ძირითადი იურიდიული პრაქტიკა

პერსონალურ მონაცემთა დაცვა

ვეხმარებით კომპანიებსა და ორგანიზაციებს პერსონალურ მონაცემთა დაცვის კანონმდებლობით გათვალისწინებული მოთხოვნების შეფასებასა და შესრულებაში. მომსახურება მოიცავს მონაცემთა დამუშავების პროცესების სამართლებრივ ანალიზს, საჭირო დოკუმენტაციის მომზადებას, რისკების შეფასებასა და მონაცემთა დაცვის შიდა პროცედურების ჩამოყალიბებას.

ჩვენი მიზანია, ორგანიზაციას ჰქონდეს მონაცემთა დამუშავების მკაფიო სამართლებრივი საფუძველი, შესაბამისი შიდა წესები და პრაქტიკაში გამოსაყენებელი პროცედურები, რომლებიც შეესაბამება მის საქმიანობასა და მოქმედ სამართლებრივ მოთხოვნებს.

ვის ვეხმარებით

  • მცირე და საშუალო ბიზნესს, რომელსაც სურს პერსონალურ მონაცემთა დაცვის პროცესების მოწესრიგება
  • კომპანიებსა და ორგანიზაციებს, რომლებიც ამუშავებენ მომხმარებელთა ან თანამშრომელთა პერსონალურ მონაცემებს
  • ონლაინ პლატფორმებსა და ელექტრონული კომერციის ბიზნესებს
  • კომპანიებს, რომლებიც იყენებენ მომხმარებელთა ბაზებს, CRM სისტემებს ან ციფრულ პროდუქტებს
  • დამსაქმებლებს, რომლებიც ამუშავებენ თანამშრომელთა და სამუშაოს კანდიდატთა მონაცემებს
  • ორგანიზაციებს, რომლებსაც სჭირდებათ მონაცემთა დაცვის ოფიცრის (DPO) მომსახურება
  • კომპანიებს, რომლებიც მონაცემებს გადასცემენ უცხოეთში ან სარგებლობენ სხვა ორგანიზაციების მომსახურებით მონაცემთა დამუშავების მიზნით
  • ორგანიზაციებს, რომლებსაც სჭირდებათ მონაცემთა დაცვის საკითხებზე სამართლებრივი კონსულტაცია ან საზედამხედველო ორგანოსთან ურთიერთობისას მხარდაჭერა

რა საკითხებზე ვმუშაობთ

  • პერსონალურ მონაცემთა დამუშავების პროცესების სამართლებრივი შეფასება
  • მონაცემთა დაცვის კანონმდებლობასთან შესაბამისობის აუდიტი და არსებული ხარვეზების იდენტიფიცირება
  • მონაცემთა დაცვის ოფიცრის (DPO) მომსახურება, კანონით გათვალისწინებული წინაპირობებისა და ორგანიზაციის საჭიროებების გათვალისწინებით
  • პერსონალურ მონაცემთა დაცვის პოლიტიკისა და შიდა რეგულაციების შემუშავება
  • მონაცემთა დამუშავების შესახებ ინფორმაციისა და შესაბამისი ჩანაწერების მოწესრიგება
  • კონფიდენციალურობის შეტყობინებებისა და მონაცემთა სუბიექტის ინფორმირების დოკუმენტების მომზადება
  • თანხმობის ფორმებისა და მონაცემთა დამუშავებასთან დაკავშირებული სხვა დოკუმენტაციის მომზადება
  • თანამშრომელთა პერსონალური მონაცემების დამუშავებასთან დაკავშირებული სამართლებრივი საკითხები
  • მონაცემთა დამუშავებაზე პასუხისმგებელ პირსა და დამუშავებაზე უფლებამოსილ პირს შორის ურთიერთობის სამართლებრივი მოწესრიგება
  • მონაცემთა დაცვის ზეგავლენის შეფასება (DPIA), როდესაც ეს კანონმდებლობით ან კონკრეტული დამუშავების რისკებიდან გამომდინარე საჭიროა
  • პერსონალურ მონაცემთა საერთაშორისო გადაცემასთან დაკავშირებული სამართლებრივი საკითხები
  • მონაცემთა უსაფრთხოების ინციდენტებზე რეაგირების შიდა პროცედურების შემუშავება
  • მონაცემთა სუბიექტების უფლებების განხორციელებასთან დაკავშირებული მოთხოვნების შეფასება და პასუხების მომზადება
  • სამართლებრივი კონსულტაცია და წარმომადგენლობა პერსონალურ მონაცემთა დაცვის საკითხებზე, შესაბამისი უფლებამოსილების ფარგლებში

