывается по последним результатам переписи населения.

8. Документ оценки воздействия на защиту данных, определённый пунктом 3 настоящей статьи, не подлежит обнародованию, если этим может быть создана угроза интересам государственной безопасности, информационной безопасности и кибербезопасности и/или обороны, интересам общественной безопасности, предотвращению преступления, оперативно-розыскной деятельности, расследованию преступления, уголовному преследованию, осуществлению правосудия, исполнению заключения под стражу и лишения свободы, исполнению наказаний, не связанных с лишением свободы, и пробации, интересам, связанным с важными для страны финансовыми или экономическими (в том числе монетарными, бюджетными и налоговыми), общественного здравоохранения и социальной защиты вопросами, превосходящим законным интересам лица, ответственного за обработку, или лица, уполномоченного на обработку.

9. Критерии установления обстоятельств, порождающих обязанность оценки воздействия на защиту данных, предусмотренную пунктом 1 настоящей статьи, и порядок осуществления оценки устанавливаются нормативным актом Генерального аудитора.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 32. Обязанности лица, ответственного за обработку, в случаях получения согласия от субъекта данных и отзыва им согласия1. Если лицо, ответственное за обработку, планирует получение письменного согласия субъекта данных документом, который также касается других вопросов, лицо, ответственное за обработку, обязано сформулировать в этом документе текст о согласии на ясном, простом и понятном языке и выделить его из других частей документа.🔗

2. Если согласие субъекта данных дано в рамках договора или услуги, при определении добровольности согласия, наряду с другими обстоятельствами, должно быть оценено, является ли это согласие необходимым условием договора или услуги и возможно ли получение соответствующей услуги/заключение договора без этого согласия.

3. До получения согласия от субъекта данных лицо, ответственное за обработку, должно обеспечить информирование субъекта данных о его праве отозвать согласие.

4. Лицо, ответственное за обработку, обязано в случае отзыва согласия субъектом данных незамедлительно прекратить обработку данных и удалить или уничтожить обработанные данные, если настоящим Законом не установлено иное.

5. Обязанность, определённая пунктом 4 настоящей статьи, не распространяется на случай, предусмотренный пунктом 3 статьи 16 настоящего Закона.

6. Отзыв согласия субъектом данных не влечёт отмены правовых последствий, возникших до отзыва согласия и в пределах согласия.

7. На основании требования субъекта данных или в случае, если это порождает для субъекта данных правовое, финансовое или иное последствие, имеющее существенное значение, лицо, ответственное за обработку, обязано до отзыва согласия субъектом данных предоставить ему информацию о последствиях отзыва согласия.

8. Лицо, ответственное за обработку, обязано обеспечить бесплатный, простой и доступный механизм отзыва согласия, в том числе обеспечить возможность отзыва согласия в той же форме, в которой было дано согласие.

9. В случае возникновения спора в связи с наличием согласия субъекта данных на обработку данных на лицо, ответственное за обработку, возлагается бремя доказывания факта наличия согласия субъекта данных.

Статья 33. Офицер по защите персональных данных 1. Публичное учреждение, страховая организация, коммерческий банк, микрофинансовая организация, кредитное бюро, компания электронных коммуникаций, авиакомпания, аэропорт, медицинское учреждение, а также лицо, ответственное за обработку / лицо, уполномоченное на обработку, которое обрабатывает данные большого количества субъектов данных или осуществляет систематический и масштабный мониторинг их поведения, обязаны назначить или определить офицера по защите персональных данных. Офицер по защите персональных данных обеспечивает:🔗

а) информирование лица, ответственного за обработку, лица, уполномоченного на обработку, и их сотрудников по вопросам, связанным с защитой данных, в том числе о принятии или изменении регулирующих правовых норм, предоставление им консультаций и методической помощи;

б) участие в разработке внутренних регламентов, связанных с обработкой данных, и документа оценки воздействия на защиту данных, а также мониторинг исполнения законодательства Грузии и внутренних организационных документов лицом, ответственным за обработку, или лицом, уполномоченным на обработку;

в) анализ поступивших заявлений и жалоб, связанных с обработкой данных, и выдачу соответствующих рекомендаций;

г) получение консультаций от Государственной аудиторской службы, представительство лица, ответственного за обработку, и лица, уполномоченного на обработку, во взаимоотношениях с Государственной аудиторской службой, представление по её требованию информации и документов и координацию и мониторинг исполнения её заданий и рекомендаций;

д) в случае обращения субъекта данных — предоставление ему информации о процессах обработки данных и его правах;

е) выполнение других функций лицом, ответственным за обработку, или лицом, уполномоченным на обработку, в целях повышения стандартов обработки данных.

2. Помимо случаев, предусмотренных пунктом 1 настоящей статьи, другие лица, ответственные за обработку, вправе по своему усмотрению назначить или определить офицера по защите персональных данных.

3. Функцию офицера по защите персональных данных может выполнять (могут выполнять) работник лица, ответственного за обработку, или лица, уполномоченного на обработку, либо другое лицо (лица) на основании договора об оказании услуг. Офицер по защите персональных данных вправе выполнять и другую функцию, если это не порождает конфликт интересов.

4. Лица, ответственные за обработку, или лица, уполномоченные на обработку, могут назначить или определить общего офицера по защите персональных данных с учётом того, что будет обеспечено полноценное выполнение офицером по защите персональных данных своих функций. Если лицо, ответственное за обработку, или лицо, уполномоченное на обработку, является публичным учреждением, также допускается назначение или определение общего для нескольких государственных учреждений офицера по защите персональных данных с учётом организационной структуры и размера этих учреждений.

5. Офицер по защите персональных данных должен обладать надлежащими знаниями в сфере защиты данных.

6. Офицер по защите персональных данных с учётом конкретной ситуации должен быть подотчётен структуре управления максимально высокого уровня.

7. Лицо, ответственное за обработку, и лицо, уполномоченное на обработку, должны обеспечить надлежащее участие офицера по защите персональных данных в процессе принятия важных решений, связанных с обработкой данных, обеспечить его соответствующими ресурсами, а также обеспечить его независимость при осуществлении деятельности.

8. Лицо, ответственное за обработку, и лицо, уполномоченное на обработку, обязаны в течение 10 рабочих дней со дня назначения или определения офицера по защите персональных данных, а также со дня его замены сообщить Государственной аудиторской службе его личность и контактную информацию, которая публикует эту информацию. Лицо, ответственное за обработку, и лицо, уполномоченное на обработку, обязаны проактивно опубликовать личность и контактную информацию офицера по защите персональных данных на веб-сайте (при его наличии) или иными доступными средствами.

9. Лицо, ответственное за обработку, и лицо, уполномоченное на обработку, при временном отсутствии офицера по защите персональных данных или при прекращении его полномочий обязаны без неоправданной задержки наделить полномочиями офицера по защите персональных данных другое лицо.

10. Круг лиц, ответственных за обработку, и лиц, уполномоченных на обработку, которые не обязаны назначать или определять офицера по защите персональных данных, определяется нормативным актом Генерального аудитора. При определении круга этих лиц Генеральный аудитор должен учесть критерии, установленные пунктом 1 настоящей статьи.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 34. Специальный представитель🔗

1. В случае обработки данных с использованием технических средств, имеющихся в Грузии, лицом, ответственным за обработку/лицом, уполномоченным на обработку, зарегистрированным за пределами Грузии, лицо, ответственное за обработку/лицо, уполномоченное на обработку, обязано до обработки данных с использованием технических средств, имеющихся в Грузии, назначить или определить в Грузии специального представителя. Специальный представитель регистрируется в порядке, установленном нормативным актом, изданным Государственной аудиторской службой.

