Kişisel veriler, kameralar, veri sızıntısı: Gürcistan hukukuna göre ne yapmalı

Ne yapmalı

1. Veri sorumlusu kim ve hangi dayanakla: işleme yalnızca dayanaklardan biri (rıza, sözleşme, kanun, meşru menfaat vb.) varsa hukukidir; ispat veri sorumlusuna aittir (Kişisel Verilerin Korunması Kanunu, md. 5). Özel kategoriler (sağlık, sabıka) — daha sıkıdır.
2. Veri sorumlusuna yazılı talep: erişim ve ücretsiz kopyalar — en geç 10 iş günü içinde (Kişisel Verilerin Korunması Kanunu, md. 14); işlemeyi durdurma/silme — en geç 10 iş günü içinde (veya gerekçeli ret) (Kişisel Verilerin Korunması Kanunu, md. 16); yayınlanmış veriler için — erişimin kısıtlanmasını, kopyaların ve internet bağlantılarının silinmesini talep edin (Kişisel Verilerin Korunması Kanunu, md. 16); doğrudan pazarlama — yalnızca rıza ile; talep üzerine en geç 7 iş günü içinde durdurulur (Kişisel Verilerin Korunması Kanunu, md. 12).
3. Video gözetim: çalışanlar üzerinde — yalnızca istisnai hallerde (Kişisel Verilerin Korunması Kanunu, md. 10); soyunma odalarında ve tuvaletlerde yasaktır (Kişisel Verilerin Korunması Kanunu, md. 10); evin ortak alanlarında — maliklerin yarısından fazlasının yazılı rızasıyla (Kişisel Verilerin Korunması Kanunu, md. 10); kendi dairesinin girişindeki kamera — başkalarının meşru menfaatlerini zedelemeden (Kişisel Verilerin Korunması Kanunu, md. 10); tabela gereklidir.
4. Sızıntı: olay (sızıntı) hakkında veri sorumlusu, tespitten itibaren en geç 72 saat içinde Devlet Denetim Hizmeti’ni bilgilendirir (Kişisel Verilerin Korunması Kanunu, md. 29); yüksek risk halinde — hemen veri sahiplerine de.
5. Koruma: şikâyet — Devlet Denetim Hizmeti’ne (სახელმწიფო აუდიტის სამსახური), mahkemeye veya üst makama (Kişisel Verilerin Korunması Kanunu, md. 22); inceleme — 2 aya kadar (+ en fazla 1 ay) (Kişisel Verilerin Korunması Kanunu, md. 50); hizmet, işlemeyi durdurmayı, verilerin silinmesini zorunlu kılma, yaptırım uygulama yetkisine sahiptir (Kişisel Verilerin Korunması Kanunu, md. 52); veri sahibinin haklarının ihlali — uyarı veya 1.000 lari para cezası (ciro 500.000 lariye kadar; büyük şirketler için — daha yüksek) (Kişisel Verilerin Korunması Kanunu, md. 72). Sonrasında karara karşı mahkemeye dava — öğrenmeden itibaren 1 ay (Gürcistan İdari Usul Kanunu, md. 22). Medeni yol: özel hayatın korunması davası; kusur varsa — zararın tazmini de (Gürcistan Medeni Kanunu, md. 18).
6. Nereye başvurulur: Devlet Denetim Hizmeti; ilçe (şehir) mahkemesi.
7. Deliller: veri sorumlusuna talep, gönderildiğine dair kanıtla birlikte, ve cevap; URL ve tarihli ekran görüntüleri; kameraların ve görüş alanının fotoğrafları; arama/SMS kayıtları.
8. Tuzaklar: önce yazılı talepte bulunmamak — retin kanıtı olmaz; verilerin korunmasını iftirayla karıştırmak — bunlar farklı mekanizmalardır.

Mutlaka kontrol edin

• işlemenin hukuki dayanağı ve bunu ispat yükü
• veri sahibinin hakları ve veri sorumlusunun cevap süreleri
• denetim makamı — Devlet Denetim Hizmeti — ve yaptırımlar
• koruma yolu: talep → hizmet → mahkeme; zararın tazmini