სტანდარტული სახელშეკრულებო პირობები (მონაცემთა გადაცემა)

შემიძლია თუ არა SCC-ის ტექსტის შეცვლა?

არა, ძირითადი ტექსტის შეცვლა აკრძალულია. თქვენ მხოლოდ უნდა შეავსოთ დანართები და აირჩიოთ შესაბამისი მოდული. ტექსტის შეცვლა იწვევს მის ბათილობას.

სად ვნახო დამტკიცებული SCC საქართველოში?

სტანდარტული სახელშეკრულებო პირობები დამტკიცებულია პერსონალურ მონაცემთა დაცვის სამსახურის უფროსის ბრძანებით და ხელმისაწვდომია მათ ვებ-გვერდზე.

რა არის TIA და რატომ არის საჭირო SCC-სთან ერთად?

TIA (Transfer Impact Assessment) არის რისკების შეფასება. ის აუცილებელია, რათა დაამტკიცოთ, რომ მიმღებ ქვეყანაში კანონმდებლობა ხელს არ შეუშლის SCC-ის პირობების შესრულებას.

რა მოხდება, თუ პარტნიორი უარს იტყვის SCC-ის ხელმოწერაზე?

თუ პარტნიორი არ აწერს ხელს SCC-ს და ქვეყანა არ არის უსაფრთხო სიაში, მონაცემთა გადაცემა უკანონოა და უნდა შეჩერდეს.

წაკითხვის დრო

2 წთ

გამოქვეყნდა

...

სტანდარტული სახელშეკრულებო პირობები (SCC) და მათი იმპლემენტაცია

სტანდარტული სახელშეკრულებო პირობები (Standard Contractual Clauses - SCC) წარმოადგენს მონაცემთა ტრანსსასაზღვრო გადაცემის ყველაზე გავრცელებულ და მოქნილ სამართლებრივ ინსტრუმენტს. ეს არის მარეგულირებლის მიერ წინასწარ დამტკიცებული "შაბლონური" ტექსტი, რომლის ჩართვაც კონტრაქტში ავტომატურად უზრუნველყოფს მონაცემთა დაცვის გარანტიებს და საშუალებას აძლევს კომპანიას, გადასცეს მონაცემები ე.წ. "არაუსაფრთხო ქვეყნებში" სპეციალური ნებართვის გარეშე. თუმცა, SCC-ის გამოყენება არ არის უბრალოდ ტექსტის კოპირება-ჩასმა; ეს მოითხოვს დეტალურ ადაპტაციას, დანართების შევსებას და იმის უზრუნველყოფას, რომ კონტრაქტის პირობები რეალურად სრულდება პრაქტიკაში. SCC-ის არასწორი გამოყენება იწვევს ხელშეკრულების ბათილობას და მონაცემთა გადაცემის უკანონოდ ცნობას.

ჩვენი სერვისი გთავაზობთ SCC-ის სრულ სამართლებრივ იმპლემენტაციას. მომსახურება მოიცავს:

  • სწორი მოდულის შერჩევას: SCC-ს აქვს რამდენიმე მოდული (კონტროლერი-კონტროლერი, კონტროლერი-დამმუშავებელი და ა.შ.). იურისტი არჩევს სწორ მოდულს მხარეთა როლების მიხედვით.
  • SCC-ის ადაპტაციას და ინტეგრაციას: სტანდარტული პირობების ინტეგრირება ძირითად მომსახურების ხელშეკრულებაში (Master Service Agreement) ისე, რომ არ მოხდეს წინააღმდეგობა სხვა პუნქტებთან.
  • დანართების (Annexes) შევსებას: ტექნიკური და ორგანიზაციული უსაფრთხოების ზომების დეტალური აღწერა, რაც SCC-ის განუყოფელი ნაწილია.
  • Transfer Impact Assessment (TIA) მომზადებას: SCC-ის გამოყენების წინაპირობაა რისკების შეფასება, რათა დადგინდეს, შეუძლია თუ არა მიმღებს შეასრულოს ეს პირობები ადგილობრივი კანონმდებლობის ფონზე.
  • მოლაპარაკებას კონტრაჰენტთან: უცხოელ პარტნიორთან კომუნიკაცია, რათა მათ გააცნობიერონ და ხელი მოაწერონ SCC-ს.

პრაქტიკაში, ბევრი კომპანია ფორმალურად აწერს ხელს SCC-ს, მაგრამ არ ავსებს დანართებს, სადაც უნდა ეწეროს კონკრეტული უსაფრთხოების ზომები (მაგ. შიფრაციის მეთოდი). ასეთი "ცარიელი" SCC არ არის ვალიდური და მარეგულირებელი მას არ ცნობს. ასევე, ხშირია შეცდომა არასწორი მოდულის არჩევა — მაგალითად, როდესაც კონტროლერი გადასცემს მონაცემებს დამმუშავებელს, მაგრამ იყენებს კონტროლერი-კონტროლერის მოდულს, რაც არასწორად ანაწილებს პასუხისმგებლობას. კიდევ ერთი პრობლემაა SCC-ის კონფლიქტი ძირითად ხელშეკრულებასთან (მაგ. პასუხისმგებლობის შეზღუდვის ნაწილში).

SCC-ის გამოყენებას არეგულირებს "პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონი და პერსონალურ მონაცემთა დაცვის სამსახურის უფროსის ბრძანებები. ქართული SCC დიდწილად იმეორებს ევროკავშირის მოდელს, რაც ამარტივებს საერთაშორისო პარტნიორებთან ურთიერთობას. კანონი პირდაპირ მიუთითებს, რომ SCC-ის შეცვლა (გარდა დანართებისა) დაუშვებელია, წინააღმდეგ შემთხვევაში ის კარგავს "სტანდარტულის" სტატუსს და საჭიროებს ინდივიდუალურ დამტკიცებას.

იურისტთან მუშაობა უზრუნველყოფს, რომ თქვენი კონტრაქტები იყოს "Water-tight" (გაუმტარი). იურისტი ავსებს ყველა სავალდებულო ველს, აღწერს მონაცემთა ნაკადებს და ამზადებს TIA-ს. ეს დოკუმენტების პაკეტი არის თქვენი დაცვა ნებისმიერი აუდიტის ან შემოწმების დროს.

Legal.ge გთავაზობთ წვდომას იურისტებთან, რომლებსაც აქვთ პრაქტიკული გამოცდილება SCC-ების შედგენასა და მოლაპარაკებაში. სტანდარტული კლაუზულები არის თქვენი გასაღები გლობალური ბაზრისკენ. გამოიყენეთ ეს ინსტრუმენტი სწორად და კანონიერად ჩვენი სპეციალისტების დახმარებით.

განახლდა: ...

სპეციალისტები სერვისისთვის

იტვირთება...