მონაცემების საზღვარგარეთ გადაცემა: როდის მოითხოვს საქართველოს კანონი ნებართვას

ბევრი ვებგვერდი და ბიზნესაპლიკაცია პერსონალურ მონაცემებს საზღვარგარეთ ისე გადასცემს, რომ მათი მფლობელები ამას ვერც კი ამჩნევენ: ჰოსტინგის, კონტენტის მიწოდების ქსელების, ვებანალიტიკის, CAPTCHA-ს ან ელფოსტის სერვისების მეშვეობით. „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მიხედვით, ასეთ გადაცემას შეიძლება საზედამხედველო ორგანოს ნებართვა დასჭირდეს. ამ სტატიაში განვმარტავთ, როდის ხდება ეს და როგორ შეგიძლიათ ამის თავიდან აცილება.

რა ითვლება გადაცემად

კანონი ვრცელდება საქართველოში დამუშავებულ პერსონალურ მონაცემებზე. გადაცემა არის ნებისმიერი შემთხვევა, როდესაც მონაცემები საქართველოდან სხვა სახელმწიფოში ან საზღვარგარეთ რეგისტრირებულ ორგანიზაციაში გადის. მთავარია მიმღების რეგისტრაციის ადგილი და არა მხოლოდ მისი სერვერების მდებარეობა: უცხოური პროვაიდერის მონაცემთა ცენტრი თბილისში არ ცვლის იმას, თუ ვინ იღებს მონაცემებს.

IP მისამართი პერსონალური მონაცემია. როგორც კი ვებგვერდი ან აპლიკაცია ბრაუზერს საზღვარგარეთ არსებულ სერვერთან აკავშირებს, ეს სერვერი ვიზიტორის IP მისამართს იგებს – ანუ მონაცემები გადაცემულია. სწორედ ასე გადაწყვიტა საზედამხედველო ორგანომ ერთ-ერთ გამოქვეყნებულ საქმეში: ტაქსის გამოძახების აპლიკაცია სხვა ქვეყნის სერვერებს უკავშირდებოდა, რის გამოც ისინი მოწყობილობების IP მისამართებს იღებდნენ. ორგანომ მოთხოვნილ ნებართვაზე უარი თქვა, დააკისრა ჯარიმა და გადაცემის შეწყვეტა მოითხოვა.

სიაში შეტანილი ქვეყნები: ნებართვა არ არის საჭირო

გადაცემა დამატებითი ნაბიჯების გარეშე დასაშვებია, თუ მიმღებ სახელმწიფოში მონაცემთა დაცვის სათანადო გარანტიები არსებობს (37-ე მუხლის პირველი პუნქტი). ასეთ სახელმწიფოებს საზედამხედველო ორგანო – 2026 წლის 2 მარტიდან სახელმწიფო აუდიტის სამსახური – სიით განსაზღვრავს. მოქმედი სია (2026 წლის 14 აპრილის №007 ბრძანება) 49 სახელმწიფოს მოიცავს, მათ შორის ევროკავშირის ყველა წევრ ქვეყანას, ნორვეგიას, ისლანდიას, ლიხტენშტეინს, შვეიცარიასა და გაერთიანებულ სამეფოს, ასევე კანადას, იაპონიას, ისრაელსა და კორეის რესპუბლიკას.

აშშ სიაში არ არის – ისევე როგორც, მაგალითად, თურქეთი, რუსეთი, არაბთა გაერთიანებული საამიროები, სინგაპური ან ინდოეთი.

სხვა ქვეყნები: ხელშეკრულება და ნებართვა

სიაში არშეტანილი ქვეყნისთვის ჩვეულებრივი გზაა მიმღებთან ხელშეკრულება, რომელიც სათანადო გარანტიებს ქმნის. ასეთი გადაცემა დასაშვებია მხოლოდ სახელმწიფო აუდიტის სამსახურის ნებართვის მიღების შემდეგ (37-ე მუხლის მე-2 და მე-3 პუნქტები). პროცედურა (2026 წლის 18 მაისის №012 ბრძანება) სხვა საკითხებთან ერთად მოითხოვს:

• განცხადებას ქართულ ენაზე, ყველა უცხოენოვანი დოკუმენტის ნოტარიულად დამოწმებული თარგმანით,
• ხელშეკრულებას მიმღებთან,
• ორივე მხარის რეესტრიდან ერთ თვეზე ნაკლები ხნის წინ გაცემულ ამონაწერს – მიმღებისას მისივე ქვეყნიდან.

