Project "Promoting Open Justice in Georgia"

Donor Organization: Open Government Partnership, EU for Integrity Programme for the Eastern Partnership

Budget: 14,819.50 EUR

Duration: 1 April 2023 - 31 January 2024

Project aim: The overall aim of the project is to promote open justice and citizen-oriented court services. The project is focused on the assessment of the use of technologies and innovation in providing court services and their role in ensuring open justice.

პროექტი "ღია მართლმსაჯულების მხარდაჭერა საქართველოში"

დონორი ორგანიზაცია: ღია მმართველობის პარტნიორობა, ევროკავშირი

ბიუჯეტი: 14,819.50 ევრო

ხანგრძლივობა: 1 აპრილი 2023 - 31 იანვარი 2024

პროექტის მიზანი: პროექტის მიზანია ღია მართლმსაჯულების და მოქალაქეებზე ორიენტირებული სერვისების მხარდაჭერა. პროექტის გუნდი შეისწავლის ტექნოლოგიებისა და ინოვაციების გამოყენებას სასამართლო სისტემაში და მათ როლს ღია მართლმსაჯულების უზრუნველყოფაში. 

Conference “Law, Technologies and Personal Data Protection”

 ქართულენოვანი ვერსია ხელმისაწვდომია აქ.

On 28 February 2023, Internet Society Georgia Chapter organized a conference “Law, Technologies and Personal Data Protection.” The speakers focused on various data protection challenges and discussed these issues from legal and technological perspectives.

The speakers of the conference were:

Ketevan Kukava, Founder and Director of “Law and Public Policy Center”, the Head of the Personal Data Protection Special Interest Group at Internet Society Georgia Chapter, and Invited Lecturer at the University of Georgia.
Nino Oragvelidze, Senior lawyer at the legal department of the Personal Data Protection Service.
Zviad Gabisonia, Professor of the Business and Technology University, Director of the BTU research center, and the Head of the Doctoral Program “Digital Governance and Artificial Intelligence in the Public Sector.”
Kakhaber Goshadze, Ph.D. in Law, Associate Professor of European University, Leading Specialist at the Human Rights and Civic Integration Committee of the Parliament of Georgia.
Giorgi Giorganashvili, Invited Lecturer at the University of Georgia, Head of the Information Technologies and Information Security Department at “Compulsory Insurance Center,“ Information Security Auditor at the Personal Data Protection Service.
Giorgi Gurgenidze, President of Georgian Information Security Association.

Ketevan Kukava talked about the development of the European data protection law, discussed the standards relating to a data protection impact assessment and proposed recommendations for Georgia. Her study is available here.

 

კონფერენცია „სამართალი, ტექნოლოგიები და პერსონალურ მონაცემთა დაცვა“

The English version is available here.

2023 წლის 28 თებერვალს, „ინტერნეტ საზოგადოება საქართველოს“ ორგანიზებით გაიმართა კონფერენცია თემაზე „სამართალი, ტექნოლოგიები და პერსონალურ მონაცემთა დაცვა.“ მომხსენებლებმა ყურადღება გაამახვილეს მონაცემთა დაცვის გამოწვევებზე და განიხილეს ამ საკითხთან დაკავშირებული სამართლებრივი და ტექნოლოგიური ასპექტები.

კონფერენციის მომხსენებლები იყვნენ:

ქეთევან კუკავა, „სამართლისა და საჯარო პოლიტიკის ცენტრის“ დამფუძნებელი და დირექტორი, „ინტერნეტ საზოგადოება საქართველოს” პერსონალურ მონაცემთა დაცვის თემატური ჯგუფის ხელმძღვანელი, საქართველოს უნივერსიტეტის მოწვეული ლექტორი

ნინო ორაგველიძე, პერსონალურ მონაცემთა დაცვის სამსახურის იურიდიული დეპარტამენტის უფროსი იურისტი.

ზვიად გაბისონია, ბიზნესისა და ტექნოლოგიების უნივერსიტეტის პროფესორი, კვლევების ცენტრის დირექტორი,  „ციფრული მმართველობა და ხელოვნური ინტელექტი საჯარო სექტორში” სადოქტორო პროგრამის ხელმძღვანელი.

კახაბერ გოშაძე, სამართლის დოქტორი, ევროპის უნივერსიტეტის ასოცირებული პროფესორი, საქართველოს პარლამენტის ადამიანის უფლებათა დაცვისა და სამოქალაქო ინტეგრაციის კომიტეტის აპარატის წამყვანი სპეციალისტი.

გიორგი გიორგანაშვილი, საქართველოს უნივერსიტეტის მოწვეული ლექტორი, „სავალდებულო დაზღვევის ცენტრის“ ინფორმაციული ტექნოლოგიების და ინფორმაციული უსაფრთხოების დეპარტამენტის უფროსი, პერსონალურ მონაცემთა დაცვის სამსახურის ინფორმაციული უსაფრთხოების აუდიტორი.

გიორგი გურგენიძე, საქართველოს ინფორმაციული უსაფრთხოების ასოციაციის პრეზიდენტი.

