Məlumatların qorunması

Məlumatların qorunması məxfilik hüququnun tətbiqinin əsas yollarından biridir. İndiyə qədər ən azı 36 Afrika dövləti məlumatların qorunması qanunlarını qəbul edib və daha çox dövlət bunu etmək prosesindədir.1) Məxfilik hüququnu tətbiq etməklə yanaşı, məlumatların qorunması qanunvericiliyi dövlətlər arasında ticarəti də asanlaşdırır, çünki bir çox məlumatların qorunması qanunları, məlumatı alan dövlətin məlumatların qorunmasının adekvat səviyyəsini təmin etmədiyi hallarda sərhədlərarası məlumatların ötürülməsini məhdudlaşdırır. Daha müsbət çərçivədə, məlumatların qorunması qanunları, hər iki yurisdiksiyanın məlumat subyektlərinin hüquqlarını qorumaq üçün adekvat məlumatların qorunması qanunları və prosedurları tətbiq etdiyi hallarda, şəxsi məlumatların sərhədlərarası tənzimlənən ötürülməsinə imkan verir.

Əsas məlumatların qorunması prinsipləri

Məlumatların qorunması qanunları şəxsi məlumatların (bəzən şəxsi məlumatlar da adlandırılır) emalının qorunmasına və qorunmasına yönəlmişdir. Şəxsi məlumatlar adətən müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxsə - yəni məlumat subyektinə - aid olan hər hansı bir məlumat kimi müəyyən edilir ki, bu məlumatla məlumat subyekti birbaşa və ya dolayı yolla, xüsusən də identifikasiya nömrəsinə və ya onun fiziki, fizioloji, zehni, iqtisadi, mədəni və ya sosial kimliyinə xas olan bir və ya daha çox amillə müəyyən edilə bilər. Məlumat nəzarətçisi, bəzən məsul tərəf də adlandırılan, adətən ya dövlət, ya da özəl qurum ola bilər və məlumat subyekti haqqında şəxsi məlumatların emalından məsul olan şəxs və ya qurumdur.

Bundan əlavə, məlumatların qorunması haqqında əksər qanunlar qanunun müddəalarını izləmək və tətbiq etmək üçün tənzimləyici orqan yaradır: bu tip tənzimləyici orqan çox vaxt məlumatların qorunması orqanı (DPA) adlanır.

Beynəlxalq hüquq standartları

Birləşmiş Millətlər Təşkilatının Məxfilik Hüququ üzrə Xüsusi Məruzəçisi (UNSR) 2022-ci ildə məlumatların qorunması qanunvericiliyi kontekstində qanunilik, qanunilik və legitimlik, razılıq, şəffaflıq, məqsəd, ədalət, mütənasiblik, minimuma endirmə, keyfiyyət, məsuliyyət və təhlükəsizlik prinsiplərinin dərin təhlilini təqdim edən hesabat yayımladı və bu, dünyada məlumatların qorunması qaydalarının hazırlanması və uyğunlaşdırılması üçün əsas bələdçi rolunu oynayır.3)

Şəxsi məlumatların qorunması ilə bağlı olaraq, MSHBP-nin 17-ci maddəsinə dair 16 nömrəli Ümumi Şərhdə (16 nömrəli Ümumi Şərh) aşağıdakılar nəzərdə tutulur:(4)

“Dövlət orqanları və ya fərdi şəxslər və ya qurumlar tərəfindən kompüterlərdə, məlumat banklarında və digər cihazlarda şəxsi məlumatların toplanması və saxlanması qanunla tənzimlənməlidir. Dövlətlər tərəfindən şəxsin şəxsi həyatı ilə bağlı məlumatların qanunla onu almaq, emal etmək və istifadə etmək səlahiyyəti olmayan şəxslərin əlinə çatmaması və heç vaxt Paktla ziddiyyət təşkil edən məqsədlər üçün istifadə edilməməsi üçün təsirli tədbirlər görülməlidir. Şəxsi həyatının ən effektiv qorunması üçün hər bir şəxs avtomatik məlumat fayllarında hansı şəxsi məlumatların saxlanılıb-saxlanılmadığını və əgər saxlanılıbsa, hansı məqsədlər üçün saxlanıldığını aydın şəkildə müəyyən etmək hüququna malik olmalıdır. Hər bir şəxs həmçinin hansı dövlət orqanlarının və ya fərdi şəxslərin və ya qurumların onların fayllarına nəzarət etdiyini və ya nəzarət edə biləcəyini müəyyən edə bilməlidir. Əgər belə fayllarda səhv şəxsi məlumatlar varsa və ya qanunun müddəalarına zidd olaraq toplanıb və ya emal edilibsə, hər bir şəxs düzəliş və ya ləğv tələb etmək hüququna malik olmalıdır.”

