თეგი: პერსონალური მონაცემები
პერსონალურ მონაცემთა დაცვის სამსახურისა და სპეციალური საგამოძიებო სამსახურის უფროსების კანდიდატურები ცნობილია
პერსონალურ მონაცემთა დაცვის სამსახურის უფროსისა და სპეციალური საგამოძიებო სამსახურის უფროსის ასარჩევად შექმნილმა საკონკურსო კომისიებმა თითოეულ თანამდებობაზე 3-3 კანდიდატი შეარჩიეს, რომელიც საქართველოს პრემიერ-მინისტრს წარედგინება. მთავრობის ადმინისტრაციის ცნობით, საკონკურსო კომისიებმა სპეციალური საგამოძიებო სამსახურის უფროსის თანამდებობაზე - ელენე ალავერდაშვილი, ემზარ გაგნიძე და კარლო კაციტაძე; ხოლო, პერსონალურ მონაცემთა დაცვის სამსახურის უფროსის თანამდებობაზე - კახა მაღრაძე, ლელა ჯანაშვილი, თამარ ალფაიძე შეარჩიეს. მთავრობის მეთაური საქართველოს პარლამენტს ასარჩევად თითოეულ თანამდებობაზე 2-2 კანდიდატს წარუდგენს. „კანდიდატები საკონკურსო კომისიამ, კენჭისყრის შედეგად, თითოეულთან ინდივიდუალური გასაუბრების შედეგად შეარჩია. კომისიის წევრებმა იმ კონკურსანტებს მოუსმინეს, რომლებმაც საკვალიფიკაციო მოთხოვნები დააკმაყოფილეს და კონკურსში მონაწილეობისთვის საჭირო დოკუმენტაცია სრულყოფილად, შესაბამისი ვადების დაცვით წარადგინეს. ინდივიდუალური გასაუბრებები ჯამში 15-მდე კანდიდატთან ჩატარდა. სპეციალური საგამოძიებო სამსახურის უფროსისა და პერსონალურ მონაცემთა დაცვის სამსახურის უფროსის შესარჩევი კონკურსები საქართველოს პრემიერ-მინისტრის 2022 წლის 17 იანვრის N5 და N6 ბრძანებების საფუძველზე გამოცხადდა. საკონკურსო კომისიების თავმჯდომარეა მთავრობის ადმინისტრაციის უფროსი ილია დარჩიაშვილი, რომელიც კომისიის წევრებმა, პირველ სხდომაზე, კენჭისყრის საფუძველზე აირჩიეს. საკონკურსო კომისიების შემადგენლობაში არიან: • მიხეილ სარჯველაძე - საქართველოს პარლამენტის ადამიანის უფლებათა დაცვისა და სამოქალაქო ინტეგრაციის კომიტეტის თავმჯდომარე; • ანრი ოხანაშვილი - საქართველოს პარლამენტის იურიდიულ საკითხთა კომიტეტის თავმჯდომარე; • გიორგი მიქაუტაძე - საქართველოს უზენაესი სასამართლოს თავმჯდომარის მოადგილე; • ბაკურ აბულაძე - საქართველოს გენერალური პროკურორის პირველი მოადგილე; • გიორგი ბურჯანაძე - საქართველოს სახალხო დამცველის მოადგილე; პერსონალურ მონაცემთა დაცვის სამსახურის უფროსის შესარჩევი საკონკურსო კომისიის შემთხვევაში, აღნიშნულ შემადგენლობას ააიპ - „უფლებები საქართველოს“ გამგეობის თავმჯდომარე კარლო ნიკოლეიშვილი ემატება“, - აღნიშნულია ინფორმაციაში. სპეციალური საგამოძიებო სამსახურის უფროსისა და პერსონალურ მონაცემთა დაცვის სამსახურის უფროსის შესარჩევი კონკურსები გამოცხადდა