2. В случае, предусмотренном пунктом 1 настоящей статьи, у лица, ответственного за обработку, право на обработку данных возникает только после регистрации специального представителя.

3. Специальный представитель обязан исполнить требование и/или принятое в отношении него решение Генерального аудитора в порядке, установленном законом.

4. Субъект данных вправе требовать осуществления своего права через специального представителя в отношении лица, ответственного за обработку/лица, уполномоченного на обработку, зарегистрированного за пределами Грузии.

5. Назначение специального представителя не освобождает зарегистрированное за пределами Грузии лицо, ответственное за обработку/лицо, уполномоченное на обработку, от обязанности отреагировать на требование и/или принятое в отношении него решение Генерального аудитора в порядке, установленном законом.

6. Обязательство, предусмотренное пунктом 1 настоящей статьи, не распространяется на то лицо, ответственное за обработку/лицо, уполномоченное на обработку, которое основано в государствах — членах Европейского союза, и на него распространяются действующие в Европейском союзе правила защиты персональных данных.

7. Обязательство, предусмотренное пунктом 1 настоящей статьи, не распространяется на то лицо, ответственное за обработку/лицо, уполномоченное на обработку, которое основано в государстве, признанном Европейским союзом как имеющее адекватную защиту данных.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 35. Лица, ответственные за совместную обработку 1. Если в обработку данных вовлечены лица, ответственные за совместную обработку, они обязаны предварительно в письменной форме определить в связи с выполнением требований настоящего Закона обязанности и ответственность каждого, в том числе в связи с защитой прав субъекта данных и обязанностями, предусмотренными статьями 13–20, 24 и 25 настоящего Закона.🔗

2. Если совместная обработка данных предусмотрена законодательством Грузии, обязанности и ответственность каждого лица, ответственного за совместную обработку, определяются соответствующим правовым актом и/или письменным соглашением.

3. Информация о распределении обязанностей и ответственности между лицами, ответственными за совместную обработку, должна быть доступна субъекту данных. Субъекту данных не ограничивается право индивидуально обращаться к каждому лицу, ответственному за совместную обработку.

Статья 36. Лицо, уполномоченное на обработку1. Лицо, уполномоченное на обработку, может обрабатывать данные только на основании правового акта или письменного соглашения, заключённого с лицом, ответственным за обработку, которым должны быть определены основания и цели обработки данных, категории подлежащих обработке данных, срок обработки данных и права и обязанности лица, ответственного за обработку, и лица, уполномоченного на обработку.🔗

2. Письменное соглашение, предусмотренное первым пунктом настоящей статьи, также должно содержать следующие обязанности лица, уполномоченного на обработку:

а) обрабатывать данные только в соответствии с письменным заданием или указанием лица, ответственного за обработку;

б) обеспечить, чтобы физическое лицо, непосредственно участвующее в обработке данных, имело обязанность соблюдения конфиденциальности;

в) обеспечить безопасность данных в соответствии с настоящим Законом;

г) удалить или передать данные лицу, ответственному за обработку, в случае отмены или прекращения действия соглашения, предусмотренного первым пунктом настоящей статьи, а также удалить их копии, если обязанность их хранения не установлена законодательством Грузии;

д) для обеспечения соответствия установленным настоящим Законом обязанностям предоставить лицу, ответственному за обработку, надлежащую информацию и содействовать осуществлению им мониторинга обработки данных.

3. Правовой акт, предусмотренный первым пунктом настоящей статьи, или письменное соглашение, заключённое с лицом, ответственным за обработку, в целях обеспечения безопасности данных и защиты прав субъекта может предусматривать обязанность лица, уполномоченного на обработку, оказывать помощь лицу, ответственному за обработку.

4. Недопустима дальнейшая обработка данных лицом, уполномоченным на обработку, в целях, отличных от целей, определённых соглашением или правовым актом.

5. Обработка данных с привлечением лица, уполномоченного на обработку, допустима только в том случае, если лицо, уполномоченное на обработку, для защиты прав субъекта данных и требований закона обеспечивает принятие соответствующих организационных и технических мер. Недопустимо заключение соглашения об обработке данных, если, исходя из деятельности и/или целей лица, уполномоченного на обработку, существует высокая угроза нецелевой обработки данных или нарушения прав субъекта данных.

6. Лицо, ответственное за обработку, обязано предварительно потребовать от лица, уполномоченного на обработку, информацию об обработке данных в соответствии с законом и осуществлять мониторинг обработки данных лицом, уполномоченным на обработку.

7. Если законодательством Грузии не установлено иное, не допускается, чтобы лицо, уполномоченное на обработку, полностью или частично передало свои права и обязанности другому лицу без предварительного письменного согласия лица, ответственного за обработку. Согласие лица, ответственного за обработку, не освобождает лицо, уполномоченное на обработку, от соответствующих обязанностей и ответственности.

8. Если законодательством Грузии не установлено иное, в случае возникновения спора, связанного с обработкой данных, между лицом, уполномоченным на обработку, и лицом, ответственным за обработку, лицо, уполномоченное на обработку, обязано незамедлительно прекратить обработку данных и полностью передать лицу, ответственному за обработку, имеющиеся у него данные.

9. В случае отмены или прекращения действия правового акта (или соответствующей нормы) либо письменного соглашения, предусмотренных пунктом первым настоящей статьи, обработка данных должна быть прекращена, а обработанные данные должны быть незамедлительно и полностью переданы лицу, ответственному за обработку.

10. Лицо, уполномоченное на обработку, обязано принять надлежащие организационно-технические меры, чтобы помочь лицу, ответственному за обработку, в выполнении обязанностей, связанных с осуществлением прав субъекта данных.

Статья 37. Передача данных другому государству и международной организации1. Передача данных другому государству и международной организации допускается, если существуют предусмотренные настоящим Законом требования к обработке данных и в соответствующем государстве или международной организации обеспечены надлежащие гарантии защиты данных и защиты прав субъекта данных.🔗

2. Помимо пункта 1 настоящей статьи, передача данных другому государству и международной организации допускается, если:

а) передача данных предусмотрена международным договором и соглашением Грузии;

б) лицо, ответственное за обработку, обеспечивает надлежащие гарантии защиты данных договором, заключённым между лицом, ответственным за обработку, и соответствующим государством, надлежащим публичным учреждением такого государства, юридическим лицом или физическим лицом либо международной организацией;

в) передача данных предусмотрена Уголовно-процессуальным кодексом Грузии (в целях осуществления следственного действия), Законом Грузии «О правовом положении иностранцев и лиц без гражданства», Законом Грузии «О международном сотрудничестве в сфере уголовного права», Законом Грузии «О международном сотрудничестве в правоохранительной сфере», нормативным актом, принятым на основании органического закона Грузии «О Национальном банке Грузии» или Закона Грузии «О содействии предотвращению отмывания денег и финансирования терроризма»;

г) после получения информации об отсутствии в соответствующем государстве надлежащих гарантий защиты данных и о возможных угрозах субъект данных заявляет согласие в письменной форме;

д) передача данных необходима для защиты жизненных интересов субъекта данных и субъект данных физически или юридически не способен заявить согласие на обработку данных;

е) существует значительный публичный интерес в соответствии с законом (в том числе предотвращение, расследование, выявление преступления и уголовное преследование, исполнение наказания и осуществление оперативно-розыскных мероприятий) и передача данных является необходимой и соразмерной мерой в демократическом обществе.