ძირითადი სამართლებრივი საკითხები

მომსახურების ფარგლებში განვიხილავთ შესაბამის სამართლებრივ მოთხოვნებს, მათ შორის:

  • „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი
  • საქართველოს ზოგადი ადმინისტრაციული კოდექსი — შესაბამის შემთხვევებში
  • პერსონალურ მონაცემთა დამუშავებასთან დაკავშირებული მოქმედი კანონქვემდებარე ნორმატიული აქტები
  • მონაცემთა საერთაშორისო გადაცემისა და მონაცემთა დაცვის შესაბამისი გარანტიების მარეგულირებელი მოთხოვნები
  • პერსონალურ მონაცემთა დაცვის სფეროში მოქმედი საერთაშორისო სტანდარტები და ევროპული მიდგომები — შესაბამისი საკითხის გათვალისწინებით

რა მოიცავს მონაცემთა დაცვის შესაბამისობის შეფასება

ორგანიზაციის საქმიანობიდან გამომდინარე, მომსახურება შეიძლება მოიცავდეს:

  • მონაცემთა დამუშავების მიზნებისა და სამართლებრივი საფუძვლების შეფასებას
  • დამუშავებული მონაცემების კატეგორიებისა და მონაცემთა სუბიექტების იდენტიფიცირებას
  • მონაცემთა შეგროვების, გამოყენების, შენახვისა და წაშლის პროცესების შესწავლას
  • მონაცემთა მიმღებებთან და მომსახურების მომწოდებლებთან არსებული ურთიერთობების შეფასებას
  • მონაცემთა სუბიექტების ინფორმირების წესებისა და მათი უფლებების განხორციელების პროცედურების შემოწმებას
  • მონაცემთა შენახვის ვადებისა და წვდომის წესების შეფასებას
  • არსებული პოლიტიკების, ხელშეკრულებებისა და შიდა დოკუმენტაციის განხილვას
  • გამოვლენილი სამართლებრივი ხარვეზების აღმოსაფხვრელად რეკომენდაციების მომზადებას

შეფასების შედეგად ორგანიზაცია იღებს ინფორმაციას გამოვლენილი საკითხებისა და მათი გამოსწორების შესაძლო გზების შესახებ. საჭიროების შემთხვევაში, შესაძლებელია რეკომენდაციების შესრულების პროცესშიც სამართლებრივი მხარდაჭერა.

მონაცემთა დაცვის ოფიცრის (DPO) მომსახურება

კანონით გათვალისწინებულ შემთხვევებში ორგანიზაციას შესაძლოა მოეთხოვებოდეს მონაცემთა დაცვის ოფიცრის დანიშვნა. სხვა შემთხვევებში კი ოფიცრის ან შესაბამისი საკონსულტაციო მომსახურების საჭიროება შეიძლება განისაზღვროს ორგანიზაციის საქმიანობისა და მონაცემთა დამუშავების მასშტაბის გათვალისწინებით.

მომსახურების მოცულობა და ფორმატი განისაზღვრება ორგანიზაციის საჭიროებებისა და კანონმდებლობის მოთხოვნების შესაბამისად.

