თანხმობა პერსონალური მონაცემების დამუშავების შესახებ

წინამდებარე თანხმობა არეგულირებს უფლებრივ ურთიერთობებს პერსონალური მონაცემების დამუშავების სფეროში მხარეებს შორის, რომელსაც ერთი მხარე აწოდებს მეორეს თავის მონაცემებს დასამუშავებლად.

კანონი ადგენს წესებს, პრინციპებს, საფუძვლებსა და უსაფრთხოების ზომებს, რომელთა დაცვაც აუცილებელია მოქალაქეების მონაცემების დამუშავებისას.

იმისთვის, რომ დადგინდეს, დაირღვა თუ არა კანონი, ყველა ცალკეული შემთხვევაზე ინდივიდუალური მიდგომა და სამართლებრივი მსჯელობაა საჭირო. თუმცა არსებობს ორი ძირითადი პირობა, რომელიც მონაცემთა კანონიერად დამუშავებისთვის ნებისმიერ შემთხვევაში აუცილებელია: სამართლებრივი საფუძვლის არსებობა და კანონით დადგენილი მონაცემთა დამუშავების საფუძვლები.

სამართლებრივი საფუძველი არის ის, რისი არსებობის გარეშეც მონაცემთა დამუშავება დაუშვებელია.

მონაცემთა დამუშავება დასაშვებია, თუ:

ა) არსებობს მონაცემთა სუბიექტის თანხმობა – პირის ნებაყოფლობითი, ინფორმირებული და მკაფიოდ გამოხატული თანხმობა მისი პერსონალური მონაცემების დამუშავებაზე. მაგალითად, დათანხმება ვებგვერდზე განთავსებულ კონფიდენციალურობის პოლიტიკაზე, ან ხელმოწერა ხელშეკრულებაზე, რომელშიც განმარტებულია რა მონაცემები გროვდება, რა მიზნებით და სხვა;

ბ) მონაცემთა დამუშავება გათვალისწინებულია კანონით;

გ) მონაცემთა დამუშავება საჭიროა მონაცემთა დამმუშავებლის მიერ მისთვის კანონმდებლობით დაკისრებული მოვალეობების შესასრულებლად.

დ) მონაცემთა დამუშავება საჭიროა მონაცემთა სუბიექტის სასიცოცხლო ინტერესების დასაცავად.

ე) მონაცემთა დამუშავება აუცილებელია მონაცემთა დამმუშავებლის ან მესამე პირის კანონიერი ინტერესების დასაცავად, გარდა იმ შემთხვევისა, როდესაც არსებობს მონაცემთა სუბიექტის უფლებებისა და თავისუფლებების დაცვის აღმატებული ინტერესი;

ვ) კანონის თანახმად, მონაცემები საჯაროდ ხელმისაწვდომია ან მონაცემთა სუბიექტმა ისინი ხელმისაწვდომი გახადა – მაგალითად, სოციალურ ქსელში თქვენს მიერ საჯაროდ განთავსებული ნებისმიერი განცხადება;

ზ) მონაცემთა დამუშავება აუცილებელია კანონის შესაბამისად მნიშვნელოვანი საჯარო ინტერესის დასაცავად.

თ) მონაცემთა დამუშავება აუცილებელია მონაცემთა სუბიექტის განცხადების განსახილველად ან მისთვის მომსახურების გასაწევად.

როდესაც საქმე განსაკუთრებული კატეგორიის მონაცემების დამუშავებას ეხება, კანონი უფრო მაღალ სტანდარტს აწესებს და მათი დამუშავებისთვის განსხვავებულ საფუძვლებს ადგენს.

განსაკუთრებული კატეგორიის მონაცემთა დამუშავება დასაშვებია მხოლოდ მონაცემთა სუბიექტის წერილობითი თანხმობით, ან იმ შემთხვევებში, როცა:

ა) ნასამართლობასთან და ჯანმრთელობის მდგომარეობასთან დაკავშირებული მონაცემების დამუშავება აუცილებელია შრომითი ვალდებულებების და ურთიერთობის ხასიათიდან გამომდინარე, მათ შორის, დასაქმების თაობაზე გადაწყვეტილების მისაღებად.

