जॉर्जिया में व्यवसायों के उपभोक्ता और डेटा संरक्षण संबंधी दायित्व

अनुबंध किए जाने से पहले उपभोक्ता संबंधी जानकारी आसानी से मिलनी चाहिए, समझने योग्य होनी चाहिए और वास्तविक प्रस्ताव के अनुरूप होनी चाहिए। इसमें व्यवसाय की पहचान और संपर्क विवरण, वस्तुओं या सेवाओं की मुख्य विशेषताएँ, किसी भी अतिरिक्त लागत सहित कुल कीमत, भुगतान के तरीके, डिलीवरी की शर्तें और अनुबंध की अवधि शामिल हैं। विज्ञापन, कीमतों की जानकारी और उपलब्धता संबंधी बयानों से प्रदर्शन, छूट या डिलीवरी समय को लेकर गलत अपेक्षाएँ पैदा नहीं होनी चाहिए। ई-कॉमर्स में तकनीकी प्रक्रिया के माध्यम से ऑर्डर देने के चरणों, त्रुटियाँ सुधारने के विकल्पों, बाध्यकारी ऑर्डर और पुष्टि को स्पष्ट रूप से अलग-अलग दिखाया जाना चाहिए। वैधानिक रूप से लागू अनुबंध से हटने, वस्तु लौटाने, वारंटी और धन-वापसी के अधिकार अनुबंध, वस्तुओं, सेवाओं और बिक्री माध्यम के प्रकार के आधार पर तय किए जाने चाहिए; आंतरिक शर्तें उपभोक्ताओं के अनिवार्य अधिकारों को बाहर नहीं कर सकतीं। शिकायतों के लिए आसानी से उपलब्ध संपर्क, दर्ज की गई शिकायत-प्रक्रिया, स्पष्ट जिम्मेदारियाँ और कारण सहित निर्णय आवश्यक हैं। ग्राहक डेटा के मामले में, हर बार डेटा एकत्र करने से पहले तय करें कि किस जानकारी का प्रसंस्करण हो रहा है, किस उद्देश्य से और किस कानूनी आधार पर। केवल वही डेटा एकत्र करें जिसकी आवश्यकता ऑर्डर, भुगतान, डिलीवरी, सहायता, कानूनी दायित्वों या अलग से अनुमत संचार के लिए हो। गोपनीयता सूचनाओं में, विशेष रूप से, डेटा नियंत्रक, उद्देश्य, डेटा के प्रकार, प्राप्तकर्ता, डेटा रखने की अवधि और डेटा विषयों के अधिकार स्पष्ट रूप से बताए जाने चाहिए। सहमति को विषय से असंबंधित सामान्य शर्तों में छिपाया नहीं जाना चाहिए; इसका उपयोग वहाँ किया जाना चाहिए जहाँ प्रसंस्करण के लिए वास्तव में सहमति आवश्यक हो। भुगतान प्रदाताओं, डिलीवरी सेवाओं, होस्टिंग कंपनियों और विपणन सेवाओं को केवल आवश्यक डेटा दिया जाना चाहिए और उन पर उचित संविदात्मक तथा तकनीकी आवश्यकताएँ लागू होनी चाहिए। पहुँच नियंत्रण, सुरक्षित पासवर्ड, डेटा बैकअप, लॉगिंग, डेटा हटाने की समय-सीमाएँ और डेटा संरक्षण संबंधी घटनाओं से निपटने की प्रक्रिया निरंतर संचालन का हिस्सा हैं। विदेश में डेटा स्थानांतरित करने से पहले प्राप्तकर्ता, गंतव्य देश, उद्देश्य और आवश्यक सुरक्षा उपायों का आकलन करें। उपभोक्ता और डेटा संरक्षण संबंधी लेखन, ऑर्डर प्रक्रिया, वास्तविक डेटा प्रसंस्करण और आंतरिक कार्य-निर्देशों के अनुरूप होना चाहिए।