პერსონალურ მონაცემთა დაცვის სამსახურმა 4 თვის ანგარიში გამოაქვეყნა
"საანგარიშო პერიოდში, სამსახურმა 152 განცხადება/შეტყობინება მიიღო. მათგან - 73 (48%) შეეხებოდა მონაცემთა დამუშავებას კერძო დაწესებულებებში, 40 (26%) — საჯარო უწყებებში, ხოლო 39 (26%) — სამართალდამცავ ორგანოებში", - პერსონალურ მონაცემთა დაცვის სამსახურმა 4 თვის ანგარიში გამოაქვეყნა, აღნიშნულ ანგარიშში სტატისტიკური მონაცემები 2022 წლის 1 მარტიდან - ივნისის ჩათვლითაა წარმოდგენილი. „სამსახურმა ჩაატარა მონაცემთა დამუშავების კანონიერების 38 შემოწმება (ინსპექტირება). მათგან 32% (12) ჩატარდა გეგმურად, ხოლო 68% (26) — არაგეგმურად. გამოვლინდა პერსონალურ მონაცემთა არაკანონიერი დამუშავების 36 ფაქტი. სამსახურის მიერ გამოვლენილ ადმინისტრაციულ სამართალდარღვევათა 56% (20) შეეხებოდა კერძო სექტორში, 33% (12) — საჯარო სექტორში, ხოლო 11% (4) — სამართალდამცავ ორგანოებში მონაცემთა არაკანონიერ დამუშავებას. გამოვლენილ ადმინისტრაციულ სამართალდამრღვევთაგან 18 პირს ადმინისტრაციული სახდელის სახით დაეკისრა ჯარიმა, ხოლო 15 პირს — გაფრთხილება. სამსახურმა გასცა 1084 კონსულტაცია, 49 დავალება და რეკომენდაცია; სამსახურმა ჩაატარა 13 საინფორმაციო შეხვედრა და ტრენინგი 490 დამსწრე პირთან, რომელთა ნაწილი წარმოადგენდნენ როგორც მონაცემთა სუბიექტებს, ისე მონაცემთა დამმუშავებლებს. სამსახურმა სატელეფონო კომუნიკაციის ფარული მიყურადება-ჩაწერის შეჩერების მექანიზმი (კონტროლის ელექტრონული სისტემის საშუალებით) 53 შემთხვევაში გამოიყენა”,- აღნიშნულია ინფორმაციაში. იხილეთ ანგარიში ბმულზე.
პერსონალურ მონაცემთა დაცვის სამსახურმა „იმედის“ ეთერში გასულ სიუჟეტთან დაკავშირებით მოკვლევა დაიწყო
პერსონალურ მონაცემთა დაცვის სამსახური ტელეკომპანია „იმედის“ ერთ-ერთ სიუჟეტთან დაკავშირებით აცხადებს, რომ ჟურნალისტის მიერ განხორციელებული სატელეფონო ზარის ადრესატების პერსონალური მონაცემების დამუშავების (მოპოვების) ფაქტზე, შესწავლა დაიწყო. „პერსონალურ მონაცემთა დაცვის სამსახურისთვის 2022 წლის 28 ნოემბერს ტელეკომპანია „იმედის“ მიერ განთავსებული სიუჟეტის ფარგლებში ცნობილი გახდა, რომ გადაცემა „იმედის დღის“ ჟურნალისტმა ერთ-ერთ სიუჟეტზე „ფეისბუქის“ მეშვეობით გაკეთებული კომენტარების თაობაზე სატელეფონო ზარი განახორციელა კომენტარის ავტორ რამდენიმე პირთან. ტელეკომპანია „იმედის“ მიერ განთავსებული სიუჟეტის ფარგლებში, აღნიშნული ჟურნალისტის მიერ განხორციელებული სატელეფონო ზარის ადრესატების პერსონალური მონაცემების დამუშავების (მოპოვების) ფაქტზე, პერსონალურ მონაცემთა დაცვის სამსახურმა საკითხის შესწავლა დაიწყო“, - წერია განცხადებაში.