ბ) მონაცემთა დამუშავება აუცილებელია მონაცემთა სუბიექტის ან მესამე პირის სასიცოცხლო ინტერესების დასაცავად და მონაცემთა სუბიექტს ფიზიკურად ან სამართლებრივად უნარი არა აქვს, მონაცემთა დამუშავებაზე თანხმობა განაცხადოს.

გ) მონაცემები მუშავდება საზოგადოებრივი ჯანმრთელობის დაცვის, ჯანმრთელობის დაცვის ან დაწესებულების (მუშაკის) მიერ ფიზიკური პირის ჯანმრთელობის დაცვის მიზნით, აგრეთვე თუ ეს აუცილებელია ჯანმრთელობის დაცვის სისტემის მართვისათვის ან ფუნქციონირებისათვის.

დ) მონაცემთა სუბიექტმა საჯარო გახადა მის შესახებ მონაცემები მათი გამოყენების აშკარა აკრძალვის გარეშე.

ე) მონაცემები მუშავდება პოლიტიკური, ფილოსოფიური, რელიგიური ან პროფესიული გაერთიანების ან არაკომერციული ორგანიზაციის მიერ ლეგიტიმური საქმიანობის განხორციელებისას. ასეთ შემთხვევაში მონაცემთა დამუშავება შეიძლება დაკავშირებული იყოს მხოლოდ ამ გაერთიანების/ორგანიზაციის წევრებთან ან პირებთან, რომლებსაც მუდმივი კავშირი აქვთ ამ გაერთიანებასთან/ორგანიზაციასთან.

ვ) ხდება მონაცემთა დამუშავება ბრალდებულთა/მსჯავრდებულთა პირადი საქმეებისა და რეესტრების წარმოების, მსჯავრდებულის მიმართ მის მიერ სასჯელის მოხდის ინდივიდუალური დაგეგმვის ან/და მსჯავრდებულის სასჯელის მოხდისგან პირობით ვადამდე გათავისუფლებასთან და მისთვის სასჯელის მოუხდელი ნაწილის უფრო მსუბუქი სახის სასჯელით შეცვლასთან დაკავშირებული საკითხების განხილვის მიზნით.

ზ) მონაცემები მუშავდება „არასაპატიმრო სასჯელთა აღსრულების წესისა და პრობაციის შესახებ“ საქართველოს კანონის მე-2 მუხლით გათვალისწინებული სამართლებრივი აქტების აღსრულების მიზნით.

თ) მონაცემები მუშავდება „საერთაშორისო დაცვის შესახებ“ საქართველოს კანონით პირდაპირ გათვალისწინებულ შემთხვევებში.

ი) მონაცემები მუშავდება მიგრაციის მონაცემთა ერთიანი ანალიტიკური სისტემის ფუნქციონირებისათვის.

კ) მონაცემები მუშავდება სპეციალური საგანმანათლებლო საჭიროების მქონე პირთა განათლების უფლების რეალიზების მიზნით.

იმისთვის, რომ მონაცემთა დამუშავებისას კანონი არ დაირღვეს, უნდა გქონდეთ, მინიმუმ ერთი სამართლებრივი საფუძველი.

მონაცემთა დამუშავების პრინციპები

იმისთვის, რომ მონაცემები კანონიერად დამუშავდეს, მხოლოდ საფუძვლის არსებობა საკმარისი არ არის. მონაცემთა დამუშავება უნდა ხდებოდეს კონკრეტული პრინციპების შესაბამისად. ისევე, როგორც საფუძვლები, პრინციპებიც კანონშია გაწერილი.

სამართლიანობა და კანონიერება – პერსონალური მონაცემები უნდა დამუშავდეს სამართლიანად და კანონიერად, პიროვნების ღირსების შეულახავად;

მკაფიოდ განსაზღვრული კანონიერი მიზნის არსებობა – აუცილებელია, არსებობდეს კონკრეტული მიზანი, რისთვისაც ხდება მონაცემთა დამუშავება. სხვა მიზნებით მონაცემების გამოყენება დაუშვებელია.

პროპორციულობა და ადეკვატურობა – მონაცემები უნდა დამუშავდეს იმ მინიმალური მოცულობით, რაც აუცილებელია მონაცემთა დამუშავების კონკრეტული მიზნის მისაღწევად; თავად მონაცემებიც, ამ მიზნის შესაბამისი უნდა იყოს.

