1 mart 2024-cü il tarixindən etibarən əvvəlcədən razılıq olmadan reklam mesajları göndərilməyəcək. “Fərdi məlumatların mühafizəsi haqqında” Gürcüstan qanununda müvafiq dəyişikliklər edilib.
Əsas xəbərlər
Qanunvericiliyə edilən dəyişikliyə əsasən, reklam mesajları üçün fərdi məlumatların emalına və reklam mesajlarının göndərilməsinə (məlumatların birbaşa marketinq məqsədləri üçün emalı) yalnız məlumatları emal olunan şəxsin razılığı ilə icazə veriləcək. Məlumatı emal edilən şəxs verilmiş razılığı geri götürə biləcək. Tələbi qəbul etdikdən sonra 7 iş günü ərzində məlumat emalçısı şəxsin məlumatlarının işlənməsini dayandırmağa borclu olacaq.
Qanun fərdi məlumatların mühafizəsi istiqamətində daha 7 yeniliyi nəzərdə tutur ki, bu barədə məlumatı “Beynəlxalq Şəffaflıq Gürcüstan” nəşri dərc edib:
İstənilən dövlət qurumu, eləcə də bəzi özəl şirkətlər şəxsi məlumatların mühafizəsi üzrə məsul işçiyə malik olmağa məcbur olacaqlar
Fərdi məlumatların mühafizəsi üzrə məsul şəxsin (təşkilatda fərdi məlumatların işlənməsinə cavabdeh olacaq işçi) mövcudluğunun məcburi olacağı qurumlar müəyyən olunub. Onlara daxildir:
- Dövlət qurumu (dini və siyasi təşkilatlar istisna olmaqla)
- Sığorta təşkilatı
- Kommersiya bankı
- Mikromaliyyə təşkilatı
- Kredit bürosu
- Elektron Rabitə Şirkəti
- Aviaşirkət
- Hava limanı
- İldə ən azı 10.000 məlumat subyektinə xidmət göstərən tibb müəssisəsi
- Çox sayda məlumat subyektinin məlumatlarını emal edən və ya onların davranışlarının sistematik və genişmiqyaslı monitorinqini həyata keçirən təşkilat.
Fərdi məlumatların mühafizəsi üzrə məsul şəxs maraqların toqquşmasına səbəb olmadıqda, digər funksiyaları yerinə yetirmək hüququna malikdir. Fərdi məlumatlar üzrə məsul şəxsin funksiyalarını yerinə yetirmək üçün təşkilat xidmət müqaviləsi bağlaya bilər.
Dəyişiklik 2024-cü il, iyunun 1-dən qüvvəyə minəcək.
İctimai və ya özəl məkanda səs yazısının (audiomonitorinqin) aparılması qaydaları və şərtləri müəyyən edilir
Audio monitorinqə icazə veriləcək:
- Məlumat subyektinin razılığı ilə;
- Protokol qeydini hazırlamaq üçün;
- Uzaqdan ünsiyyətdə;
- Şəxsi təhlükəsizliyin və əmlakın mühafizəsi, habelə məxfi məlumatların qorunması məqsədləri üçün, əgər bu məqsədlərə başqa vasitələrlə nail olmaq mümkün deyilsə;
- Qanunla bilavasitə nəzərdə tutulmuş digər hallarda;
- Məlumat prosessoru bu barədə məlumat subyektini əvvəlcədən və ya audio monitorinqin başlanğıcında xəbərdar etməyə borcludur.
Dəyişiklik 2024-cü il, martın 1-dən qüvvəyə minəcək.
İctimai və ya özəl yerlərdə quraşdırılmış videokameralar (video monitorinq) vasitəsilə çəkiliş proseduru qaydaları müəyyən edilir.
Videomüşahidəni həyata keçirmək üçün məlumat emalçısı videomüşahidənin məqsədini və həcmini, videomüşahidənin müddətini və video çəkilişlərin saxlanma müddətini, videoçəkilişlərə çıxış üsulunu və şərtlərini, onların saxlanması və məhv edilməsi, məlumat subyektinin hüquqlarının müdafiəsi mexanizmlərini müəyyən etməyə borcludur (fiziki şəxsin yaşayış binasında həyata keçirilən video monitorinqi istisna olmaqla);
İş yerinə uyğun olaraq bütün işə götürülən şəxslərə videomüşahidənin məqsədləri barədə əlavə məlumat verilməlidir;
Məlumat emalçısı/səlahiyyətli şəxs videomüşahidə haqqında nəzərəçarpacaq yerdə yerləşdirilmiş xəbərdarlıq lövhəsində məlumat emalçısınınadını və əlaqə məlumatlarını yazmağa borcludur.