„პერსონალურ მონაცემთა დაცვის“ კანონში ცვლილებები შევიდა
79 ხმით, პარლამენტმა „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონში ცვლილების შეტანის თაობაზე“ კანონპროექტი მესამე მოსმენით მიიღო. პარლამენტის პრესსამსახურის ცნობით, საკანონმდებლო პაკეტის რედაქციულ ცვლილებებზე ადამიანის უფლებათა დაცვისა და სამოქალაქო ინტეგრაციის კომიტეტის თავმჯდომარემ, მიხეილ სარჯველაძემ ისაუბრა. კანონპროექტის თანახმად, განსაკუთრებული კატეგორიის პერსონალური მონაცემების დამუშავების უკვე არსებულ საფუძვლებს, ახალი საფუძველი დაემატება. კერძოდ, შესაძლებელი იქნება წვევამდელის ან/და რეზერვისტის შესაძლებლობის შეზღუდვის სტატუსის შესახებ მონაცემების დამუშავება, რაც სამხედრო ვალდებულებისგან ან სამხედრო სამსახურში გაწვევისგან გათავისუფლებისთვის იქნება გამოყენებული.
Yandex GO-ს მფლობელი კომპანია რუსეთისთვის პერსონალური მონაცემების გადაცემის გამო დააჯარიმეს
პერსონალურ მონაცემთა დაცვის სამსახური აცხადებს, რომ „რაიდტექ ჯორჯია“, რომელიც მომხმარებლებს სთავაზობს ტაქსის სერვისით მომსახურებას Yandex GO-სა (მგზავრებისთვის) და Yandex Pro-ს (მძღოლებისთვის) აპლიკაციების მეშვეობით, კანონდარღვევით გადასცემს მომხმარებლების პერსონალურ მონაცემებს სხვა სახელმწიფოს. კერძოდ, შპს „რაიდტექ ჯორჯიას“ აპლიკაციის საშუალებით, იმგვარად აქვს ორგანიზებული საქართველოს ტერიტორიიდან რეგისტრირებული მომხმარებლების პერსონალური მონაცემების დამუშავების ტექნიკური პროცესი, რომ მისი გამართულად ფუნქციონირებისას რუსეთის ფედერაციაში მდებარე სერვერებთან ქსელური კავშირის დამყარების დროს სერვერებისათვის ცნობილი ხდება აპლიკაციის მოწყობილობის IP Address-ი, შესაბამისად, სახეზეა IP Address-ის სხვა სახელმწიფოსათვის გადაცემის ფაქტი. უწყების ინფორმაციით, კომპანია დაჯარიმდა 4 000 ლარით და ამასთან, დაევალა უზრუნველყოს აპლიკაციის საშუალებით, საქართველოს ტერიტორიიდან რეგისტრირებული მომხმარებლების პერსონალური მონაცემების რუსეთის ფედერაციაში გადაცემის შეწყვეტა. „პერსონალურ მონაცემთა დაცვის სამსახურმა შემოწმების (ინსპექტირების) ფარგლებში შეისწავლა შპს „რაიდტექ ჯორჯიას“ მიერ პერსონალურ მონაცემთა სხვა სახელმწიფოში შესაძლო კანონდარღვევით გადაცემის ფაქტი. აღნიშნული კომპანია მომხმარებლებს სთავაზობს ტაქსის სერვისით მომსახურებს Yandex GO-სა (მგზავრებისთვის) და Yandex Pro-ს (მძღოლებისთვის) აპლიკაციების მეშვეობით. შემოწმებისას დადგინდა, რომ ინტერნეტ კავშირის მონიტორინგის პროცესში აპლიკაცია დაუკავშირდა რუსეთის ფედერაციაში მდებარე სერვერებს. შპს „რაიდტექ ჯორჯიას“ იმგვარად აქვს ორგანიზებული აპლიკაციის საშუალებით, საქართველოს ტერიტორიიდან რეგისტრირებული მომხმარებლების/მონაცემთა