ნამდვილობა და სიზუსტე – მონაცემები უნდა იყოს ნამდვილი და ზუსტი, საჭიროების შემთხვევაში, უნდა განახლდეს, კანონიერი საფუძვლის გარეშე შეგროვებული და დამუშავების მიზნის შეუსაბამო მონაცემები უნდა დაიბლოკოს, წაიშალოს ან გადანდგურდეს;

შენახვის ვადა – პერსონალური მონაცემები უნდა ინახებოდეს კანონით განსაზღვრული ვადით ან იმ ვადით, რაც აუცილებელია მიზნის მისაღწევად. მიზნის მიღწევის შემდეგ, ისინი უნდა წაიშალოს, ან შეინახოს პირის იდენტიფიცირების გამომრიცხავი ფორმით თუ კი კანონით სხვა რამ არ არის დადგენილი.

იმისთვის, რომ მონაცემთა დამუშავებისას კანონი არ დაირღვეს, აუცილებელია, დაცული იყოს კანონით განსაზღვრული ხუთივე პრინციპი.

პერსონალური მონაცემები შეიძლება გამჟღავნებული იქნას მხოლოდ საქართველოს კანონმდებლობით გათვალისწინებულ შემთხვევებში. მათ შორის როდესაც არსებობს საკანონმდებლო მოთხვოვნა მესამე მხარისთვის როგორიცაა მაგალითად სასამართლო პერსონალური ინფორმაციის გამხელის თოაბაზე. ან თქვენი ან სხვისი სასიცოცხლო ინტერესების დასაცავად, მაგალითად, საგანგებო ვითარების ან სიცოცხლისათვის გარდაუვალი საფრთხის არსებობისას.

პერსონალურ მონაცემთა დამუშავებისა და შენახვის ხანგრძლივობა

ჩვენ შევინახავთ თქვენ პერსონალურ მონაცემებს და დავამუშავებთ მათ წინამდებარე დოკუმენტში მოცემული მიზნებისთვის, იმ ხანგრძლივობით რაც საჭიროა ამ დოკუმენტში მითითებული საქმიანობის შესასრულებლად, ან იმდენი ხნით, რამდენიც სხვაგვარად გეცნობებათ, ან რამდენი ხანიც ეს დაშვებულია მოქმდი კანონმდებლობით. მაგალითად, ჩვენ შესაძლოა შევინახოთ თქვენი პერსონალური მონაცემები თუ ეს აუცილებელია ნებისმიერი იურიდიული ვალდებულების, სამართლებრივი მოთხოვნის, დავის, სასამართლო/საარბიტრაჟო/მედიაციის პროცესის მიზნებისთვის.

თუ მოქმედი კანონმდებლობით სხვაგვარად არ არის გათვალისწინებული, პერსონალური მონაცემების შენახვის მაქსიმალურ ვადას წარმოადგენს 3 (სამი) წელი, მათი მიღებისა და პირველადი დამუშავების მომენტიდან. 3 (სამი) წლის ვადის გასვლის შემდეგ ასეთი პერსონალური მონაცემები წაიშლება ან სხვაგვარად განადგურდება.

გთხოვთ, გაითვალისწინოთ, რომ თქვენ ნებისმიერ დროს შეგიძლიათ თქვათ უარი თქვენ მიერ გაცხადებულ თანხმობაზე პერსონალური მონაცემების დამუშავების შესახებ, წერილობითი შეტყობინების გაგზავნის გზით, რა შემთხვევაშიც კომპანია შეწყვეტს თქვენი იმ პერსონალური მონაცემების დამუშავებას, რომლის დამუშავებაზეც თქვენ განაცხადეთ უარი.

კანონმდებლობა

წინამდებარე დოკმენტი რეგულირდება და ინტერპრეტაცია ხორციელდება საქართველოს მოქმედი კანონმდებლობის საფუძველზე, მათ შორის, პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონის შესაბამისად.

თანხმობა წინამდებარე პოლიტიკაზე

თქვენ აღიარებთ, რომ წინამდებარე პერსონალურ მონაცემთა დამუშავების პოლიტიკა წარმოადგენს ჩვენი წესებისა და პირობების შემადგენელ ნაწილს და თანხმობით უპირობოდ აცხადებთ, რომ თუ აპლიკაციით ან ვებ-გვერდზე რეგისტრაციით გახდებით სერვისის მომხმარებელი ეთანხმებით თქვენი პერსონალური ინფორმაციის დამუშავების პოლიტიკას.