მონაცემთა დაცვის ოფიცრის მომსახურება შეიძლება მოიცავდეს:

  • პერსონალურ მონაცემთა დაცვის საკითხებზე კონსულტაციას
  • მონაცემთა დამუშავების პროცესების შესაბამისობის მონიტორინგში მონაწილეობას
  • პერსონალურ მონაცემთა დაცვის შესახებ ცნობიერების ამაღლებისა და თანამშრომელთა ინფორმირების მხარდაჭერას
  • მონაცემთა დაცვის ზეგავლენის შეფასებასთან დაკავშირებულ კონსულტაციასა და რეკომენდაციებს
  • მონაცემთა სუბიექტების მოთხოვნებთან დაკავშირებული პროცესების მხარდაჭერას
  • მონაცემთა უსაფრთხოების ინციდენტებზე რეაგირების პროცედურების შეფასებას
  • ხელმძღვანელობისთვის მონაცემთა დაცვის საკითხებზე რეკომენდაციების მიწოდებას
  • კანონით გათვალისწინებულ ფარგლებში, საზედამხედველო ორგანოსთან ურთიერთობის მხარდაჭერას

დოკუმენტები, რომელთა მომზადებაშიც გეხმარებით

ორგანიზაციის საქმიანობისა და მონაცემთა დამუშავების პროცესების გათვალისწინებით, შესაძლოა საჭირო იყოს:

  • პერსონალურ მონაცემთა დაცვის პოლიტიკა
  • კონფიდენციალურობის შეტყობინება ვებსაიტისა და ციფრული პროდუქტებისთვის
  • თანამშრომელთა და სამუშაოს კანდიდატთა მონაცემების დამუშავებასთან დაკავშირებული დოკუმენტაცია
  • მომხმარებელთა მონაცემების დამუშავების შესახებ ინფორმაცია და შესაბამისი ფორმები
  • თანხმობის ფორმები, როდესაც თანხმობა მონაცემთა დამუშავების შესაბამისი სამართლებრივი საფუძველია
  • მონაცემთა დამუშავებაზე პასუხისმგებელ პირსა და დამუშავებაზე უფლებამოსილ პირს შორის ხელშეკრულება ან შესაბამისი სახელშეკრულებო დებულებები
  • მონაცემთა შენახვისა და წაშლის პროცედურები
  • მონაცემთა სუბიექტების მოთხოვნების მიღებისა და განხილვის შიდა პროცედურა
  • მონაცემთა უსაფრთხოების ინციდენტებზე რეაგირების პროცედურა
  • მონაცემთა დამუშავების შესახებ ჩანაწერები და სხვა შესაბამისი შიდა დოკუმენტაცია

დოკუმენტების საბოლოო ჩამონათვალი განისაზღვრება ორგანიზაციის საქმიანობის, მონაცემთა დამუშავების მიზნებისა და კანონმდებლობით გათვალისწინებული მოთხოვნების შეფასების შემდეგ.

საერთაშორისო მონაცემთა გადაცემა

თუ თქვენი ორგანიზაცია პერსონალურ მონაცემებს გადასცემს უცხო ქვეყანაში მდებარე პარტნიორს, მომსახურების მომწოდებელს ან სხვა მიმღებს, მნიშვნელოვანია გადაცემის სამართლებრივი საფუძვლისა და შესაბამისი გარანტიების შეფასება.

მომსახურება შეიძლება მოიცავდეს:

  • მონაცემთა საერთაშორისო გადაცემის პროცესისა და მონაწილე მხარეების შეფასებას
  • გადაცემის სამართლებრივი საფუძვლისა და მოქმედი მოთხოვნების განსაზღვრას
  • მონაცემთა გადაცემასთან დაკავშირებული ხელშეკრულებებისა და დოკუმენტაციის განხილვას
  • მონაცემთა მიმღებთან დაკავშირებული სამართლებრივი და შესაბამისობის საკითხების შეფასებას
  • კანონით გათვალისწინებული დამატებითი პროცედურების საჭიროების განსაზღვრასა და შესაბამისი დოკუმენტაციის მომზადებას

მონაცემთა უსაფრთხოების ინციდენტები

პერსონალურ მონაცემებთან დაკავშირებული ინციდენტის შემთხვევაში მნიშვნელოვანია დროული რეაგირება, რისკების შეფასება და კანონით გათვალისწინებული ვალდებულებების განსაზღვრა.

