Məlumatların qorunması

Məlumatların qorunması qanunları, Aİ-nin Ümumi Məlumatların Qorunması qaydasında "müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxsə ("məlumat subyekti") aid hər hansı bir məlumat" kimi müəyyən edilən şəxsi məlumatların və ya şəxsi məlumatların emalının qorunmasına və qorunmasına yönəlmişdir.1) “Müəyyən edilə bilən fiziki şəxs” öz növbəsində aşağıdakı kimi müəyyən edilir:

... birbaşa və ya dolayı yolla, xüsusən də ad, identifikasiya nömrəsi, yer məlumatları, onlayn identifikator və ya həmin fiziki şəxsin fiziki, fizioloji, genetik, zehni, iqtisadi, mədəni və ya sosial kimliyinə xas olan bir və ya daha çox amilə istinadən müəyyən edilə bilən şəxs.

Məlumatların qorunması məxfilik hüququnun tətbiq olunduğu əsas tədbirlərdən biridir. Məxfilik hüququnun tətbiqi ilə yanaşı, məlumatların qorunması qanunvericiliyi də dövlətlər arasında ticarətin asanlaşdırılmasında əsas rol oynayır, çünki bir çox məlumatların qorunması qanunları, xüsusən də Avropa İttifaqı daxilində qəbul edilmiş qanunlar, bir dövlətin məlumatların qorunmasını kifayət qədər səviyyədə təmin etmədiyi hallarda sərhədlərarası məlumat ötürülməsini məhdudlaşdırır.

Son illərdə məlumatların qorunması məsələsinə artan diqqət bir sıra Asiya dövlətlərinin yeni məxfilik qanunları qəbul etməsinə səbəb olub.2COVID-19 pandemiyasının başlanğıcından bəri, məsafədən işləmək və əlaqə izləmə üçün rəqəmsal texnologiyalara daha çox etibar edilməsi, məxfilik və məlumatların qorunması ilə bağlı yeni çətinliklər yaratdı və məlumatların qorunması qanunlarının gücləndirilməsi ehtiyacına daha da təkan verdi. Buna baxmayaraq, bir çox dövlətlər, xüsusən də dövlət nəzarət fəaliyyətlərindən fərdlərin məxfiliyini yalnız qeyri-kafi şəkildə qorumağa davam edirlər.3)

Məlumatların qorunması ilə bağlı olaraq, MSHBP-nin 17-ci maddəsinə dair 16 nömrəli Ümumi Şərhdə (16 nömrəli Ümumi Şərh) aşağıdakılar nəzərdə tutulur(4)

“Dövlət orqanları və ya fərdi şəxslər və ya qurumlar tərəfindən kompüterlərdə, məlumat banklarında və digər cihazlarda şəxsi məlumatların toplanması və saxlanması qanunla tənzimlənməlidir. Dövlətlər tərəfindən şəxsin şəxsi həyatı ilə bağlı məlumatların qanunla onu almaq, emal etmək və istifadə etmək səlahiyyəti olmayan şəxslərin əlinə çatmaması və heç vaxt Paktla ziddiyyət təşkil edən məqsədlər üçün istifadə edilməməsi üçün təsirli tədbirlər görülməlidir. Şəxsi həyatının ən effektiv qorunması üçün hər bir şəxs avtomatik məlumat fayllarında hansı şəxsi məlumatların saxlanılıb-saxlanılmadığını və əgər saxlanılıbsa, hansı məqsədlər üçün saxlanıldığını aydın şəkildə müəyyən etmək hüququna malik olmalıdır. Hər bir şəxs həmçinin hansı dövlət orqanlarının və ya fərdi şəxslərin və ya qurumların onların fayllarına nəzarət etdiyini və ya nəzarət edə biləcəyini müəyyən edə bilməlidir. Əgər belə fayllarda səhv şəxsi məlumatlar varsa və ya qanunun müddəalarına zidd olaraq toplanıb və ya emal edilibsə, hər bir şəxs düzəliş və ya ləğv tələb etmək hüququna malik olmalıdır.”

