არა. პოლიტიკა უნდა ასახავდეს რეალურ დამუშავებას და მას უკან უნდა ედგეს შიდა პროცესი: წვდომა, შენახვის ვადა, უფლებებზე პასუხი, მომწოდებლები და უსაფრთხოების პასუხისმგებლობა.
მონაცემები · კონფიდენციალურობა · შესაბამისობა
პერსონალურ მონაცემთა დაცვა საქართველოში — ბიზნესის სამართლებრივი შესაბამისობა
პერსონალურ მონაცემთა დაცვა პრაქტიკული ბიზნეს პროცესია და არა მხოლოდ კონფიდენციალურობის პოლიტიკის ტექსტი. ვეხმარებით კომპანიებს განსაზღვრონ რა მონაცემებს ამუშავებენ, რა მიზნით, რა საფუძვლით, ვის გადასცემენ, რამდენ ხანს ინახავენ და როგორ პასუხობენ მონაცემთა სუბიექტის მოთხოვნებს ან ინციდენტს. დოკუმენტები უნდა შეესაბამებოდეს რეალურ ოპერაციებს.
მონაცემთა რუკა
ვადგენთ მომხმარებლის, თანამშრომლის, კონტრაქტორისა და სხვა პირების მონაცემთა ნაკადებსა და პასუხისმგებელ მხარეებს.
სამართლებრივი შესაბამისობა
ვამოწმებთ დამუშავების საფუძველს, გამჭვირვალობას, წვდომას, შენახვას, უსაფრთხოების და უფლებების განხორციელების პროცესს.
ინციდენტი და რეაგირება
ვაწყობთ შიდა რეაგირების, ფაქტების დოკუმენტირების, შეტყობინებისა და შემდგომი გამოსწორების სამართლებრივ პროცესს.
რაში ვეხმარებით კომპანიებს მონაცემთა დაცვის საკითხებზე
- კომპანიის მონაცემთა დამუშავების პროცესების აუდიტი
- კონფიდენციალურობის პოლიტიკისა და ინფორმირების ტექსტების მომზადება
- თანხმობისა და სხვა სამართლებრივი საფუძვლების შეფასება
- თანამშრომელთა პერსონალური მონაცემების დამუშავება
- მომწოდებლისა და დამუშავებაზე უფლებამოსილი პირის ხელშეკრულებები
- მონაცემთა სუბიექტის მოთხოვნებზე რეაგირების პროცედურა
- მონაცემთა დარღვევის შიდა რეაგირების გეგმა
- საერთაშორისო გადაცემისა და ტექნოლოგიური სერვისების სამართლებრივი შეფასება
აუდიტი იწყება რეალური მონაცემთა ნაკადებით
კომპანიას შეიძლება ჰქონდეს კარგი პოლიტიკა, მაგრამ რეალურად მონაცემებს სხვა გზით აგროვებდეს ან სხვაგვარად ინახავდეს. ამიტომ ჯერ ვადგენთ წყაროებს, სისტემებს, წვდომებს, მომწოდებლებს და შენახვის პერიოდებს; შემდეგ ვასწორებთ სამართლებრივ დოკუმენტებს.
თანხმობა ყველა შემთხვევის უნივერსალური პასუხი არ არის
მონაცემთა დამუშავების საფუძველი კონკრეტულ მიზანსა და ურთიერთობაზეა დამოკიდებული. ხელოვნურად მიღებული თანხმობა ზოგჯერ უფრო სუსტია, ვიდრე რეალურად შესაფერისი სხვა სამართლებრივი საფუძველი. თითოეულ პროცესს ცალკე ვაფასებთ და ვამოწმებთ ინფორმირების ხარისხსაც.
კონტრაქტები და ტექნოლოგიური მომწოდებლები
CRM, ღრუბლოვანი სერვისი, მარკეტინგის პლატფორმა, HR სისტემა ან სხვა მომწოდებელი შეიძლება ამუშავებდეს კომპანიის მონაცემებს. ასეთ ურთიერთობაში მნიშვნელოვანია როლების, ინსტრუქციების, უსაფრთხოების, ქვეკონტრაქტორების და საერთაშორისო გადაცემის საკითხების კონტრაქტში სწორად ასახვა.
დაკავშირებული იურიდიული მომსახურება
კომპანიის პრაქტიკა
პერსონალურ მონაცემებზე ხშირად გვკითხავენ
საკმარისია მხოლოდ კონფიდენციალურობის პოლიტიკის გამოქვეყნება?
ყველა მონაცემის დამუშავებას თანხმობა სჭირდება?
არა. სამართლებრივი საფუძველი დამოკიდებულია მიზანსა და ურთიერთობაზე. თანხმობა ერთ-ერთი შესაძლო საფუძველია და მისი გამოყენება მხოლოდ იქ არის სწორი, სადაც ის რეალურად თავისუფალი, ინფორმირებული და შესაბამისია.
საქართველოს კანონი მხოლოდ ონლაინ კომპანიებს ეხება?
არა. პერსონალური მონაცემები მუშავდება თითქმის ყველა ბიზნესში — თანამშრომლების, კლიენტების, ვიდეოკონტროლის, მიმოწერის, ბუღალტერიისა და სხვა პროცესების ფარგლებში.
რა უნდა გავაკეთოთ მონაცემთა გაჟონვის შემთხვევაში?
პირველ რიგში უნდა შეჩერდეს ან შეიზღუდოს ინციდენტი, დაფიქსირდეს ფაქტები და შეფასდეს მონაცემთა ტიპი, მოცულობა, რისკი და მოქმედი შეტყობინების ვალდებულებები. რეაგირება უნდა იყოს სწრაფი და დოკუმენტირებული.
GDPR-ის შესაბამისობა ავტომატურად ნიშნავს საქართველოს კანონთან შესაბამისობას?
არა ავტომატურად. პრინციპები შეიძლება ნაწილობრივ ჰგავდეს, მაგრამ საქართველოში მოქმედებს საკუთარი კანონი და ინსტიტუციური წესები. საერთაშორისო კომპანიამ ორივე რეჟიმის კონკრეტული მოთხოვნები უნდა შეაჯეროს.
გაქვთ მონაცემთა დაცვის კონკრეტული რისკი ან პროექტი?
მოგვწერეთ, რა მონაცემებს ამუშავებთ, ვისგან იღებთ და რისთვის იყენებთ. ამის მიხედვით შევამოწმებთ დოკუმენტაციას, პროცესს და იმ ადგილებს, სადაც სამართლებრივი რისკი რეალურად ჩნდება.
კონსულტაციის დაგეგმვა