3. На основании подпункта „б“ пункта 2 настоящей статьи передача данных может осуществляться только после получения разрешения Государственной аудиторской службы, порядок выдачи которого устанавливается нормативным актом Генерального аудитора.

4. В случае передачи данных по любому из оснований, предусмотренных пунктом 2 настоящей статьи, лицо, ответственное за обработку/лицо, уполномоченное на обработку, обязано принять необходимые для безопасной передачи данных организационные и технические меры.

5. В случае передачи данных на основании подпункта „б“ пункта 2 настоящей статьи соглашение о передаче данных должно предусматривать подлежащие исполнению условия, имеющие обязательную юридическую силу.

6. Последующая передача данных, переданных другому государству и международной организации, третьей стороне допустима только в том случае, если последующая передача данных служит первоначальным целям и удовлетворяет предусмотренным настоящей статьёй основаниям для передачи данных и надлежащим гарантиям защиты данных.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 38. Установление надлежащих гарантий защиты данных 1. Наличие надлежащих гарантий защиты данных в другом государстве и/или международной организации оценивает Государственная аудиторская служба на основании анализа принятых в связи с защитой данных международных обязательств и регулирующего законодательства, гарантий защиты прав и свобод субъекта данных (в том числе механизмов эффективной правовой защиты), правил последующей международной передачи данных, наличия, полномочий и деятельности независимого надзорного органа по защите данных.🔗

2. Перечень государств и международных организаций, в которых обеспечены надлежащие гарантии защиты данных, определяется нормативным актом Генерального аудитора.

3. Определённый нормативным актом Государственной аудиторской службы перечень должен пересматриваться не реже одного раза в 3 года. Если государство и/или международная организация более не удовлетворяет условиям, предусмотренным первым пунктом настоящей статьи, в определённый указанным нормативным актом перечень должны быть внесены соответствующие изменения, которые не будут иметь обратной силы.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 39. Принципы деятельности Государственной аудиторской службы в сфере защиты данных 1. Государственная аудиторская служба при осуществлении деятельности в сфере защиты данных руководствуется Конституцией Грузии, международными договорами Грузии, общепризнанными принципами и нормами международного права, настоящим Законом и другими соответствующими правовыми актами.🔗

2. Принципами деятельности Государственной аудиторской службы в сфере защиты данных являются:

а) законность;

б) защита прав и свобод человека;

в) независимость и политический нейтралитет;

г) объективность и беспристрастность;

д) профессионализм;

е) защита тайны и конфиденциальности.

3. Порядок представления Парламенту Грузии отчёта Государственной аудиторской службы об осуществлённой в сфере защиты данных деятельности определяется настоящим Законом и Регламентом Парламента Грузии.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 40. Полномочие Генерального аудитора по изданию акта в сфере защиты данных 1. Генеральный аудитор в сфере защиты данных по вопросу, связанному с деятельностью Государственной аудиторской службы, в пределах своих полномочий издаёт подзаконный нормативный акт − приказ.🔗

2. Генеральный аудитор в сфере защиты данных в пределах своих полномочий на основании соответствующего нормативного акта и для его исполнения издаёт (принимает) индивидуальные правовые акты, в том числе приказ, указание, решение.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 41. (изъята)Закон Грузии от 29 мая 2024 года №4210 – веб-сайт, 12.06.2024 г.🔗

Закон Грузии от 2 апреля 2025 года №416 – веб-сайт, 03.04.2025 г.

Закон Грузии от 13 мая 2025 года №543 – веб-сайт, 14.05.2025 г.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 42. (изъята)Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.🔗

Статья 43. (изъята)Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.🔗

Статья 44. (изъята)Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.🔗

Статья 45. (изъята)Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.🔗

Статья 46. (изъята)Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.🔗

Статья 47. (изъята)Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.🔗

Статья 48. Отчёт Государственной аудиторской службы о деятельности, осуществлённой в сфере защиты данных 1. Генеральный аудитор один раз в год, не позднее 1 июня, представляет Парламенту Грузии отчёт о состоянии защиты данных в Грузии, о проведении тайных следственных действий и о контроле деятельности, осуществлённой в Центральном банке идентифицирующих данных электронной коммуникации.🔗

2. Отчёт Государственной аудиторской службы должен содержать информацию о деятельности, осуществлённой Государственной аудиторской службой в сфере защиты данных в течение года, общие оценки, заключения и рекомендации, связанные с состоянием защиты данных в Грузии, информацию о выявленных в течение года существенных нарушениях и осуществлённых мероприятиях, общую статистическую информацию о деятельности, осуществлённой в сфере контроля проведения тайных следственных действий.

3. О результатах контроля проведения следственных действий, предусмотренных статьями 136–138 Уголовно-процессуального кодекса Грузии, и тайных следственных действий, предусмотренных подпунктами „а“ и „б“ части первой статьи 143¹ того же Кодекса, Генеральный аудитор один раз в год представляет отчёт Парламенту Грузии. Указанный отчёт Бюро Парламента Грузии передаёт соответствующему комитету Парламента Грузии и Группе доверия.

4. Информация о деятельности, осуществлённой Государственной аудиторской службой, с учётом ограничений, установленных настоящей статьёй, предоставляется обществу посредством веб-сайта Государственной аудиторской службы.

5. Государственная аудиторская служба вправе по собственной инициативе в любое время опубликовать специальный отчёт по вопросам, которые связаны с её деятельностью и которые она считает существенными.

Закон Грузии от 29 мая 2024 года №4210 – веб-сайт, 12.06.2024 г.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 49. Основные направления деятельности Государственной аудиторской службы в сфере защиты данных Государственная аудиторская служба осуществляет контроль законности обработки данных в Грузии. Основными направлениями деятельности Государственной аудиторской службы в этой сфере являются:🔗

а) оказание консультаций по вопросам, связанным с защитой данных;

б) рассмотрение заявлений, связанных с защитой данных;

в) проверка (инспектирование) законности обработки данных;

г) предоставление обществу информации о состоянии защиты данных в Грузии и связанных с этим существенных событиях и повышение его информированности.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 50. Рассмотрение Государственной аудиторской службой заявления субъекта данных🔗

1. Государственная аудиторская служба обязана рассмотреть заявление субъекта данных в связи с обработкой данных и применить меры, предусмотренные законодательством Грузии.

2. В течение 10 дней со дня получения заявления субъекта данных Государственная аудиторская служба принимает решение о подлежащих применению мерах, о чём уведомляет заявителя.

3. Государственная аудиторская служба вправе в целях изучения и исследования обстоятельств, связанных с заявлением субъекта данных, осуществить проверку. Любое лицо, ответственное за обработку, и/или лицо, уполномоченное на обработку, обязано по требованию Государственной аудиторской службы передать ей соответствующий материал, информацию и/или документ.

4. Срок рассмотрения Государственной аудиторской службой заявления субъекта данных не должен превышать 2 месяцев. Мотивированным решением Государственной аудиторской службы срок рассмотрения заявления субъекта данных может быть продлён не более чем на 1 месяц.

5. Государственная аудиторская служба вправе при рассмотрении заявления субъекта данных приостановить производство по соответствующему делу на основании истребования дополнительного материала, информации и/или документации, о чём уведомляет субъекта данных. Рассмотрение заявления субъекта данных продолжится сразу после отпадения этого основания. Период приостановления указанного производства по делу не засчитывается в срок, предусмотренный пунктом 4 настоящей статьи.

6. Государственная аудиторская служба вправе до завершения рассмотрения заявления субъекта данных принять решение о блокировании данных. Несмотря на блокирование данных, обработка этих данных может быть продолжена, если это необходимо для защиты жизненных интересов субъекта данных или третьего лица, а также для целей государственной безопасности и обороны.

7. После рассмотрения заявления субъекта данных Государственная аудиторская служба принимает решение о применении одной из мер, предусмотренных статьёй 52 настоящего Закона, о чём в порядке и в срок, установленные законодательством Грузии, уведомляет субъекта данных и лицо, ответственное за обработку, и/или лицо, уполномоченное на обработку.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 51. Осуществление проверки Государственной аудиторской службой 1. Государственная аудиторская служба вправе по собственной инициативе или на основании заявления заинтересованного лица осуществить проверку любого лица, ответственного за обработку, и/или лица, уполномоченного на обработку. Решение об осуществлении проверки, предусмотренной настоящей статьей, принимает генеральный аудитор.🔗

2. Осуществление проверки Государственной аудиторской службой подразумевает:

а) установление соблюдения принципов обработки данных и наличия законных оснований обработки данных;

б) проверку соответствия организационных и технических мер и процедур, осуществленных для защиты безопасности данных, требованиям, установленным законодательством Грузии;

в) проверку законности передачи данных другому государству и международной организации;

г) проверку соблюдения правил и требований, установленных настоящим Законом и другими нормативными актами для защиты данных.

3. Государственная аудиторская служба вправе при осуществлении проверки истребовать от любого учреждения, физического лица и/или юридического лица документ и/или информацию, в том числе информацию, содержащую государственную, налоговую, банковскую, коммерческую, профессиональную тайну и/или данные, а также материалы и/или документацию и/или информацию, отражающие оперативно-розыскную деятельность и расследование преступлений, которые относятся к государственной тайне и необходимы для осуществления проверки в пределах, установленных пунктом 2 настоящей статьи.

4. Лицо, ответственное за обработку, и/или лицо, уполномоченное на обработку, обязано предоставить Государственной аудиторской службе любой материал, информацию и/или документ незамедлительно, не позднее 10 рабочих дней, если предоставление ответа на запрос информации требует:

а) поиска и обработки информации в другом учреждении или структурном подразделении либо консультации с этим учреждением или подразделением;

б) поиска и обработки значительного объема информации/документа.

5. Государственная аудиторская служба вправе на основании обоснованного обращения лица, ответственного за обработку, и/или лица, уполномоченного на обработку, продлить срок, предусмотренный пунктом 4 настоящей статьи, не более чем на 10 рабочих дней.

6. Государственная аудиторская служба вправе для осуществления проверки войти в любое учреждение и организацию и ознакомиться с любым документом и информацией, в том числе с информацией, содержащей государственную, налоговую, банковскую, коммерческую, профессиональную тайну и/или данные, а также с материалами и/или документацией и/или информацией, отражающими оперативно-розыскную деятельность и расследование преступлений, которые относятся к государственной тайне, независимо от их содержания и формы хранения.

7. С учетом результатов проверки Государственная аудиторская служба вправе применить меры, предусмотренные статьей 52 настоящего Закона.

8. Соответствующий сотрудник Государственной аудиторской службы обязан обеспечить безопасность информации, содержащей тайну любого вида, и не разглашать секретную информацию, которая стала ему известна при исполнении служебных обязанностей. Эта обязанность сохраняется за соответствующим сотрудником Государственной аудиторской службы и после прекращения полномочий.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 52. Применение Государственной аудиторской службой мер🔗

1. Если Государственная аудиторская служба выявит нарушение настоящего Закона или другого нормативного акта, регулирующего обработку данных, она вправе применить одну из следующих мер или одновременно несколько:

а) потребовать исправления нарушения и недостатков, связанных с обработкой данных, в указанной ею форме и в указанный ею срок;

б) потребовать временного или окончательного прекращения обработки данных, если осуществлённые лицом, ответственным за обработку, или лицом, уполномоченным на обработку, меры и процедуры для защиты безопасности данных не соответствуют требованиям, установленным законодательством Грузии;

в) потребовать прекращения обработки данных, блокирования, удаления, уничтожения или деперсонализации данных, если считает, что обработка данных осуществляется с нарушением законодательства Грузии;

г) потребовать прекращения передачи данных другому государству и международной организации, если передача данных осуществляется с нарушением законодательства Грузии;

д) в письменной форме дать советы и оказать рекомендацию лицу, ответственному за обработку, и/или лицу, уполномоченному на обработку, в случае незначительного нарушения им правил, связанных с обработкой данных;

е) привлечь правонарушителя к административной ответственности.

2. Лицо, ответственное за обработку, и/или лицо, уполномоченное на обработку, обязано в указанный Государственной аудиторской службой срок выполнить её требования и сообщить ей об их выполнении.

3. Если лицо, ответственное за обработку, и/или лицо, уполномоченное на обработку, не выполнит требования Государственной аудиторской службы, Государственная аудиторская служба вправе обратиться в суд, в правоохранительный орган и/или в надзорное (регулирующее) государственное учреждение соответствующей сферы, определённое законодательством Грузии.

4. Если Государственная аудиторская служба выявит административное правонарушение, связанное с обработкой данных, она вправе составить протокол об административном правонарушении и, соответственно, привлечь лицо, ответственное за обработку, и/или лицо, уполномоченное на обработку, к административной ответственности в порядке, установленном настоящим Законом и Кодексом Грузии об административных правонарушениях.

5. Если Государственная аудиторская служба при осуществлении деятельности сочтёт, что имеются признаки преступления, она обязана сообщить об этом уполномоченному государственному органу в порядке, установленном законом.

6. Исполнение решения Государственной аудиторской службы в сфере защиты данных обязательно, и оно может быть обжаловано только в суде в порядке, установленном законом.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 53. Оказание консультации и осуществление образовательной деятельности Государственной аудиторской службой 1. Государственная аудиторская служба обязана при наличии соответствующего запроса оказать консультацию органам государственной власти, органам муниципалитета, другим публичным учреждениям, юридическим лицам частного права и физическим лицам по любому вопросу, связанному с обработкой и защитой данных.🔗

2. Государственная аудиторская служба осуществляет образовательную деятельность по вопросам, связанным с обработкой и защитой данных.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 54. Контроль за проведением тайных следственных действий и за деятельностью, осуществляемой в центральном банке идентифицирующих данных электронной коммуникации🔗

1. При проведении предусмотренного подпунктом „а“ части первой статьи 143¹ Уголовно-процессуального кодекса Грузии тайного следственного действия — тайного прослушивания и записи телефонной коммуникации — Государственная аудиторская служба контролирует:

а) посредством электронной системы контроля — законность обработки данных;

б) посредством специальной электронной системы контроля — законность обработки данных;

в) законность обработки данных лицом, ответственным за обработку/лицом, уполномоченным на обработку (инспектирование).

2. Надзор за проведением предусмотренных статьями 136–138 Уголовно-процессуального кодекса Грузии следственных действий Государственная аудиторская служба осуществляет путём сопоставления информации, предоставленной судом, прокуратурой и поставщиком услуг электронной связи, и проверки (инспектирования) законности обработки данных лицом, ответственным за обработку/лицом, уполномоченным на обработку.

3. Надзор за проведением предусмотренных подпунктами „б“, „г“ и „е“ части первой статьи 143¹ Уголовно-процессуального кодекса Грузии тайных следственных действий Государственная аудиторская служба осуществляет путём проверки (инспектирования) законности обработки данных лицом, ответственным за обработку/лицом, уполномоченным на обработку.