სუბიექტების (მგზავრების/მძღოლების) პერსონალური მონაცემების დამუშავების ტექნიკური პროცესი, რომ მისი გამართულად ფუნქციონირებისას რუსეთის ფედერაციაში მდებარე სერვერებთან ქსელური კავშირის დამყარების დროს სერვერებისათვის ცნობილი ხდება აპლიკაციის მოწყობილობის გლობალური ქსელური მისამართი/IP Address-ი, შესაბამისად, სახეზეა ქსელური მისამართის/IP Address-ის სხვა სახელმწიფოსათვის გადაცემის (ხელმისაწვდომობის) ფაქტი. ამასთან, აღსანიშნავია, რომ შემოწმების დაწყებამდე შპს „რაიდტექ ჯორჯიამ“ განცხადებით მომართა სამსახურს და მოითხოვა საქართველოს ტერიტორიაზე დამუშავებული პერსონალური მონაცემების რუსეთის ფედერაციაში გადაცემის თაობაზე ნებართვის გაცემა. სამსახურმა მითითებული წარმოების ფარგლებში შეისწავლა აღნიშნული კომპანიის მიერ სხვა სახელმწიფოსთვის (რუსეთის ფედერაციისათვის) პერსონალურ მონაცემთა გადაცემასთან დაკავშირებული საკითხები, მათ შორის, პერსონალურ მონაცემთა საერთაშორისო გადაცემის მთავარ პირობად განსაზღვრული - მონაცემთა სუბიექტის უფლებების დაცვის სათანადო გარანტიების უზრუნველყოფის შესაძლებლობა და მიიჩნია, რომ რუსეთის ფედერაციაში არ არსებობდა მონაცემთა სუბიექტის უფლებების დაცვის სათანადო გარანტიების, მათ შორის, მონაცემთა უსაფრთხოების პრინციპის დაცვის რეალური მოლოდინი. ამ მოცემულობიდან გამომდინარე, სამსახურის უფროსის ბრძანებით უარი ეთქვა შპს „რაიდტექ ჯორჯიას“ (Yandex Go და Yandex Pro) სხვა სახელმწიფოსთვის (რუსეთის ფედერაციაში) პერსონალურ მონაცემთა გადაცემასთან დაკავშირებით ნებართვის გაცემაზე. ყოველივე ზემოაღნიშნულიდან გამომდინარე, სამსახურმა დაადგინა, რომ შპს „რაიდტექ ჯორჯიას“ მიერ აპლიკაციის საშუალებით, საქართველოს ტერიტორიიდან რეგისტრირებული მომხმარებლების/მონაცემთა სუბიექტების (მგზავრების/მძღოლების) პერსონალური მონაცემების საერთაშორისო გადაცემისას (დამუშავებისას) დარღვეულ იქნა „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მოთხოვნები. შესაბამისად, კომპანია ცნობილ იქნა სამართალდამრღვევად და ადმინისტრაციული სახდელის სახით შეეფარდა ჯარიმა 4 000 ლარის ოდენობით. ამასთან, შპს „რაიდტექ ჯორჯიას“ დაევალა უზრუნველყოს აპლიკაციის საშუალებით, საქართველოს ტერიტორიიდან რეგისტრირებული მომხმარებლების/მონაცემთა სუბიექტების (მგზავრების/მძღოლების) პერსონალური მონაცემების (გლობალური ქსელური მისამართის/IP Address) რუსეთის ფედერაციაში გადაცემის შეწყვეტა,“ - ნათქვამია ინფორმაციაში. გასულ წელს, რუსულენოვანი გამოცემა „მედუზა“ წერდა, რომ „ეფესბეს“ „იანდექსის“ ბაზაზე სრული წვდომა ექნება. ამის შემდეგ ცნობილი გახდა, რომ „იანდექსის“ მეშვეობით, პერსონალური მონაცემების დამუშავების კანონიერებას პერსონალურ მონაცემთა დაცვის