პერსონალური მონაცემები
კომპანიამ ჩემი მონაცემები გაჟონა: კომპენსაცია
გვერდზე განხილულია, რა ვალდებულება დაარღვია კომპანიამ მონაცემთა გაჟონვისას, როგორ მივმართოთ კომპანიას და სახელმწიფო აუდიტის სამსახურს და როგორ მოითხოვოს ზიანის ანაზღაურება სამოქალაქო სარჩელით.
რა უნდა გააკეთოთ
კვალიფიკაცია — დარღვეულია ვალდებულება: დამმუშავებელი ვალდებულია, მიიღოს ტექნიკური და ორგანიზაციული ზომები მონაცემთა დაკარგვისა და უკანონო გამჟღავნების წინააღმდეგ (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 27-ე მუხლი); თუ ამონაწერი გასცა ბანკის თანამშრომელმა, დარღვეულია საბანკო საიდუმლოებაც — არავის აქვს უფლება, დაუშვას კლიენტის კონფიდენციალურ ინფორმაციასთან წვდომა ან გაამჟღავნოს იგი (კომერციული ბანკების საქმიანობის შესახებ კანონის მე-17 მუხლი). პირველი ნაბიჯი — კომპანიისთვის წერილობითი მოთხოვნა: სუბიექტს უფლება აქვს, გაიგოს, რა მონაცემები მუშავდება და ვის გადაეცა (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-13 მუხლი); პასუხი — არაუგვიანეს 10 სამუშაო დღისა (გახანგრძლივება — არაუმეტეს 10 სამუშაო დღით) (პერსონალურ მონაცემთა დაცვის შესახებ კანონის მე-13 მუხლი).
შეამოწმეთ, შეასრულა თუ არა კომპანიამ ვალდებულება: მნიშვნელოვანი ზიანის რისკისას კომპანიამ თავად, დაყოვნების გარეშე უნდა აცნობოს სუბიექტს ინციდენტის შესახებ (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 30-ე მუხლი). დუმილი — ცალკე არგუმენტია საჩივარსა და სარჩელში.
საჩივარი — საჩივარი სახელმწიფო აუდიტის სამსახურში, სასამართლოში ან ზემდგომ ორგანოში (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 22-ე მუხლი); ნუ გააჭიანურებთ — დამრღვევის დასჯა შესაძლებელია არაუგვიანეს დარღვევიდან 4 თვისა (გაგრძელებადი დარღვევისას — გამოვლენიდან) (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 65-ე მუხლი). სანქცია: მონაცემთა უსაფრთხოების დარღვევისთვის 500 000 ლარზე მეტი ბრუნვის მქონე კომპანიისთვის — გაფრთხილება ან ჯარიმა 4 000 ლარი (პერსონალურ მონაცემთა დაცვის შესახებ კანონის 76-ე მუხლი). სამსახური აჯარიმებს და გასცემს მითითებას, მაგრამ დაზარალებულს ფულს არ ანიჭებს.
კომპენსაცია — მხოლოდ სამოქალაქო სარჩელი კომპანიის მიმართ: ზიანის უკანონოდ, განზრახ ან გაუფრთხილებლობით მიმყენებელი ვალდებულია, ანაზღაუროს იგი (სამოქალაქო კოდექსის 992-ე მუხლი); კომპანია პასუხს აგებს თანამშრომლის მიერ მოვალეობის შესრულებისას ჩადენილი უკანონო ქმედებით მიყენებულ ზიანზე (სამოქალაქო კოდექსის 997-ე მუხლი). გაითვალისწინეთ: მორალური ზიანი — მხოლოდ კანონით პირდაპირ გათვალისწინებულ შემთხვევებში (სამოქალაქო კოდექსის 413-ე მუხლი); საფუძველი — კერძო ცხოვრების ბრალეული დარღვევისას — მორალური ზიანიც (სამოქალაქო კოდექსის მე-18 მუხლი). ვადა: ზიანის სარჩელის ხანდაზმულობა — 3 წელი იმ მომენტიდან, როცა შეიტყვეთ ზიანის ან ვალდებული პირის შესახებ (სამოქალაქო კოდექსის 1008-ე მუხლი).