2023-cü ildə, 2020-2022-ci illərdə COVID-19 pandemiyası ilə mübarizə aparmaq üçün şəxsi məlumatların sürətli və geniş şəkildə toplanmasına cavab olaraq, BMT-nin Məxfilik üzrə Komissiyası pandemiya kontekstində dövlət qurumları tərəfindən toplanan şəxsi məlumatların emalında məqsəd məhdudiyyəti, məlumatların silinməsi və nümayiş etdirilən və ya proaktiv hesabatlılıq prinsiplərinin tətbiqi barədə ətraflı məlumat verən bir hesabat yayımladı.5)

Regional hüquq standartları

Məlumatların qorunması ilə bağlı bir neçə Afrika regional sənədi mövcuddur:

• Afrika Birliyi (AU) Kiber Təhlükəsizlik və Şəxsi Məlumatların Mühafizəsi haqqında Konvensiya 2014(6) ( Malabo Konvensiyası): Kontinental səviyyəyə yönəlmiş bu sənəd məlumatların qorunması, elektron əməliyyatlar, kibercinayətkarlıq və kibertəhlükəsizliklə bağlı müddəaları əhatə edir. Məlumatların qorunması ilə bağlı müddəalar II Fəsildə yer alır və şəxsi məlumatların qanuni emalı şərtlərini, eləcə də məlumat subyektlərinə verilən hüquqları ehtiva edir. Tələb olunan 15-ci dövlət tərəfindən nəhayət ratifikasiya edildikdən sonra Malabo Konvensiyası 2023-cü ildə qüvvəyə minib.(7)
• Kiberhüquqlar üzrə EAC Hüquqi Çərçivəsi 2008(8) (AAK Hüquqi Çərçivəsi): Bu sənəd məlumatların qorunması, elektron ticarət, məlumatların təhlükəsizliyi və istehlakçıların hüquqlarının qorunması ilə bağlı mövzuları əhatə edir. Bu sənəd model qanun olmaq üçün nəzərdə tutulmayıb, əksinə dövlətlərə qanunlarının hazırlanmasında məlumat vermək üçün rəhbərlik və tövsiyələr verir. Məlumatların qorunması AAK Nazirlər Şurası tərəfindən 2010-cu ildə qəbul edilmiş I mərhələnin bir hissəsi kimi AAK Hüquqi Çərçivəsinin 2.5-ci bəndində qısaca müzakirə olunur.(9)

• ECOWAS 2010 çərçivəsində Şəxsi Məlumatların Qorunması haqqında Əlavə Qanun(10) (ECOWAS Əlavə Qanunu): Bu sənəd Qərbi Afrika dövlətləri arasında birbaşa daxili kontekstə tətbiq olunmaq üçün hazırlanmışdır və şəxsi məlumatların qanuni emalı şərtlərini və məlumat subyektlərinin hüquqlarını ətraflı şəkildə təmin edir. Əhəmiyyətli olan odur ki, o, həmçinin ECOWAS dövlətləri üçün hüquqi cəhətdən məcburidir. ECOWAS həmçinin qəbul etmişdir Kibercinayətkarlıqla Mübarizə üzrə Direktiv 2011-ci ildə üzv dövlətlərin kibercinayətkarlıq qanunvericiliyini uyğunlaşdırmaq məqsədilə.

