法规简介

格鲁吉亚2023年个人数据保护法,2024年3月1日正式生效,取代2011年版旧法。是格履行EU-格鲁吉亚联系国协定项下法律趋同义务的重大改革,实质对齐GDPR标准。核心创新:新增合同必要性/重要公共利益/调查目的等法律基础;强化同意规则(须与主合同分离、简单清晰易懂文字、可直接营销须书面同意);引入数据最小化自动化要求;强制数据泄露报告(72小时内通知监管机构)、强制DPO(公共机构/银行/保险/医疗机构/大规模处理监控);视频监控严格限制(工作场所仅例外允许、须书面通知雇员、须设置可见警示标识);新增数据可携权。原先设立独立的个人数据保护局(PDPS,2022年3月成立对议会负责),2025年12月立法修正后职能于2026年3月2日转至国家审计署(State Audit Office)。