ქეთევან კუკავამ ისაუბრა მონაცემთა დაცვის ევროპული სამართლის განვითარების ძირითად ტენდენციებზე, დეტალურად განიხილა მონაცემთა დამუშავების ზეგავლენის შეფასებასთან დაკავშირებული სტანდარტები და წარმოადგინა რეკომენდაციები საქართველოსთვის. 

ქეთევან კუკავას კვლევა ხელმისაწვდომია აქ. მისი მოხსენების ვიდეო ჩანაწერი ხელმისაწვდომია აქ. 

 

 

 

მონაცემთა დამუშავების ზეგავლენის შეფასება – ევროპული სტანდარტები და რეკომენდაციები საქართველოსთვის

The English version is available here.

ავტორი: ქეთევან კუკავა

სწრაფი ტექნოლოგიური განვითარების შედეგად, პერსონალურ მონაცემთა შეგროვებისა და მიმოცვლის მასშტაბი მნიშვნელოვნად გაიზარდა, რამაც ადამიანის უფლებების დარღვევის ახალი რისკები და საფრთხეები წარმოშვა. ტექნოლოგია როგორც კერძო, ისე საჯარო დაწესებულებებს თავიანთი საქმიანობის განხორციელებისას პერსონალური მონაცემების უპრეცედენტო მასშტაბით გამოყენების შესაძლებლობას აძლევს.[1]
მონაცემთა დაცვის ევროპული სამართალი მიზნად ისახავს ერთგვაროვანი და თანმიმდევრული სამართლებრივი ჩარჩოს შექმნას და მონაცემთა თავისუფალი და დაუბრკოლებელი მიმოცვლის უზრუნველყოფას. ტექნოლოგიების ეპოქაში არსებული მზარდი გამოწვევების ფონზე, ევროკავშირის და ევროპის საბჭოს სამართლებრივი ინსტრუმენტებით ადამიანის უფლებების დასაცავად მნიშვნელოვანი მექანიზმები დაინერგა. როგორც საჯარო, ისე კერძო სექტორში პერსონალური მონაცემების უპრეცედენტო მასშტაბით დამუშავების გათვალისწინებით, მონაცემთა სუბიექტების უფლებების და ინტერესების დაცვის მყარი გარანტიების შექმნა განსაკუთრებულ მნიშვნელობას იძენს.
მონაცემთა დამუშავების ზეგავლენის შეფასება ევროპული სამართლით გათვალისწინებული ერთ-ერთი მნიშვნელოვანი სიახლეა, რომელიც რისკების წინასწარი იდენტიფიცირებით, მონაცემთა დამმუშავებლებს ადამიანის უფლებების დარღვევის თავიდან აცილების შესაძლებლობას აძლევს. ამგვარი შეფასება აუცილებელია მხოლოდ იმ შემთხვევაში, როდესაც ფიზიკური პირის უფლებებისა და თავისუფლებების შელახვის მაღალი რისკი იქმნება.
მონაცემთა დამუშავების ზეგავლენის შეფასება დამმუშავებლების ანგარიშვალდებულებას და მონაცემთა სუბიექტების უფლებების დაცვას ემსახურება. ის შესაძლოა განხილულ იქნას, როგორც მონიტორინგს დაქვემდებარებული თვითრეგულირების ფორმა.[2] ეს მექანიზმი მონაცემთა დამმუშავებლებს ავალდებულებს პრობლემების იდენტიფიცირებას და გამოსავლის ძიებას, შიდა კონტროლითა და მცირედი გარე ჩართულობით, რასაც თან ახლავს მინიმალური მარეგულირებელი ზედამხედველობა.[3]
მონაცემთა დაცვის ზოგადი რეგულაცია ადგენს ძირითად მოთხოვნებსა და კრიტერიუმებს, თუმცა შეიცავს მცირე მითითებას თვითონ პროცესის შესახებ და არაფერს ამბობს მეთოდოლოგიაზე. შესაბამისად, მონაცემთა დამმუშავებლები სარგებლობენ გარკვეული თავისუფლებით და შესაძლებლობა აქვთ, თავად განსაზღვრონ ამ მექანიზმის ფორმა და სტრუქტურა. მთავარია, რომ ამ პროცესის შედეგი იყო რისკების რეალური იდენტიფიცირება.
მონაცემთა დამუშავების ზეგავლენის შეფასება აღქმულ უნდა იქნეს არა როგორც შესასრულებლად სავალდებულო სავარჯიშო, არამედ როგორც სასარგებლო ინსტრუმენტი.[4] რისკების სისტემატური იდენტიფიცირება ღირებულ საფუძველს ქმნის შესაბამისი აქტორების მხრიდან სტრატეგიული ზომების მისაღებად, პროდუქტებისა და მომსახურების მუდმივი გაუმჯობესების მიზნით.[5]
საქართველოში დღეს მოქმედი კანონმდებლობა სრულად არ შეესაბამება მონაცემთა დაცვის ევროპული სამართლის მოთხოვნებს და არ ითვალისწინებს ევროპის საბჭოს და ევროკავშირის სამართლებრივი ინსტრუმენტებით დანერგილ მნიშვნელოვან სიახლეებს.
მნიშვნელოვანია ქართული კანონმდებლობა პასუხობდეს ციფრულ ეპოქაში არსებულ გამოწვევებს და ითვალისწინებდეს მონაცემთა სუბიექტების უფლებების, თავისუფლებების და ინტერესების დაცვის სათანადო გარანტიებს. ევროპულ სტანდარტებთან დაახლოება და მონაცემთა დაცვის ევროპული სამართლით გათვალისწინებული სიახლეების დანერგვა ევროინტეგრაციის კუთხით მნიშვნელოვანი წინგადადგმული ნაბიჯი იქნება და ამავდროულად, ხელს შეუწყობს ადამიანის უფლებების დაცვის განმტკიცებას საქართველოში.