4. Надзор за проведением предусмотренного подпунктом „д“ части первой статьи 143¹ Уголовно-процессуального кодекса Грузии тайного следственного действия Государственная аудиторская служба осуществляет путём проверки (инспектирования) законности обработки данных лицом, ответственным за обработку/лицом, уполномоченным на обработку, в порядке, установленном настоящим Законом. В предусмотренном настоящим пунктом случае при осуществлении проверки (инспектирования) истребование информации о личности лица, участвующего в проведении тайного следственного действия (за исключением субъекта данных, следователя и прокурора), и его участие в процессе осуществления проверки (инспектирования), а также истребование информации о характеристиках оперативного и оперативно-технического оборудования, использованного при проведении предусмотренного настоящим пунктом тайного следственного действия, возможно только с согласия руководителя органа, проводящего тайное следственное действие. В предусмотренном настоящим пунктом случае осуществление проверки (инспектирования) не включает непосредственное участие в процессе подготовки/проведения тайного следственного действия и проверку на месте замаскированного жилого или служебного либо иного замаскированного объекта и здания-сооружения.

5. Проведение тайного следственного действия, предусмотренного подпунктом „в“ части первой статьи 143¹ Уголовно-процессуального кодекса Грузии, а также осуществление мероприятия, предусмотренного подпунктом „б“ пункта 3 статьи 7 Закона Грузии «Об оперативно-розыскной деятельности», Государственная аудиторская служба контролирует посредством специальной электронной системы контроля определения геолокации в реальном времени и проверкой (инспектированием) законности обработки данных лицом, ответственным за обработку/лицом, уполномоченным на обработку.

6. Активность, осуществлённую в центральном банке идентифицирующих данных электронной коммуникации, Государственная аудиторская служба контролирует посредством электронной системы контроля центрального банка идентифицирующих данных электронной коммуникации и проверкой (инспектированием) законности обработки данных лицом, ответственным за обработку/лицом, уполномоченным на обработку.

7. При осуществлении проверки (инспектирования) Агентства Государственная аудиторская служба вправе:

а) войти в зону ограниченного доступа Агентства и в текущем режиме наблюдать за осуществлением деятельности уполномоченными органами;

б) ознакомиться с правовыми документами и техническими инструкциями, регулирующими деятельность Агентства (в том числе содержащими государственную тайну);

в) получить информацию о технической инфраструктуре, используемой для целей тайных следственных действий, и проверить эту инфраструктуру;

г) потребовать от служащих Агентства объяснения по отдельным вопросам, выявленным при осуществлении проверки (инспектирования);

д) осуществить иные полномочия, предусмотренные настоящим Законом.

8. Служащий Агентства обязан сотрудничать с Государственной аудиторской службой − в полном объёме предоставить Государственной аудиторской службе запрошенную информацию и документы, а также дать объяснения по отдельным вопросам, выявленным при осуществлении проверки (инспектирования).

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 55. Правовая защита соответствующего сотрудника Государственной аудиторской службы🔗

1. Сотрудник Государственной аудиторской службы, участвующий в контроле законности обработки данных, при исполнении служебных обязанностей является представителем государственной власти, и его защищает государство. Выполнение законного требования этого сотрудника Государственной аудиторской службы обязательно для всех.

2. Никто не вправе вмешиваться в служебную деятельность сотрудника Государственной аудиторской службы, определённого первым пунктом настоящей статьи, кроме случаев, предусмотренных законом.

3. Воспрепятствование сотруднику Государственной аудиторской службы, определённому первым пунктом настоящей статьи, при исполнении им служебных обязанностей, посягательство на его честь и достоинство, оказание ему противодействия, угроза в его отношении, насилие или посягательство на его жизнь, здоровье или имущество влекут установленную законодательством Грузии ответственность. В случае получения информации о посягательстве на жизнь, здоровье и имущество сотрудника Государственной аудиторской службы, определённого первым пунктом настоящей статьи, или члена его семьи государственные органы обязаны осуществить предусмотренные законом меры для защиты его/их личной и имущественной безопасности.

4. Сотрудник Государственной аудиторской службы, определённый первым пунктом настоящей статьи, должен отказаться от исполнения явно незаконного приказа или распоряжения, если он знал или должен был знать о его незаконности, и должен действовать в рамках закона.

5. Сотрудник Государственной аудиторской службы, определённый первым пунктом настоящей статьи, в случае получения явно незаконного приказа или распоряжения должен сообщить об этом Генеральному аудитору.

6. На сотрудника Государственной аудиторской службы, определённого первым пунктом настоящей статьи, который отказывается от исполнения явно незаконного приказа или распоряжения, ответственность не возлагается.

7. На лицо, дающее сотруднику Государственной аудиторской службы, определённому первым пунктом настоящей статьи, явно незаконный приказ или распоряжение, возлагается ответственность в установленном законом порядке.

8. Сотрудник Государственной аудиторской службы, определённый первым пунктом настоящей статьи, вправе обратиться в суд для защиты своих прав и свобод.

9. Сотруднику Государственной аудиторской службы, определённому первым пунктом настоящей статьи, для подтверждения его служебных полномочий выдаётся удостоверение личности и/или специальный жетон, форму и порядок выдачи которого устанавливает Генеральный аудитор.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 56. Социальная защита соответствующего сотрудника Государственной аудиторской службы 1. Социальную защиту сотрудника Государственной аудиторской службы, определённого первым пунктом статьи 55 настоящего Закона, обеспечивает государство.🔗

2. Если законодательством Грузии не установлено иное, на сотрудника Государственной аудиторской службы, определённого первым пунктом статьи 55 настоящего Закона, распространяются гарантии социальной защиты профессионального публичного служащего, предусмотренные Законом Грузии «О публичной службе» (в том числе гарантии социальной защиты, связанные с повреждением тела или гибелью в связи с исполнением служебной обязанности).

3. Порядок и размер оплаты труда сотрудника Государственной аудиторской службы, определённого первым пунктом статьи 55 настоящего Закона, определяются нормативными актами Генерального аудитора и другими законодательными и подзаконными нормативными актами Грузии.

4. Сотрудник Государственной аудиторской службы, определённый первым пунктом статьи 55 настоящего Закона, подлежит обязательному государственному страхованию. Вопросы, связанные с государственным страхованием членов семьи этого сотрудника Государственной аудиторской службы (в том числе круг членов семьи), определяет Генеральный аудитор.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 57. (изъята)Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.🔗

Статья 58. Общие положения производства по делу Государственной аудиторской службой 1. Выявление административного правонарушения, связанного с обработкой данных, предусмотренного статьями 66−87 настоящего Закона (далее − административное правонарушение), и возложение соответствующей административной ответственности осуществляется Государственной аудиторской службой на основании проверки (инспектирования) и/или рассмотрения заявления субъекта данных (далее − производство по делу). Протокол об административном правонарушении составляет и административное взыскание на нарушителя налагает Государственная аудиторская служба в порядке, установленном законодательством Грузии.🔗

2. Решением Генерального аудитора допускается как объединение производств нескольких дел в одно дело, так и выделение дела из производства одного дела для отдельного производства.

3. Полномочия Генерального аудитора в сфере защиты данных и порядок производства по делу определяются настоящим Законом, Кодексом Грузии об административных правонарушениях, другими законодательными актами Грузии и нормативными актами Генерального аудитора.