Dəyişiklik 2024-cü il, martın 1-dən qüvvəyə minəcək.
Yetkinlik yaşına çatmayanların şəxsi məlumatlarının mühafizəsinin hüquqi təminatları müəyyən edilib
Yetkinlik yaşına çatmayan şəxsin məlumatlarının işlənməsinə 16 yaşına çatdmışdırsa onun razılığı əsasında, 16 yaşına çatmamış yetkinlik yaşına çatmayanlar üçün isə valideyninin və ya digər qanuni nümayəndəsinin razılığı əsasında yol verilir;
Yetkinlik yaşına çatmayan şəxsin məlumatlarını işləyərkən yetkinlik yaşına çatmayanın maraqlarını nəzərə almaq və qorumaq məcburidir. Yetkinlik yaşına çatmayan şəxsin, onun valideyninin və ya digər qanuni nümayəndəsinin məlumatların emalına verdiyi razılıq, məlumatların emalı yetkinlik yaşına çatmayanın maraqlarına təhlükə törədirsə və ya zərər vurursa, etibarlı hesab edilmir.
Dəyişiklik 2024-cü il martın 1-dən qüvvəyə minəcək.
Məlumatların təhlükəsizliyinin pozulması halında müfəttişi xəbərdar etmək öhdəliyi müəyyən edilmişdir
Fərdi məlumatları emal edən hər hansı bir təşkilat və ya fiziki şəxs məlumatların təhlükəsizliyinin pozulması ilə bağlı bütün hadisələri, onların nəticələrini, görülən tədbirləri qeyd etməli və hadisə aşkar edildikdən sonra 72 saatdan gec olmayaraq Fərdi Məlumatların Mühafizəsi Xidmətinə məlumat verməlidir.
Dəyişiklik 2024-cü il martın 1-dən qüvvəyə minəcək.
Məlumatların emalının əsasları artır
Məlumatların emalının (fərdi məlumatlar üzərində həyata keçirilən istənilən hərəkət, o cümlədən onların toplanması, axtarışı, saxlanması, istifadəsi, bloklanması, silinməsi və ya məhv edilməsi, məlumatların açıqlanması və s.) mövcud əsaslarına əlavə edilir:
Müqavilənin (və ya digər əməliyyatın) bağlanması və ya müqavilə tərəflərinin öhdəliklərinin yerinə yetirilməsi üçün məlumatların işlənməsi zəruri olduqda;
Məlumatların işlənməsinin qanunla müəyyən edilmiş ictimai maraq dairəsinə daxil olan vəzifələrin yerinə yetirilməsi, o cümlədən cinayətlərin qarşısının alınması, cinayətlərin araşdırılması, cinayət təqibi, ədalət mühakiməsi, həbs və azadlıqdan məhrum etmə cəzalarının icrası, əməliyyat-axtarış tədbirləri, ictimai təhlükəsizlik və qanunun və asayişin qorunması vacibdir;
Xüsusi kateqoriyalı məlumatların (məsələn, sağlamlıq vəziyyəti, təqsirləndirilən, məhkum edilmiş, bəraət almış və ya cinayət prosesində zərər çəkmiş şəxs statusu və s.) emalı ictimai maraqların qorunması üçün zəruri olduqda; Sosial təminat və sosial müdafiə sahəsində qanunvericiliklə müəyyən edilmiş vəzifəni yerinə yetirmək üçün vacibdir.
Dəyişiklik 2024-cü il martın 1-dən qüvvəyə minəcək.
Məlumatları emal edilən şəxsin hüquqları artır
Məlumat subyekti (məlumatları emal olunan şəxs) özü haqqında məlumatların yalnız qeyri-qanuni emal edildikdə deyil, həm də ona xitam verilməsini, silinməsini və ya məhv edilməsini tələb etmək hüququna aşağıdaki hallarda malikdir:
- Məlumatların emalı onun emal olunduğu məqsəd üçün artıq zəruri deyilsə;
- Məlumat subyekti məlumatların işlənməsi üçün yeganə əsas olan razılığı götürərsə.
Məlumat subyekti həmçinin istənilən məlumat emalçısından onun məlumatları ilə əlaqli olan bütün internet bağlantılarını silməyi tələb etmək hüququna malikdir.
Dəyişiklik 2024-cü il martın 1-dən qüvvəyə minəcək.
“Beynəlxalq Şəffaflıq Gürcüstan”nın məlumatına görə, dəyişikliklər ən yaxşı beynəlxalq standartlara uyğundur.