იხილეთ კვლევა სრულად.

---

[1] პერსონალურ მონაცემთა დამუშავებისას ფიზიკურ პირთა დაცვის, ასეთი მონაცემების თავისუფალი მიმოცვლის და 95/46/EC დირექტივის გაუქმების შესახებ ევროპარლამენტისა და საბჭოს 2016 წლის 27 აპრილის 2016/679 რეგულაცია (მონაცემთა დაცვის ზოგადი რეგულაცია), პრეამბულის პუნქტი 6. ხელმისაწვდომია: https://bit.ly/2vHVeNC (წვდომის თარიღი: 01.12.2022).
[2] Kaminski M, E., Malgieri, G., Algorithmic impact assessments under the GDPR: producing multi-layered explanations, International Data Privacy Law, 2021, Vol. 11, No. 2, გვ.131.
[3] იქვე.
[4] Friedewald, M., Schiering, I., Martin, N., Hallinan, D. (2022). Data Protection Impact Assessments in Practice. In: Computer Security. ESORICS 2021 International Workshops. ESORICS 2021. Lecture Notes in Computer Science, vol 13106. Springer, Cham. https://doi.org/10.1007/978-3-030-95484-0_25 გვ. 439.
[5] იქვე.

Data Protection Impact Assessment – European Standards and Recommendations for Georgia

ქართულენოვანი ვერსია ხელმისაწვდომია აქ.

Author: Ketevan Kukava

As a result of rapid technological development, the scale of the collection and sharing of personal data has significantly increased, which has posed new risks and threats to human rights. Technology allows both private companies and public authorities to make use of personal data on an unprecedented scale when carrying out their activities.[1]

European data protection law aims to create a uniform and consistent legal framework and to ensure the free and unhindered movement of personal data. In response to the increasing challenges in the age of technologies, the EU and the Council of Europe legal instruments established important mechanisms for the protection of human rights. Considering an unprecedented scale of data processing both in the public and private sectors, providing appropriate safeguards for the protection of data subjects’ rights and interests gains crucial importance.

A data protection impact assessment is one of the important novelties foreseen by European law, which enables data controllers to prevent human rights violations by identifying the risks in advance. Such assessment is mandatory when there is a high risk to the rights and freedoms of natural persons.    

A data protection impact assessment is an important tool directed towards the accountability of the data controllers and protection of the data subjects’ rights. It can be considered as a form of monitored self-regulation.[2] It obliges companies to identify problems and find solutions, with internal oversight and some external input, accompanied by minimal regulatory supervision.[3]

The General Data Protection Regulation lays down the main requirements and criteria with regard to the data protection impact assessment. It includes only a brief description of this process and does not specify the methodology. Therefore, data controllers are given certain leeway and are allowed to determine the form and structure of the DPIA. What matters most is that the outcome of this process should be a real identification of risks.

Data protection impact assessment should not be regarded as a compulsory exercise but as a useful tool.[4] “The systematic identification of risks is a valuable basis for strategic action by implicated actors for the continuous improvement of products and services.”[5]

Georgian legislation currently in force is not fully compliant with the requirements of the European data protection law and does not foresee important novelties introduced by the Council of Europe and the EU legal instruments.

The Georgian legislation should respond to the challenges existing in the digital age and should provide appropriate safeguards for the protection of data subjects’ rights, freedoms and interests.  Harmonization with European standards and implementation of the novelties foreseen by the European data protection law will be an important step forward in terms of European integration and, at the same time, will facilitate strengthening human rights protection in Georgia.

The full study is available here.

 

---

[1] Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation), Recital 6, available at: https://bit.ly/2vHVeNC (accessed 01.12.2022).

[2] Kaminski M, E., Malgieri, G., Algorithmic impact assessments under the GDPR: producing multi-layered explanations, International Data Privacy Law, 2021, Vol. 11, No. 2, p. 131.

[3] Ibid.

[4] Friedewald, M., Schiering, I., Martin, N., Hallinan, D. (2022). Data Protection Impact Assessments in Practice. In: Computer Security. ESORICS 2021 International Workshops. ESORICS 2021. Lecture Notes in Computer Science, vol 13106. Springer, Cham. https://doi.org/10.1007/978-3-030-95484-0_25 p. 439.

[5] Ibid.