თანამშრომლის მიერ განზრახ გაჟონვა — განცხადება პოლიციაში: მონაცემთა გაჟონვა იმ პირის მიერ, რომელიც სამსახურებრივად ვალდებული იყო მათი დაცვა, კვალიფიცირებული დანაშაულია (სისხლის სამართლის კოდექსის 157-ე მუხლი).
სად მივმართოთ: კომპანია (მონაცემთა დაცვის ოფიცერი) → სახელმწიფო აუდიტის სამსახური → რაიონული (საქალაქო) სასამართლო; განზრახ გაჟონვისას — პოლიცია.
მტკიცებულებები: კომპანიისადმი მოთხოვნა და მისი პასუხი; შეტყობინება ინციდენტის შესახებ; თაღლითების ზარების სკრინშოტები და ჩანაწერები თარიღებით; ხარჯები და სხვა ზიანი.
ხაფანგები: აუდიტის სამსახურისგან კომპენსაციის ლოდინი — ფულს მხოლოდ სასამართლო ანიჭებს; კომპენსაციის ნორმის ძებნა პერსონალურ მონაცემთა კანონში — იქ ის არ არის, საფუძველია სამოქალაქო კოდექსი; გაჟონვასა და თაღლითობას შორის კავშირისა და ზიანის ოდენობის დაუმტკიცებლობა.
აუცილებლად გადაამოწმეთ
- წერილობითი მოთხოვნა კომპანიისადმი — რა გაჟონა და ვის გადაეცა, პასუხით 10 სამუშაო დღეში
- კომპანიის ვალდებულება, უზრუნველყოს უსაფრთხოება და აცნობოს დაზარალებულებს
- საჩივარი სახელმწიფო აუდიტის სამსახურში — ჯარიმა და მითითებები, მაგრამ კომპენსაციის გარეშე
- კომპენსაცია (მათ შორის მორალური ზიანის) — სამოქალაქო სარჩელი კომპანიის მიმართ, რომელიც თანამშრომელზეც აგებს პასუხს; ხანდაზმულობა 3 წელი
- თანამშრომლის მიერ განზრახ გაჟონვა სისხლისსამართლებრივად დასჯადია, განცხადება პოლიციაში
მოქმედი ნორმები
LAW OF GEORGIA ON PERSONAL DATA PROTECTION
- მუხლი 27. მონაცემთა უსაფრთხოება1. დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია მიიღოს სათანადო ტექნიკური და ორგანიზაციული ზომები მონაცემთა ამ კანონის შესაბამისად დამუშავების უზრუნველსაყოფად და შეძლოს მონაცემთ
- მუხლი 13. მონაცემთა დამუშავების შესახებ ინფორმაციის მიღების უფლება1. მონაცემთა სუბიექტს უფლება აქვს, დამუშავებისთვის პასუხისმგებელ პირს მოსთხოვოს იმის დადასტურება, მუშავდება თუ არა მის შესახებ მონაცემები, დასაბ
- მუხლი 65. ადმინისტრაციული სახდელის დადების ვადები1. ამ კანონით განსაზღვრული ადმინისტრაციული სამართალდარღვევის ჩადენისთვის პირს პასუხისმგებლობა შეიძლება დაეკისროს არაუგვიანეს 4 თვისა სამართალდარღვევის ჩადენის დღ
- მუხლი 76. მონაცემთა უსაფრთხოების დაცვის ვალდებულების შეუსრულებლობა1. ამ კანონის 27-ე მუხლით გათვალისწინებული მონაცემთა უსაფრთხოების დაცვის ამავე კანონით დადგენილი ვალდებულების შეუსრულებლობა −
- მუხლი 30. ინციდენტის შესახებ მონაცემთა სუბიექტის ინფორმირების ვალდებულება1. თუ ინციდენტი მაღალი ალბათობით გამოიწვევს მნიშვნელოვან ზიანს ან/და მნიშვნელოვან საფრთხეს შეუქმნის ადამიანის ძირითად უფლებებსა და თავისუ
- მუხლი 22. გასაჩივრების უფლება