სამსახური შეისწავლიდა. რა ფორმით უნდა ჩაერიოს სახელმწიფო კერძო კომპანიების საქმიანობაში, როცა საქმე „იანდექსის“ მსგავსი კომპანიებისგან, პერსონალურ მონაცემთა დაცვას და სახელმწიფო უსაფრთხოებას ეხება? ამ და სხვა საკითხებზე Europetime-მა ინტერვიუ ჩაწერა (არქივი) კიბერუსაფრთხოების ექსპერტთან და ამ მიმართულებით უკრაინის რადას ყოფილ მრჩეველ ლადო სვანაძესთან: პერსონალურ მონაცემთა დაცვის კუთხით რისკები და საფრთხეები ძალიან დიდია. ბევრს ახსოვს „კემბრიჯ ანალიტიკა“, რომელიც პეტერბურგში ჩამოყალიბდა, ტრამპის არჩევნების წინა პერიოდში. შემდეგ, დიდ ბრიტანეთში გადავიდნენ და სწორედ ამას აკეთებდნენ, პერსონალურ მონაცემებს აგროვებდნენ. ამ პერსონალურმა მონაცემებმა თავი იჩინა ტრამპის არჩევნებზე. ამიტომაც ამბობენ, რომ აშშ-ის საპრეზიდენტო არჩევნებში რუსეთის ჩარევა მოხდა. პერსონალური მონაცემების დაცვა ძალიან აქტუალური და სენსიტიური თემაა. რუსული კომპანიები, როგორიცაა, „იანდექსი“, „VTB ბანკი“, „ბილაინი“ და ა.შ., საქართველოშიც ოპერირებენ. გასაგებია, რომ VTB დღეს სანქცირებულია და მისი აქტივები სხვა ბანკებმა გაინაწილეს, მაგრამ პერსონალური მონაცემები იქაც არის. თავისუფალი ბიზნესის პრინციპით სახელმწიფო არ ერევა ამაში. თუმცა საზოგადობრივ შეგნებაზეა ლაპარაკი. გასაგებია, რომ „იანდექსი“ იაფია, მაგრამ მე შემიძლია, 1 ან 2 ლარით მეტი გადავიხადო და სხვა ტაქსი გამოვიძახო, რადგან ჩემი პერსონალური მონაცემები უფრო მეტად მიღირს, ვიდრე ერთი ლარით ნაკლებით გადახდილი თანხა. აქ მხოლოდ რუსეთზე არაა საუბარი. რატომ უნდა გასაჯაროვდეს ჩემი პერსონალური მონაცემები?! იგივე, სადაზღვევო კომპანიებში, ბანკზე უფრო მეტი პერსონალური იფორმაცია ინახება, რომელიც ჯანმრთელობის მდგომარეობასაც მოიცავს. არ გინდათ, ვინმემ იცოდეს რითი ხარ დაავადებული. თუ გაიტანეს ეს ინფორმაცია, შესაძლოა, შანტაჟის მსხვერპლი გახდეთ. ამიტომ, პერსონალური მონაცემების დაცვის თემა ძალიან აქტუალური თემაა. მთავრობა ამაში არ ერევა და რაღაც დონეზე ვერც ჩაერევა ლიბერალური პოლიტიკის გამო. თუმცა სახელმწიფოს შეუძლია, ასეთ კომპანიებთან ხელშეკრულებები არ გააფორმოს. თუ ფინანსთა სამინისტრო, ხელფასების გასაცემად ან სხვა გადარიცხვებისთვის, VTB ბანკს ირჩევს, სამთავრობო სექტორი ამას არ უნდა აკეთებდეს. ეს უკვე მის პოლიტიკაზეა დამოკიდებული. შენ თუ აღიარებ საფრთხედ, მისგან აღარ უნდა შეისყიდო არც პროდუქცია და არც სერვისი. აღარაფერი არ უნდა იყიდო. კერძო სექტორზე აღარაფერს ვამბობ. სხვათა შორის, კერძო სექტორი გაცილებით გონივრულად იქცევა. ბევრმა მათგანმა რუსეთიდან სერვისების და პორდუქციის მიღება უკვე შეწყვიტა. მოქალაქეს რაც შეუძლია, ისაა, რომ თვითონ არ უნდა გაეკაროს „იანდექსის“ მსგავს კომპანიებს.