შესაძლო სამართლებრივი მხარდაჭერა მოიცავს:

  • ინციდენტზე რეაგირების არსებული პროცედურების შეფასებას
  • ინციდენტის სამართლებრივი მნიშვნელობისა და შესაძლო რისკების შეფასებას
  • პასუხისმგებელი პირებისა და რეაგირების ეტაპების განსაზღვრის მხარდაჭერას
  • მონაცემთა სუბიექტებისა და შესაბამისი ორგანოს ინფორმირების ვალდებულებების შეფასებას
  • საჭირო დოკუმენტაციისა და შეტყობინებების მომზადებას
  • განმეორებითი ინციდენტების პრევენციისთვის სამართლებრივი და ორგანიზაციული რეკომენდაციების შემუშავებას

კონკრეტული ინციდენტის შემთხვევაში რეაგირების ფარგლები განისაზღვრება ფაქტობრივი გარემოებებისა და მოქმედი კანონმდებლობის გათვალისწინებით.

გავრცელებული შეცდომები

  • პერსონალური მონაცემების დამუშავება მკაფიოდ განსაზღვრული მიზნისა და შესაბამისი სამართლებრივი საფუძვლის გარეშე
  • მონაცემთა დაცვის პოლიტიკის გამოყენება, რომელიც არ შეესაბამება ორგანიზაციის რეალურ საქმიანობას
  • თანხმობის გამოყენება ყველა ტიპის მონაცემთა დამუშავების უნივერსალურ სამართლებრივ საფუძვლად
  • მომხმარებლებისა და თანამშრომლების არასათანადო ინფორმირება მათი მონაცემების დამუშავების შესახებ
  • მონაცემთა შენახვის ვადებისა და წაშლის წესების განუსაზღვრელობა
  • მონაცემებზე წვდომის წესებისა და პასუხისმგებლობების მოუწესრიგებლობა
  • მომსახურების მომწოდებლებთან მონაცემთა დამუშავების საკითხების სათანადოდ გაუთვალისწინებლობა
  • მონაცემთა უსაფრთხოების ინციდენტებზე რეაგირების პროცედურის არარსებობა
  • მონაცემთა დაცვის ოფიცრის დანიშვნის საჭიროების შეუფასებლობა
  • დოკუმენტაციის მომზადება რეალური პროცესების შესწავლის გარეშე

რას შეგიძლიათ ელოდოთ

  • თქვენი ორგანიზაციის საქმიანობაზე მორგებულ სამართლებრივ შეფასებას
  • მონაცემთა დამუშავებასთან დაკავშირებული ძირითადი რისკებისა და ხარვეზების იდენტიფიცირებას
  • საჭირო დოკუმენტაციის მომზადებასა და არსებული დოკუმენტების გადახედვას
  • მონაცემთა დაცვის პროცესების მოწესრიგების პრაქტიკულ რეკომენდაციებს
  • მონაცემთა სუბიექტების მოთხოვნებთან და ინციდენტებზე რეაგირებასთან დაკავშირებულ სამართლებრივ მხარდაჭერას
  • მონაცემთა დაცვის ოფიცრის მომსახურებას შესაბამისი შეთანხმებული ფორმატით
  • საერთაშორისო მონაცემთა გადაცემასთან დაკავშირებული საკითხების სამართლებრივ შეფასებას

მომსახურების ზუსტი მოცულობა, ეტაპები და ღირებულება განისაზღვრება ორგანიზაციის საჭიროებებისა და სამუშაოს მოცულობის გათვალისწინებით.

