📚 Новые правила защиты персональных данных в Грузии: что изменится в 2024 году — разбор от @justadvisors

1 марта и 1 июня 2024 года вступят в силу изменения к закону «О защите персональных данных». Они приведут грузинское законодательство в соответствие с требованиями международных стандартов: например, введут запрет на рекламные рассылки без согласия пользователя. Иначе компаниям и ИП грозят крупные штрафы.

👉 Приводим здесь часть текста, полный разбор читайте по ссылке

С 2024 года изменятся следующие пункты:

🔸 Установлены принципы обработки данных:

▪️Они должны обрабатываться законно, справедливо, прозрачно для субъекта данных (за некоторыми, исключительными случаями, установленными законом) и без ущемления его достоинства.
▪️ Данные следует собирать и получать только для конкретных, четко определенных и законных целей.
▪️ Данные должны обрабатываться только в той степени, в которой это необходимо для достижения соответствующей законной цели.
▪️ Данные должны быть правдивыми, точными и, при необходимости, обновляться.
▪️ Данные могут храниться только в течение периода, необходимого для достижения соответствующей законной цели обработки данных.

🔸 В определенных организациях контроль за обработкой и хранением персональных данных должен осуществлять специальный субъект — офицер по защите персональных данных. В частности, в страховых компаниях, банках, авиакомпаниях, медучреждениях.

🔸 Расширены основания для обработки данных. Например, когда обработка данных необходима для выполнения контракта или выполнения обязательств по контракту. Или для выполнения задач в области общественных интересов, в том числе для предотвращения или расследования преступлений.

🔸 Определены права субъектов данных. То есть, человек, чьи данные обрабатываются, имеет право требовать прекращения обработки, удаления или уничтожения своих данных (в том числе профайлинга), особенно если обработка данных больше не необходима для целей, для которых они были собраны.

🔸 Установлена возможность отказа от рассылки рекламы. С 2024 года обработка персональных данных и отправка рекламных сообщений допускаются только с предварительного согласия тех, чьи данные обрабатываются.

Любая рассылка от магазинов, ресторанов и иных учреждений станет незаконна, если человек самостоятельно и напрямую не дал согласия на такую рассылку.

📌 Следить за соблюдением закона призвана Служба защиты персональных данных. Она может вынести предупреждение или назначить штраф.

Для компаний и ИП с оборотом до 500 000 лари размер штрафа следующий:

▪️1000 лари — за нарушение какого-либо одного принципа обработки данных.
▪️2000 лари — если нарушено несколько принципов обработки данных.
▪️2000 лари — если нарушены правила обработки данных при рекламе.
▪️2000 лари — в случае неуведомления об инциденте.