4. При соотношении норм Кодекса Грузии об административных правонарушениях и настоящего Закона преимущество отдаётся нормам настоящего Закона.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 59. Доказательства 1. Для целей производства по делу доказательством являются все фактические данные, на основании которых установленным законодательством Грузии порядком генеральный аудитор и/или уполномоченное лицо Государственной аудиторской службы устанавливает наличие или отсутствие административного правонарушения, виновность лица в его совершении и другие обстоятельства, которые имеют значение для правильного разрешения дела.🔗

2. Для целей настоящей статьи доказательствами могут быть признаны: информация и документ, полученные в рамках рассмотрения заявления субъекта данных и/или в результате проверки (инспектирования); объяснения субъекта данных, лица, ответственного за обработку, лиц, ответственных за совместную обработку, лица, уполномоченного на обработку, специального представителя и свидетеля; признание правонарушителя; протокол (запись) устного заседания; заключение эксперта; материалы констатации фактов; аудиозапись; видеозапись; фото; информация и документ, полученные из публичных источников; документ, подготовленный/изданный/удостоверенный уполномоченным лицом или органом; протокол административного правонарушения, составленный генеральным аудитором или уполномоченным лицом Государственной аудиторской службы, форму и порядок ознакомления с которым устанавливает генеральный аудитор; протокол проверки (инспектирования) законности обработки данных; вещественное доказательство; любая иная информация, документ или материал, который имеет значение для установления объективных обстоятельств по делу.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 60. Обстоятельства, подлежащие выяснению при производстве по делу, и наложение административного взыскания 1. При рассмотрении дела об административном правонарушении и наложении административного взыскания Государственная аудиторская служба или суд устанавливает: было ли совершено административное правонарушение, виновно ли лицо в его совершении, подлежит ли оно административной ответственности, имеются ли обстоятельства, смягчающие и отягчающие административную ответственность. Оно устанавливает также другие обстоятельства, которые имеют значение для правильного разрешения указанного дела.🔗

2. При наличии обстоятельства, смягчающего административную ответственность, Государственная аудиторская служба или суд вправе объявить правонарушителю замечание, если административное правонарушение является малозначительным.

3. За совершение административного правонарушения на правонарушителя налагается административное взыскание в установленных настоящим Законом пределах, в соответствии с той статьёй, которая предусматривает административную ответственность.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 61. Обстоятельства, смягчающие ответственность за административное правонарушение1. Смягчающими административную ответственность за административное правонарушение обстоятельствами признаются:🔗

а) прекращение противоправного деяния и заглаживание вреда, причинённого в результате административного правонарушения, и/или принятие соответствующих организационно-технических мер в целях последующего предотвращения аналогичного правонарушения;

б) совершение административного правонарушения несовершеннолетним;

в) чистосердечное раскаяние в совершении административного правонарушения и сотрудничество с Государственной аудиторской службой;

г) иные обстоятельства, такие как характер административного правонарушения и степень вины правонарушителя, которые при решении дела об административном правонарушении генеральный аудитор признаёт смягчающими обстоятельствами.

2. Обязанность представления доказательств, подтверждающих наличие смягчающих административную ответственность обстоятельств, предусмотренных первым пунктом настоящей статьи, возлагается на лицо, ответственное за обработку/лицо, уполномоченное на обработку.

3. При наличии смягчающего обстоятельства, предусмотренного подпунктом „а“ и/или „б“ первого пункта настоящей статьи, размер штрафа, предусмотренного статьями 66−87 настоящего Закона, уменьшается на 30 процентов.

4. При наличии смягчающего обстоятельства, предусмотренного подпунктом „в“ и/или „г“ первого пункта настоящей статьи, размер штрафа, предусмотренного статьями 66−87 настоящего Закона, уменьшается на 20 процентов.

5. При одновременном наличии оснований уменьшения размера штрафа, предусмотренных 3 и 4 пунктами настоящей статьи, размер штрафа, предусмотренного статьями 66−87 настоящего Закона, уменьшается на 50 процентов.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 62. Обстоятельства, отягчающие ответственность за административное правонарушениеОтягчающими административную ответственность за предусмотренные настоящим Законом административные правонарушения обстоятельствами признаются:🔗

а) повторное совершение в течение 1 года того же административного правонарушения, за которое лицу, ответственному за обработку/лицу, уполномоченному на обработку/третьему лицу уже было наложено административное взыскание;

б) обработка данных большого количества субъектов данных с нарушением требований настоящего Закона либо создание такой угрозы;

в) обработка данных несовершеннолетнего с нарушением требований настоящего Закона;

г) совершение административного правонарушения из корыстных побуждений;

д) совершение административного правонарушения по дискриминационному мотиву.

Статья 63. Право на обжалование решения Генерального аудитора, принятого в результате производства по делу🔗

1. Решение Генерального аудитора, принятое в результате производства по делу, может быть обжаловано в суде в порядке, установленном Кодексом об административных правонарушениях Грузии, лицом, в отношении которого вынесено это решение, в течение 1 месяца со дня его официального ознакомления.

2. В случае обжалования в суде решения Генерального аудитора, принятого в результате производства по делу, оно исполняется с момента вступления в законную силу решения, принятого судом.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 64. Наложение административного взыскания за совершение нескольких административных правонарушений1. При совокупности административных правонарушений, совершённых одним и тем же лицом, общая сумма наложенных на него штрафов не должна превышать размеры, предусмотренные пунктом 2 настоящей статьи, если имеется одно из следующих условий:🔗

а) административные правонарушения выявлены в рамках единой проверки;

б) вопрос о привлечении к административной ответственности за несколько административных правонарушений рассматривается в рамках единого производства;

в) привлечение к административной ответственности происходит за административное правонарушение, совершённое до наложения уже применённого в отношении того же лица административного взыскания, при этом учитывается как назначенный, так и подлежащий назначению размер административной ответственности.

2. В случае, предусмотренном пунктом первым настоящей статьи, общая сумма наложенных на лицо штрафов не должна превышать:

а) 10 000 лари в случае физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также в случае юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) 20 000 лари в случае юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

3. Если одно и то же деяние может рассматриваться как несколько административных правонарушений, предусмотренных соответствующими статьями настоящего Закона, мера административной ответственности применяется только за то административное правонарушение и в тех пределах, для которых настоящим Законом предусмотрена наиболее строгая ответственность.

4. Для целей пункта 3 настоящей статьи нарушение считается одним деянием и в том случае, если имеется совокупность нескольких тесно и непосредственно связанных между собой действий, которая по своей сути является единым административным правонарушением.

5. Если при совершении предусмотренного настоящим Законом административного правонарушения усматривается вина только одного лица, ответственного за совместную работу, административное взыскание налагается только на него, а в случае установления вины одновременно нескольких лиц, ответственных за совместную работу, административное взыскание налагается на правонарушителей — лиц, ответственных за совместную работу, солидарно.

6. При совершении предусмотренного настоящим Законом административного правонарушения наряду с административным взысканием могут быть также применены иные меры, предусмотренные статьёй 52 настоящего Закона.

7. Генеральный аудитор вправе для целей возложения административной ответственности, предусмотренной настоящим Законом, истребовать у юридического лица публичного права — Службы доходов и получить информацию о годовом обороте юридического лица, филиала иностранного предприятия и/или индивидуального предпринимателя, а также иметь доступ к соответствующей электронной базе данных юридического лица публичного права — Службы доходов.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 65. Сроки наложения административного взыскания1. За совершение административного правонарушения, определённого настоящим Законом, лицу ответственность может быть возложена не позднее 4 месяцев со дня совершения правонарушения, а если правонарушение длящееся — не позднее 4 месяцев со дня его выявления.🔗

2. В случае прекращения уголовного преследования или расследования, но когда в действиях правонарушителя имеются признаки административного правонарушения, ему административное взыскание может быть наложено не позднее 2 месяцев со дня принятия решения о прекращении уголовного преследования или расследования.

