GDPR-თან შესაბამისობა: იურისტის გზამკვლევი ბიზნესის მფლობელებისთვის

ტექსტის პროფესიული ქართული თარგმანი იურიდიული ბლოგის/გვერდისთვის:

რა არის GDPR?

მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR) წარმოადგენს მონაცემთა დაცვის ყოვლისმომცველ კანონმდებლობას, რომელიც ძალაში 2018 წლის 25 მაისს შევიდა. მან ჩაანაცვლა ევროკავშირის 1995 წლის მონაცემთა დაცვის დირექტივა, რომელიც 20 წელზე მეტი ხნის განმავლობაში ევროკავშირის მთავარ სამართლებრივ აქტს წარმოადგენდა. GDPR ვრცელდება ნებისმიერ ორგანიზაციაზე, რომელიც ამუშავებს ევროკავშირში მყოფი ფიზიკური პირების პერსონალურ მონაცემებს, მიუხედავად იმისა, თუ სად მდებარეობს თავად ორგანიზაცია.

რა არის GDPR-ის ძირითადი პრინციპები?

GDPR ადგენს რამდენიმე ძირითად პრინციპს, რომლებსაც ორგანიზაციები მკაცრად უნდა მიჰყვნენ პერსონალური მონაცემების დამუშავებისას:

• კანონიერება, სამართლიანობა და გამჭვირვალობა: ორგანიზაციებს უნდა ჰქონდეთ მონაცემთა დამუშავების კანონიერი საფუძველი და იყვნენ გამჭვირვალენი მათი გამოყენების წესებთან დაკავშირებით.

• მიზნობრივი შეზღუდვა: პერსონალური მონაცემები უნდა შეგროვდეს მხოლოდ კონკრეტული, მკაფიო და ლეგიტიმური მიზნებისთვის და არ უნდა იქნეს გამოყენებული სხვა დანიშნულებით.

• მონაცემთა მინიმიზაცია: ორგანიზაციებმა უნდა შეაგროვონ და დაამუშაონ მხოლოდ ის პერსონალური მონაცემები, რომლებიც მკაცრად აუცილებელია კონკრეტული მიზნების მისაღწევად.

• სიზუსტე: ორგანიზაციებმა უნდა მიიღონ ყველა გონივრული ზომა იმის უზრუნველსაყოფად, რომ დამუშავებული მონაცემები იყოს ზუსტი და რეგულარულად განახლებული.

• შენახვის ვადის შეზღუდვა: დაუშვებელია მონაცემების შენახვა იმაზე მეტხანს, ვიდრე ეს აუცილებელია მათი დამუშავების მიზნებისთვის.

• მთლიანობა და კონფიდენციალურობა: ორგანიზაციებმა უნდა გამოიყენონ შესაბამისი ტექნიკური და ორგანიზაციული ზომები მონაცემთა უსაფრთხოების დასაცავად არასანქცირებული წვდომისგან, გამოყენებისგან, გამჟღავნებისგან ან განადგურებისგან.

რა უფლებები აქვთ ფიზიკურ პირებს GDPR-ის ფარგლებში?

GDPR-ის შესაბამისად, ფიზიკურ პირებს (მონაცემთა სუბიექტებს) აქვთ შემდეგი უფლებები:

• ინფორმაციის მიღების უფლება: ორგანიზაციებმა უნდა მიაწოდონ მკაფიო და ლაკონიური ინფორმაცია მონაცემთა გამოყენების მიზნებზე, სამართლებრივ საფუძვლებსა და შენახვის ვადებზე.

• წვდომის უფლება: პირს აქვს უფლება მოითხოვოს წვდომა ორგანიზაციის მიერ დამუშავებულ მის პერსონალურ მონაცემებზე და მიიღოს მათი ასლი.

• შესწორების უფლება: უფლება მოითხოვოს არაზუსტი მონაცემების გასწორება ან არასრული ინფორმაციის შევსება.

• წაშლის უფლება („დავიწყების უფლება“): გარკვეულ გარემოებებში პირს შეუძლია მოითხოვოს საკუთარი მონაცემების წაშლა.

• დამუშავების შეზღუდვის უფლება: უფლება მოითხოვოს მონაცემთა დამუშავების შეჩერება (წაშლის გარეშე).

• მონაცემთა პორტაბელურობის (გადატანის) უფლება: უფლება მოითხოვოს საკუთარი მონაცემების გადაცემა სხვა ორგანიზაციისთვის ფართოდ გამოყენებად და მანქანურად წაკითხვად ფორმატში.

• გასაჩივრების/წინააღმდეგობის უფლება: უფლება გააპროტესტოს მონაცემთა დამუშავება გარკვეული მიზნებისთვის, როგორიცაა პირდაპირი მარკეტინგი.

• ავტომატიზებულ გადაწყვეტილებებზე უარის თქმის უფლება: უფლება არ დაექვემდებაროს ისეთ გადაწყვეტილებას, რომელიც მიღებულია მხოლოდ ავტომატიზებული დამუშავების (პროფაილინგის) საფუძველზე და წარმოშობს მისთვის სამართლებრივ ან სხვა არსებით შედეგებს.

რა არის მონაცემთა დამუშავების სამართლებრივი საფუძვლები GDPR-ის მიხედვით?

