Облачные сервисные платформы, обрабатывающие данные клиентов, обычно осмысливают соответствие через международные сертификационные схемы. В грузинском праве такого сертификационного статута нет: соответствие означает выполнение — и способность подтвердить выполнение — конкретных обязанностей по закону о защите персональных данных. Именно этот закон создаёт аудируемый каркас, на котором стоит поставщик услуги: меры безопасности, учёт обработки, уведомление об инцидентах, оценка воздействия и, при достижении порогов, офицер по защите данных. На этой странице юристы Legal.ge разбирают каждый элемент этого каркаса по статьям закона применительно к платформенному бизнесу.
Принципы и законные основания
Статья 4 закрепляет принципы: данные обрабатываются законно, справедливо и прозрачно; собираются для конкретных, чётко определённых целей; обрабатываются в необходимом объёме; остаются точными; хранятся не дольше нужного; защищаются техническими и организационными мерами. Оператор отвечает за соблюдение принципов и обязан уметь его обосновать.
Статья 5 перечисляет законные основания: согласие субъекта, исполнение договора или действия по его запросу, предписание закона, правовая обязанность, общедоступные данные, жизненные интересы, значимый публичный интерес и законные интересы. Для платформы это значит, что каждая функция — от создания аккаунта до аналитики — заранее привязывается к конкретному основанию, и эта привязка документируется, а не предполагается.