3. В случае обжалования в суде решения, принятого по административному правонарушению, течение срока наложения административного взыскания, предусмотренного первым пунктом настоящей статьи, приостанавливается до вынесения судом окончательного решения по этому делу.

Статья 66. Нарушение принципов обработки данных 1. Нарушение любого из принципов обработки данных, предусмотренных настоящим Законом, —🔗

влечёт:

а) предупреждение или наложение штрафа в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также филиала юридического лица, предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или наложение штрафа в размере 2 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Нарушение двух или более принципов обработки данных, предусмотренных настоящим Законом, —

влечёт:

а) предупреждение или наложение штрафа в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также филиала юридического лица, предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или наложение штрафа в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

3. Деяние, предусмотренное пунктом первым настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), —

влечёт:

а) наложение штрафа в размере 1 500 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также филиала юридического лица, предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) наложение штрафа в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

4. Деяние, предусмотренное пунктом 2 настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), —

влечёт:

а) наложение штрафа в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также филиала юридического лица, предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) наложение штрафа в размере 4 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 67. Обработка данных без оснований, предусмотренных настоящим Законом1. Обработка данных без оснований, предусмотренных настоящим Законом −🔗

повлечёт:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 2 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

повлечёт:

а) штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 4 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 68. Обработка данных особой категории без оснований, предусмотренных настоящим Законом1. Обработка данных особой категории без оснований, предусмотренных настоящим Законом −🔗

повлечёт:

а) предупреждение или штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

повлечёт:

а) штраф в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 5 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 69. Нарушение правил осуществления видеомониторинга или аудиомониторинга1. Нарушение правил видеомониторинга, установленных статьей 10 настоящего Закона (за исключением случаев, предусмотренных пунктами 2 и 4 настоящей статьи), или правил аудиомониторинга, предусмотренных статьей 11 того же Закона, −🔗

влечет:

а) для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари, − предупреждение или наложение штрафа в размере 1 000 лари;

б) для юридического лица (за исключением непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари, − предупреждение или наложение штрафа в размере 2 000 лари.

2. Осуществление видеомониторинга в раздевалках, местах, предназначенных для гигиены, или в ином пространстве, где у субъекта есть разумное ожидание защиты личной жизни и/или слежка противоречит общепризнанным нравственным нормам, −

влечет:

а) для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари, − предупреждение или наложение штрафа в размере 3 000 лари;

б) для юридического лица (за исключением непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари, − предупреждение или наложение штрафа в размере 5 000 лари.

3. Деяние, предусмотренное пунктом 1 настоящей статьи, совершенное при наличии отягчающего обстоятельства (обстоятельств), −

влечет:

а) для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари, − наложение штрафа в размере 2 000 лари;

б) для юридического лица (за исключением непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари, − наложение штрафа в размере 4 000 лари.

4. Деяние, предусмотренное пунктом 2 настоящей статьи, совершенное при наличии отягчающего обстоятельства (обстоятельств), −

влечет:

а) для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари, − наложение штрафа в размере 3 000 лари;

б) для юридического лица (за исключением непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари, − наложение штрафа в размере 5 000 лари.

Статья 70. Нарушение правил обработки данных об умершем лице1. Обработка данных об умершем лице с нарушением правил, установленных статьей 8 настоящего Закона, −🔗

влечёт:

а) предупреждение или наложение штрафа в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или наложение штрафа в размере 2 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) наложение штрафа в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) наложение штрафа в размере 4 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 71. Обработка данных в целях прямого маркетинга с нарушением правил1. Обработка данных в целях прямого маркетинга с нарушением правил, установленных настоящим Законом, −🔗

влечёт:

а) предупреждение или наложение штрафа в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или наложение штрафа в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) наложение штрафа в размере 4 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) наложение штрафа в размере 6 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 72. Нарушение прав субъекта данных, предусмотренных главой III настоящего Закона1. Нарушение любого из прав субъекта данных, предусмотренных главой III настоящего Закона (за исключением статьи 22), —🔗

влечёт:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 1 500 лари для юридического лица (за исключением непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Нарушение двух или более прав субъекта данных, предусмотренных главой III настоящего Закона (за исключением статьи 22), —

влечёт:

а) предупреждение или штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 3 000 лари для юридического лица (за исключением непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

3. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), —

влечёт:

а) штраф в размере 1 500 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 3 000 лари для юридического лица (за исключением непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

4. Деяние, предусмотренное пунктом 2 настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), —

влечёт:

а) штраф в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 5 000 лари для юридического лица (за исключением непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 73. Неисполнение обязательств, предусмотренных пунктами 2 и 4 статьи 21 настоящего Закона1. Неисполнение обязательства, предусмотренного пунктом 2 статьи 21 настоящего Закона, −🔗

влечёт:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 1 500 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Неисполнение обязательства, предусмотренного пунктом 4 статьи 21 настоящего Закона, −

влечёт:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 1 500 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

3. Деяние, предусмотренное пунктом первым или пунктом 2 настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 74. Неисполнение обязанности информирования субъекта данных1. Неисполнение обязанности информирования субъекта данных, предусмотренной статьями 24 и 25 настоящего Закона, −🔗

влечёт:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 1 500 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 75. Нарушение требования о приоритете чрезмерного покрытия данных как исходного метода, автоматически применяемого до выбора альтернативного подхода при создании нового продукта или услуги1. Неисполнение любого из обязательств, предусмотренных статьёй 26 настоящего Закона, −🔗

влечёт:

а) предупреждение или штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) штраф в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 5 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 76. Неисполнение обязанности защиты безопасности данных1. Неисполнение предусмотренной статьей 27 настоящего Закона обязанности защиты безопасности данных, установленной настоящим же Законом, −🔗

влечет:

а) предупреждение или штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 4 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершенное при наличии отягчающего обстоятельства (обстоятельств), −

влечет:

а) штраф в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 5 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 77. Неисполнение обязанности учета информации, связанной с обработкой данных1. Неисполнение предусмотренной статьей 28 настоящего Закона обязанности учета информации, связанной с обработкой данных, установленной настоящим же Законом, −🔗

влечет:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 1 500 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершенное при наличии отягчающего обстоятельства (обстоятельств), −

влечет:

а) штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 78. Неисполнение обязанности уведомления Государственной аудиторской службы об инциденте 1. Неисполнение обязанности уведомления Государственной аудиторской службы об инциденте, предусмотренной статьей 29 настоящего Закона, −🔗

влечёт:

а) предупреждение или наложение штрафа в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или наложение штрафа в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) наложение штрафа в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) наложение штрафа в размере 5 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 79. Неисполнение обязанности информирования субъекта данных об инциденте 1. Неисполнение обязанности уведомления субъекта данных об инциденте, предусмотренной статьей 30 настоящего Закона, −🔗

влечёт:

а) предупреждение или наложение штрафа в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или наложение штрафа в размере 5 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) наложение штрафа в размере 5 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) наложение штрафа в размере 10 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 80. Неисполнение обязанности оценки воздействия на защиту данных1. Неисполнение предусмотренной статьей 31 настоящего Закона обязанности оценки воздействия на защиту данных −🔗

влечёт:

а) предупреждение или штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также филиала юридического лица, предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 3 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) штраф в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также филиала юридического лица, предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 5 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 81. Неисполнение установленной законом обязанности при получении согласия от субъекта данных и при отзыве им согласия1. Неисполнение установленной тем же Законом обязанности, предусмотренной статьей 32 настоящего Закона, при получении согласия от субъекта данных и при отзыве им согласия, −🔗

влечёт:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также филиала юридического лица, предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 2 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также филиала юридического лица, предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 4 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 82. Неисполнение обязанности, связанной с назначением офицера по защите персональных данных1. Неисполнение обязанности, связанной с назначением офицера по защите персональных данных, предусмотренной первым пунктом статьи 33 настоящего Закона, −🔗

влечёт предупреждение правонарушителя.