გადაწყვეტილება სამ თვემდე ვადაში მიიღება. ნებართვის მიღებამდე მონაცემების გადაცემა დაუშვებელია.

რატომ ეხმარება თანხმობა იშვიათად

კანონი გადაცემას მონაცემთა სუბიექტის წერილობითი თანხმობითაც უშვებს, მას შემდეგ, რაც მას გარანტიების არარსებობისა და რისკების შესახებ აცნობებენ. თუმცა საზედამხედველო ორგანო თანხმობას გამონაკლისად მიიჩნევს: ერთ-ერთ გამოქვეყნებულ საქმეში მან ბანკის მიერ მონაცემების დედა კომპანიისთვის გადაცემა უკანონოდ ცნო, მიუხედავად იმისა, რომ კლიენტებმა თანხმობა მისცეს – ბანკს ჯერ ხელშეკრულებისა და ნებართვის გზა უნდა ეცადა.

ვებგვერდის შემთხვევაში თანხმობა ისედაც გვიან მოდის: პირველი მოთხოვნა საზღვარგარეთ არსებულ სერვერს მანამდე აღწევს, სანამ ვიზიტორი რამეს დააჭერს.

რა ჯდება დარღვევა

37-ე მუხლის დარღვევით გადაცემას მოსდევს გაფრთხილება ან 2 000 ლარის ჯარიმა – 4 000 ლარი იმ კომპანიებისთვის, რომელთა წლიური ბრუნვა 500 000 ლარს აღემატება, ან დამამძიმებელი გარემოებების არსებობისას (85-ე მუხლი). ამასთან, ორგანოს შეუძლია გადაცემის შეწყვეტა მოითხოვოს. ვებგვერდისთვის, რომელიც უცხოური მიწოდების ქსელით მუშაობს, ეს მის გათიშვას ნიშნავს.

სად ტოვებს მონაცემები ქვეყანას შეუმჩნევლად

• ჰოსტინგი, კონტენტის მიწოდების ქსელები და DDoS-ისგან დაცვა
• ვებანალიტიკა და ტეგების მენეჯერები
• CAPTCHA და ფორმების სერვისები
• სხვის სერვერებიდან ჩატვირთული შრიფტები, სკრიპტები და რუკები
• ელფოსტის, საინფორმაციო ბიულეტენისა და ჩატის სერვისები
• სარეზერვო ასლები და ღრუბლოვანი საცავები

თითოეული მათგანისთვის შეამოწმეთ, ვინ არის ხელშეკრულების მხარე, სად არის რეგისტრირებული და სად ამუშავებს მონაცემებს.

როგორ ვაგვარებთ ამას ჩვენ

epicsoft networks-ის სერვერები ფინეთსა და გერმანიაშია – ორივე ქვეყანა სიაშია. ჩვენი ვებგვერდი არაფერს ტვირთავს გარე სერვისებიდან; ვიზიტების სტატისტიკა და ფორმების სპამისგან დაცვა ჩვენს საკუთარ სერვერზე მუშაობს (როგორ მუშაობს ჩვენი ფორმების დაცვა). ამიტომ ჩვენთან ჰოსტინგისთვის გადაცემის ნებართვა საჭირო არ არის.

სტატია ზოგადი ინფორმაციისთვის მოკლედ აღწერს სამართლებრივ მდგომარეობას 2026 წლის ოქტომბრის მდგომარეობით და არ წარმოადგენს იურიდიულ კონსულტაციას. კანონის ტექსტი: „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი.