მონაცემთა დამუშავების ხელშეკრულება: რა ხდება ხელმოწერის შემდეგ
მონაცემთა დამუშავების ხელშეკრულება დამუშავებისთვის პასუხისმგებელ პირსა და დამუშავებაზე უფლებამოსილ პირს შორის სამართლებრივ კავშირს აყალიბებს. „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის 36-ე მუხლის პირველი პუნქტის თანახმად, დამუშავებაზე უფლებამოსილმა პირმა მონაცემები შეიძლება დაამუშაოს მხოლოდ სამართლებრივი აქტის ან წერილობითი შეთანხმების საფუძველზე, რომლითაც განისაზღვრება დამუშავების საფუძვლები და მიზნები, დასამუშავებელი მონაცემთა კატეგორიები, დამუშავების ვადა და მხარეთა უფლებები და ვალდებულებები. თუმცა ამ გვერდის ფოკუსი ხელშეკრულების ტექსტზე კი არა, მის სიცოცხლის ციკლზეა: რა ვალდებულებები აქვთ მხარეებს ხელშეკრულების მოქმედების განმავლობაში, დავებისას და მისი მოქმედების შეწყვეტისას.
კანონი აქ მკაფიო როლებს ანაწილებს. დამუშავებაზე უფლებამოსილი პირი მონაცემებს მხოლოდ დამუშავებისთვის პასუხისმგებელი პირის წერილობითი დავალების ან მითითების შესაბამისად ამუშავებს; ის უზრუნველყოფს, რომ დამუშავებაში უშუალოდ მონაწილე ფიზიკურ პირს კონფიდენციალურობის დაცვის ვალდებულება ჰქონდეს; უზრუნველყოფს მონაცემთა უსაფრთხოებას კანონის შესაბამისად; შეთანხმების გაუქმების ან მოქმედების შეწყვეტისას წაშლის მონაცემებს ან გადასცემს მათ დამუშავებისთვის პასუხისმგებელ პირს და წაშლის ასლებს, თუ მათი შენახვის ვალდებულება კანონმდებლობით არ არის დადგენილი. დაუშვებელია შეთანხმებით განსაზღვრული მიზნებისგან განსხვავებული მიზნით მონაცემთა შემდგომი დამუშავება.