2. Неисполнение обязанности, связанной с назначением офицера по защите персональных данных, предусмотренной первым пунктом статьи 33 настоящего Закона, обработчиком данных/уполномоченным лицом в течение 1 года после наложения Генеральным аудитором административного взыскания −

влечёт штраф правонарушителя в размере 3 000 лари.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 83. Неисполнение обязанности, связанной с определением/назначением специального представителя1. Неисполнение лицом, ответственным за обработку, обязанности, связанной с определением/назначением специального представителя, предусмотренной первым пунктом статьи 34 настоящего Закона, −🔗

влечёт предупреждение правонарушителя или штраф в размере 3 000 лари.

2. Неисполнение обязанности, связанной с определением/назначением специального представителя, предусмотренной первым пунктом статьи 34 настоящего Закона, в течение 1 года после наложения Генеральным аудитором административного взыскания −

влечёт штраф правонарушителя в размере 5 000 лари.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 84. Неисполнение обязанностей, предусмотренных статьями 35 и 36 настоящего Закона1. Неисполнение лицом, ответственным за обработку/лицом, уполномоченным на обработку, обязанностей, предусмотренных статьями 35 и 36 настоящего Закона, −🔗

влечёт:

а) предупреждение или штраф в размере 1 000 лари в отношении физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 2 000 лари в отношении юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), −

влечёт:

а) штраф в размере 2 000 лари в отношении физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 4 000 лари в отношении юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 85. Нарушение правил, установленных статьей 37 настоящего Закона1. Передача данных другому государству и/или международной организации с нарушением правил, установленных статьей 37 настоящего Закона, —🔗

влечёт за собой:

а) предупреждение или штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 4 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. Деяние, предусмотренное первым пунктом настоящей статьи, совершённое при наличии отягчающего обстоятельства (обстоятельств), —

влечёт за собой:

а) штраф в размере 4 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 6 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Статья 86. Воспрепятствование Генеральному аудитору или уполномоченному лицу Государственной аудиторской службы в осуществлении права, определённого настоящим Законом🔗

1. Нарушение порядка представления информации и/или документа, предусмотренного пунктом 3 статьи 51 настоящего Закона, Генеральному аудитору или уполномоченному лицу Государственной аудиторской службы либо предоставление ложной информации −

влечёт:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 2 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

2. То же деяние, совершённое лицом, к которому в течение 1 года было применено административное взыскание за правонарушение, предусмотренное пунктом 1 настоящей статьи, −

влечёт:

а) штраф в размере 3 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 5 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

3. Воспрепятствование в любой форме Государственной аудиторской службе или уполномоченному лицу Государственной аудиторской службы в осуществлении права, определённого пунктом 6 статьи 51 настоящего Закона, −

влечёт:

а) предупреждение или штраф в размере 2 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 4 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

4. То же деяние, совершённое лицом, к которому в течение 1 года было применено административное взыскание за правонарушение, предусмотренное пунктом 3 настоящей статьи, −

влечёт:

а) штраф в размере 4 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) штраф в размере 6 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 87. Неисполнение законного требования Государственной аудиторской службы — неисполнение законного требования Государственной аудиторской службы (в соответствии с подпунктами „а“−„г“ пункта 1 статьи 52 настоящего Закона) —🔗

влечёт:

а) предупреждение или штраф в размере 1 000 лари для физического лица, публичного учреждения, непредпринимательского (некоммерческого) юридического лица, а также юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых не превышает 500 000 лари;

б) предупреждение или штраф в размере 2 000 лари для юридического лица (кроме непредпринимательского (некоммерческого) юридического лица), филиала предприятия иностранного государства и индивидуального предпринимателя, годовой оборот которых превышает 500 000 лари.

Закон Грузии от 17 декабря 2025 года №1289 – веб-сайт, 23.12.2025 г.

Статья 88. Переходные положения 1. За совершение до 1 марта 2024 года административного правонарушения, связанного с обработкой персональных данных, на правонарушителя возлагается административная ответственность в соответствии с Законом Грузии от 28 декабря 2011 года «О защите персональных данных».🔗

2. Лицо, ответственное за обработку/лицо, правомочное на обработку, освобождается от обязанности, предусмотренной пунктом 9 статьи 10 и пунктом 4 статьи 11 настоящего Закона, в отношении тех предупреждающих знаков, которые оно разместило до 1 марта 2024 года.

3. Лицо, ответственное за обработку, освобождается от исполнения обязанности, предусмотренной статьёй 26 настоящего Закона, в отношении того программного обеспечения, которое применяется для обработки данных и было создано до 1 марта 2024 года, за исключением случая, когда после 1 марта 2024 года это программное обеспечение было существенно обновлено и исполнение предусмотренной той же статьёй обязанности лицом, ответственным за обработку, не требует неоправданных расходов.

4. Руководитель Службы защиты персональных данных до 1 марта 2024 года издал следующие нормативные акты:

а) критерии определения инцидента, содержащего существенную угрозу основным правам и свободам человека, порядок уведомления Службы защиты персональных данных об инциденте. Этот нормативный акт издаётся по согласованию с соответствующими государственными органами;

б) о критериях установления обстоятельств, порождающих обязанность оценки воздействия на защиту данных, и порядке оценки;

в) об определении круга лиц, которые не имеют обязанности определять/назначать офицера по защите персональных данных;

г) порядок регистрации специального представителя Службой защиты персональных данных.

Статья 89. Утратившие силу нормативные акты Признать утратившим силу Закон Грузии от 28 декабря 2011 года «О защите персональных данных» (Законодательный вестник Грузии (www.matsne.gov.ge), 16.01.2012, регистрационный код: 010100000.05.001.016606).🔗

Статья 90. Введение закона в действие1. Настоящий Закон, за исключением статей с первой по 87-ю, пунктов 2 и 3 статьи 88 и статьи 89 настоящего Закона, ввести в действие со дня опубликования.🔗

2. Статьи с первой по 5-ю, подпункты „а“−„с“ пункта первого статьи 6, пункты 2 и 3, статьи с 7-й по 30-ю, 32-ю, с 34-й по 79-ю, 81-ю и с 83-й по 87-ю, пункты 2 и 3 статьи 88 и статью 89 настоящего Закона ввести в действие с 1 марта 2024 года.

3. Статьи 31-ю, 33-ю, 80-ю и 82-ю настоящего Закона ввести в действие с 1 июня 2024 года.

4. Подпункт „у“ пункта первого статьи 6 настоящего Закона ввести в действие с 1 января 2025 года.

5. Подпункт „т“ пункта первого статьи 6 настоящего Закона ввести в действие с 1 января 2027 года.

6. Действие подпункта „у“ пункта первого статьи 6 настоящего Закона приостановить до 1 января 2027 года.

Закон Грузии от 5 сентября 2024 года №4406 – веб-сайт, 23.09.2024 г.

Закон Грузии от 6 февраля 2025 года №260 – веб-сайт, 06.02.2025 г.

Президент Грузии Саломе Зурабишвили

Тбилиси,

14 июня 2023 г.

N3144-XIмс-Xмп