GDPR განსაზღვრავს პერსონალურ მონაცემთა დამუშავების 6 კანონიერ საფუძველს:

1. თანხმობა (Consent): მონაცემთა დამუშავება დასაშვებია, თუ მიღებულია პირის მკაფიო და ნებაყოფლობითი თანხმობა.

2. ხელშეკრულება (Contract): დამუშავება აუცილებელია პირთან ხელშეკრულების შესასრულებლად ან ხელშეკრულების დადებამდე მისივე თხოვნით წინასწარი ნაბიჯების გადასადგმელად.

3. სამართლებრივი ვალდებულება (Legal obligation): მონაცემთა დამუშავება აუცილებელია კანონით დაკისრებული ვალდებულების შესასრულებლად.

4. სასიცოცხლო ინტერესები (Vital interests): დამუშავება აუცილებელია თავად პირის ან სხვა ადამიანის სასიცოცხლო ინტერესების დასაცავად.

5. საჯარო ინტერესი (Public task): დამუშავება აუცილებელია საჯარო ინტერესის მქონე ამოცანის შესასრულებლად ან ოფიციალური უფლებამოსილების განსახორციელებლად.

6. ლეგიტიმური ინტერესი (Legitimate interests): დამუშავება აუცილებელია კომპანიის ან მესამე მხარის ლეგიტიმური ინტერესებიდან გამომდინარე, თუ ამ ინტერესებს არ გადაწონის თავად პირის ფუნდამენტური უფლებები და თავისუფლებები.

მუდმივი შესაბამისობის (Compliance) უზრუნველყოფა

GDPR-თან შესაბამისობის მიღწევა არ არის ერთჯერადი პროცესი. აუცილებელია მონაცემთა დაცვის პოლიტიკისა და პრაქტიკის რეგულარული გადახედვა და განახლება. ეს მოიცავს მონაცემთა რეგულარულ აუდიტს, კონფიდენციალურობის პოლიტიკის განახლებასა და თანამშრომელთა პერმანენტულ გადამზადებას.

6. GDPR-ის მოთხოვნათა შეუსრულებლობის შედეგები

GDPR წესების დარღვევისთვის მკაცრ ფინანსურ ჯარიმებსა და სანქციებს აწესებს. მაქსიმალური ჯარიმა შეადგენს კომპანიის გლობალური წლიური ბრუნვის 4%-ს ან 20 მილიონ ევროს (იმის მიხედვით, თუ რომელი უფრო მეტია). ეს წარმოადგენს მნიშვნელოვან ზრდას წინა მაქსიმალურ ზღვართან შედარებით, რომელიც „მონაცემთა დაცვის 1998 წლის აქტის“ მიხედვით 1 მილიონ ევროს ან წლიური შემოსავლის 2%-ს შეადგენდა.

გარდა ფინანსური სანქციებისა, მოთხოვნების შეუსრულებლობამ შესაძლოა კომპანიის რეპუტაციის შელახვა გამოიწვიოს. მონაცემთა გაჟონვა და უსაფრთხოების დარღვევა აზიანებს ბიზნესის იმიჯს და იწვევს მომხმარებელთა ნდობის დაკარგვას. ამას შეიძლება ჰქონდეს უმძიმესი შედეგები, განსაკუთრებით თანამედროვე პირობებში, როდესაც მომხმარებლისთვის მონაცემთა დაცვასა და კონფიდენციალურობას გადამწყვეტი მნიშვნელობა ენიჭება.

შესაბამისად, ბიზნესისთვის კრიტიკულია GDPR-თან სრული შესაბამისობა შესაძლო შედეგების თავიდან ასაცილებლად. იურისტს შეუძლია გაგიწიოთ კონსულტაცია იმ ნაბიჯებზე, რომლებიც აუცილებელია სტანდარტების დასაკმაყოფილებლად და ფინანსური თუ რეპუტაციული ზიანის ასარიდებლად.

7. იურიდიული კონსულტაციის მიღება

მონაცემთა დაცვის კანონმდებლობისა და რეგულაციების კომპლექსურ სისტემაში ორიენტირება რთული ამოცანაა, განსაკუთრებით მცირე და საშუალო ბიზნესისთვის. GDPR-ის მიმართულებით გამოცდილი იურისტის დახმარება დაგეხმარებათ კანონთან სრულ შესაბამისობაში და თავიდან აგაცილებთ სოლიდურ ჯარიმებსა და სანქციებს. იურისტი დაგეხმარებათ გაიაზროთ თქვენი ვალდებულებები, განაახლოთ მონაცემთა დაცვის პოლიტიკა და შეინარჩუნოთ მარეგულირებელ მოთხოვნებთან მუდმივი შესაბამისობა.

თუ გჭირდებათ მხარდაჭერა ამ პროცესის ნებისმიერ ეტაპზე, Lawlex Solicitors-ის გუნდი თქვენს გვერდითაა. ჩვენი გამოცდილი იურისტები გაგიწევენ კონსულტაციას ბიზნესის სტრუქტურირების, კომპანიის რეგისტრაციის, რეგულაციებთან შესაბამისობისა და სხვა სამართლებრივ საკითხებზე. დაგვიკავშირდით დღესვე და გაიგეთ მეტი იმის შესახებ, თუ როგორ შეგვიძლია დაგეხმაროთ გაერთიანებულ სამეფოში (UK) კომპანიის დაფუძნებასა და მართვაში.