公司泄露了我的数据：赔偿：依据格鲁吉亚法律该怎么办

该怎么办

1. 定性——违反了义务：控制者必须采取技术和组织措施，防止数据丢失和非法披露（《格鲁吉亚个人数据保护法》第27条）；如果对账单由银行员工提供，还违反了银行保密义务——任何人无权允许他人接触客户的保密信息或泄露该信息（《格鲁吉亚商业银行活动法》第17条）。第一步——向公司发出书面请求：数据主体有权了解其哪些数据正在被处理以及已向谁提供（个人数据保护法第13条）；答复不迟于10个工作日（可延长，但不超过10个工作日）（个人数据保护法第13条）。
2. 核查公司是否履行了义务：存在重大损害风险时，公司应自行不迟延地将事件通知数据主体（个人数据保护法第30条）。沉默是投诉和起诉中的一个单独理由。
3. 投诉——向国家审计服务局（სახელმწიფო აუდიტის სამსახური）、法院或上级机关投诉（个人数据保护法第22条）；不要拖延——追究违法者责任不得晚于违法行为发生后4个月（持续性违法——自发现之日起）（个人数据保护法第65条）。处罚：对数据安全违法，营业额超过500 000拉里的公司——警告或罚款4 000拉里（个人数据保护法第76条）。该服务局可以罚款并发出指令，但不会判给受害人金钱。
4. 赔偿——只能向公司提起民事诉讼：违法、故意或过失造成损害的人应当赔偿（《格鲁吉亚民法典》第992条）；公司对其员工在履行职责时的违法行为所造成的损害承担责任（民法典第997条）。需注意：精神损害——仅限于法律明确规定的情形（民法典第413条）；依据——有过错地侵犯私生活的，还可主张精神损害（民法典第18条）。期限：损害赔偿诉讼的时效——3年，自得知损害或赔偿义务人之时起算（民法典第1008条）。
5. 员工故意泄露——向警方报案：因职务负有保护义务的人泄露数据，构成加重情节的犯罪（刑法典第157条）。
6. 求助渠道：公司（数据保护官）→ 国家审计服务局 → 区（市）法院；故意泄露——警方。
7. 证据：给公司的请求及其答复；事件通知；带有日期的骗子截图和通话录音；费用及其他损害。
8. 陷阱：等待审计服务局给予赔偿——钱只能由法院判令追偿；在个人数据法中寻找赔偿条款——那里没有，依据是民法典；没有证明泄露与诈骗之间的联系以及损害的数额。

务必核对

• 向公司发出书面请求——泄露了什么、提供给了谁，10个工作日内答复
• 公司有义务确保安全并通知受害人
• 向国家审计服务局投诉——罚款和指令，但没有赔偿
• 赔偿（包括精神损害）——对公司提起民事诉讼，公司也对员工负责；时效3年
• 员工故意泄露——应受刑事处罚，向警方报案