დაკავშირებული გზამკვლევები

პერსონალურ მონაცემთა დაცვა

მონაცემთა დაცვის ოფიცრის (DPO) სავალდებულო დანიშვნა საქართველოში: როდის არის ის აუცილებელი

როდის უნდა დანიშნოს ორგანიზაციამ საქართველოში მონაცემთა დაცვის ოფიცერი? სამართლებრივი საფუძვლები, ვისზე ვრცელდება ვალდებულება, DPO-ს როლი და შეუსრულებლობის რისკები.

გზამკვლევი4 წთ საკითხავი

ხშირად დასმული კითხვები

ყველა კომპანიას სჭირდება მონაცემთა დაცვის ოფიცერი (DPO)?

არა. მონაცემთა დაცვის ოფიცრის დანიშვნის ვალდებულება დამოკიდებულია „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით განსაზღვრულ გარემოებებზე. საჭიროა ორგანიზაციის საქმიანობის, მონაცემთა დამუშავების ხასიათისა და მასშტაბის შეფასება, რათა დადგინდეს, ვრცელდება თუ არა მასზე ასეთი ვალდებულება.

მცირე ბიზნესსაც სჭირდება პერსონალურ მონაცემთა დაცვის პოლიტიკა?

მცირე ბიზნესმაც უნდა შეაფასოს პერსონალურ მონაცემთა დამუშავების პროცესები და მათზე გავრცელებული სამართლებრივი მოთხოვნები. საჭირო დოკუმენტაცია და პროცედურები დამოკიდებულია საქმიანობის სპეციფიკასა და მონაცემთა დამუშავების გარემოებებზე. მხოლოდ ბიზნესის მცირე ზომა არ ნიშნავს, რომ მონაცემთა დაცვის ვალდებულებები არ არსებობს.

რა განსხვავებაა მონაცემთა დაცვის აუდიტსა და პოლიტიკის მომზადებას შორის?

აუდიტი მიზნად ისახავს არსებული პროცესებისა და დოკუმენტაციის შეფასებას, ხარვეზების გამოვლენასა და რეკომენდაციების შემუშავებას. პოლიტიკის მომზადება კი კონკრეტული დოკუმენტის შექმნას გულისხმობს. პრაქტიკაში, ეფექტიანი დოკუმენტაციის შესამუშავებლად სასურველია ორგანიზაციის რეალური პროცესების წინასწარ შესწავლა.

გვეხმარებით თუ არა საერთაშორისო მონაცემთა გადაცემასთან დაკავშირებულ საკითხებში?

დიახ. შესაძლებელია მონაცემთა საერთაშორისო გადაცემის სამართლებრივი საფუძვლის, შესაბამისი გარანტიებისა და საჭირო დოკუმენტაციის შეფასება. კონკრეტული პროცედურა განისაზღვრება გადაცემის გარემოებებისა და მოქმედი სამართლებრივი მოთხოვნების მიხედვით.

შესაძლებელია ერთჯერადი კონსულტაციის მიღება?

დიახ. შესაძლებელია კონკრეტულ საკითხზე ერთჯერადი სამართლებრივი კონსულტაცია, დოკუმენტაციის განხილვა ან მონაცემთა დამუშავების პროცესის შეფასება. საჭიროების შემთხვევაში, შესაძლებელია უფრო ფართო ან პერიოდული სამართლებრივი მხარდაჭერის შეთანხმებაც.

განვიხილოთ თქვენი მონაცემთა დაცვის საკითხი

გჭირდებათ მონაცემთა დაცვის დოკუმენტაციის მომზადება, არსებული პროცესების შეფასება ან მონაცემთა დაცვის ოფიცრის მომსახურება? მოგვაწოდეთ ინფორმაცია თქვენი ორგანიზაციისა და საჭიროებების შესახებ, რათა განვსაზღვროთ შესაბამისი სამართლებრივი მხარდაჭერის ფარგლები.