Əksər əhatəli məlumatların qorunması qanunları adətən aşağıdakı prinsipləri nəzərdə tutur:(5)

• Şəxsi məlumatlar ədalətli və qanuni şəkildə işlənməlidir və nəzərdə tutulmuş şərtlər yerinə yetirilmədikcə işlənməməlidir.
• Şəxsi məlumatlar müəyyən bir məqsəd (və ya məqsədlər) üçün əldə edilməli və həmin məqsədlə ziddiyyət təşkil edən heç bir şəkildə əlavə olaraq işlənməməlidir.
• Şəxsi məlumatlar işləndiyi məqsəd (və ya məqsədlər) ilə əlaqədar olaraq adekvat, müvafiq olmalı və həddindən artıq olmamalıdır.
• Şəxsi məlumatlar dəqiq olmalı və zəruri hallarda yenilənməlidir.
• Şəxsi məlumatlar toplanma məqsədi ilə lazım olduğundan daha uzun müddət saxlanılmamalıdır.
• Şəxsi məlumatlar, məlumatların qorunması qanunvericiliyində nəzərdə tutulmuş məlumat subyektlərinin hüquqlarına, o cümlədən məlumatlara daxil olmaq, onları nəzərdən keçirmək və zəruri hallarda düzəltmək hüququna uyğun olaraq işlənməlidir.
• Şəxsi məlumatların icazəsiz və ya qanunsuz emalına, eləcə də şəxsi məlumatların təsadüfən itirilməsinə, məhv edilməsinə və ya zədələnməsinə qarşı müvafiq texniki və təşkilati tədbirlər görülməlidir.
• Şəxsi məlumatlar, şəxsi məlumatların emalı ilə bağlı məlumat subyektlərinin hüquq və azadlıqlarının kifayət qədər qorunmasını təmin etməyən başqa bir ölkəyə ötürülməməlidir.

Şəxsi Məlumatların Avtomatik Emalı ilə Bağlı Fərdlərin Müdafiəsi Haqqında Avropa Şurası Konvensiyası ('Konvensiya 108')(6) 28 yanvar 1981-ci ildə imzalanmaq üçün açılmış və şəxsi məlumatların toplanması və emalından qaynaqlanan sui-istifadə hallarından qoruyan ilk məcburi beynəlxalq sənəd idi. 108 saylı Konvensiyanın məqsədi "hər bir fərdi, vətəndaşlığından və ya yaşayış yerindən asılı olmayaraq, şəxsi məlumatlarının emalı ilə bağlı qorumaq və bununla da onun insan hüquqlarına və fundamental azadlıqlarına, xüsusən də şəxsi həyat hüququna hörmətlə yanaşmağa töhfə verməkdir".7) 108 saylı Konvensiya, Konvensiyanın iştirakçısı olan dövlətlər arasında şəxsi məlumatların sərbəst axınını təmin edir.

108 saylı Konvensiya Avropa Şurasının üzvü olmayan dövlətlər tərəfindən qoşulmaq üçün açıqdır. Bir sıra Avropa olmayan üzv dövlətlər ona qoşulsa da, Cənubi və ya Cənub-Şərqi Asiya dövlətlərindən heç biri hələ ki, qoşulmayıb.

Məxfilik hüququnu tətbiq etməklə yanaşı, məlumatların qorunması qanunları adətən şəxsi məlumatlara giriş hüququnu da asanlaşdırır. Bu baxımdan, məlumatların qorunması qanunlarının əksəriyyəti məlumat subyektlərinin nəzarətçi tərəfindən onlar haqqında saxlanılan məlumatları tələb etməsini və onlara giriş hüququ əldə etməsini təmin edir. Bu mexanizm məlumat subyektlərinə şəxsi məlumatlarının tətbiq olunan məlumatların qorunması qanunlarına uyğun olaraq işlənib-işlənmədiyini, o cümlədən saxlanılan məlumatların düzgün olub-olmadığını və hüquqlarının həqiqətən qorunub saxlanılıb-qorunmadığını müəyyən etməyə imkan verə bilər.