• SADC Məlumatların Mühafizəsi Model Qanunu 2013(11) (SADC Model Qanunu): Bu, Cənubi Afrika dövlətləri arasında daxili kontekstlərə uyğunlaşdırıla bilən bir model qanundur. Qanun informasiya və kommunikasiya texnologiyaları (İKT) siyasətlərinin uyğunlaşdırılmasını təmin etməyə çalışır və İKT-nin inkişafının dövlət və kommersiya fəaliyyətləri də daxil olmaqla, şəxsi məlumatların qorunmasına təsir etdiyini qəbul edir. Qanun həmçinin məlumatların qorunması orqanının ədalət, qanunilik, məqsəd dəqiqliyi, mütənasiblik və açıqlıq prinsipləri daxil olmaqla, məlumatların qorunması prinsiplərini qoruyan məlumatların qorunması sistemini idarə etmək üçün qaydalar müəyyən etməli olduğunu təmin etməklə ifşa ilə bağlıdır.

Məxfilik hüququnu tətbiq etməklə yanaşı, məlumatların qorunması qanunları da məlumat subyektlərinin nəzarətçi tərəfindən onlar haqqında saxlanılan məlumatları tələb etməsini və onlara giriş əldə etməsini təmin etməklə, çox vaxt məlumata çıxış hüququnu daha da asanlaşdırır. Bu mexanizm məlumat subyektlərinə şəxsi məlumatlarının tətbiq olunan məlumatların qorunması qanunlarına uyğun olaraq işlənib-işlənmədiyini və hüquqlarının qorunub saxlanılıb-qorunmadığını müəyyən etməyə imkan verə bilər.

Məlumatların qorunması ilə bağlı ortaya çıxan çətinliklər

Qitədə daha çox dövlət məlumatların qorunması qanunvericiliyini qəbul etdikcə, rəqəmsal dövrdə məxfiliyin tənzimlənməsi və qorunması ilə bağlı risklər və çətinliklər də daha mürəkkəbləşir. Bir çox dövlət, xüsusən də Qərbi Afrikadakı dövlətlər, bir müddət əvvəl qanunlarını qəbul etdilər,(12) onların artıq müasir dövrün çağırışlarına uyğun olmaya biləcəyi ilə bağlı narahatlıqlar yaradır. Məsələn, Cənubi Afrikada Şəxsi Məlumatların Qorunması Qanunu 2013-cü ildə qəbul edilmiş, lakin yalnız 2020-ci ilin iyul ayında qüvvəyə minmiş və tam uyğunluq üçün əlavə güzəşt müddəti verilmişdir. Bu, tənqidçilər arasında Qanunun süni intellekt kimi yeni məsələlərlə bağlı aktuallığını qorumaq üçün artıq düzəlişlər tələb etməsi ilə bağlı narahatlıqlar doğurmuşdur.(13)

Bundan əlavə, bu bir çox yeni məlumatların qorunması qanunlarının tətbiqi ilə bağlı çətinliklər getdikcə daha aydın görünür. Məsələn, araşdırmalar göstərir ki, 14 ölkənin qanunları məlumatların qorunması orqanının hökumət nazirliyi kimi başqa bir dövlət orqanında yaradılmasını və ya ondan təlimatlar almasını nəzərdə tutur ki, bu da tənzimləyici müstəqillik barədə suallar doğurur.14) 11 ölkənin siyasi və ya digər səbəblərdən Orqan üzvlərinin vəzifədən kənarlaşdırılmasının qarşısını almaq üçün kifayət qədər müdafiəyə malik olmadığı aşkar edilmişdir.(15)

Qitədə məlumatların qorunmasının inkişafına mane olan digər bir maneə, məlumatların qorunması qanunlarının məhdud əhatə dairəsidir və bir çoxunda onların effektivliyinə xələl gətirən geniş milli təhlükəsizlik və ya özəl sektor istisnaları mövcuddur. Bu baxımdan, qitədə milli təhlükəsizlik əsaslandırmalarının sui-istifadə hallarının qeydə alınması da vacibdir, bu barədə ətraflı məlumat verilib. Bu seriyada 9-cu modul.