Правовое измерение хостинг-архитектуры
Выбор хостинга игровой платформы — не техническое, а правовое условие: где размещен сервер и кто зарегистрирован управляющим, прямо определяет требования Закона о защите персональных данных. Грузинский закон выстраивает здесь две оси: грузинскую связь управляющего, зарегистрированного за рубежом, и порядок передачи данных за границу. На этих двух осях и строится правовая оценка хостинговых юрисдикций.
Практически это значит: прежде чем выбирать юрисдикцию, условно следует задать три вопроса — где зарегистрирован управляющий, использует ли он технические средства, находящиеся в Грузии, и будут ли данные передаваться в другое государство. Каждый ответ влечет свой нормативный результат.
Институт специального представителя
Статья 34 устанавливает: если управляющий, зарегистрированный за пределами Грузии, обрабатывает данные с использованием технических средств, находящихся в Грузии, он обязан до обработки назначить или определить в Грузии специального представителя. Представитель регистрируется в порядке, установленном нормативным актом Службы государственного аудита, и решающее вот что: право на обработку данных возникает у управляющего только после регистрации специального представителя.
Назначение института — надзорный контакт: представитель обязан выполнить требование и/или решение Генерального аудитора, предъявленные к нему, а субъект данных вправе осуществлять свои права именно через представителя. При этом назначение представителя не освобождает управляющего от обязанности реагировать на Генерального аудитора. Есть и исключения: обязанность не распространяется на лиц, учрежденных в государствах-членах Европейского союза, и на лиц, учрежденных в государствах, признанных ЕС обладающими адекватной защитой.
Порядок передачи данных
Статья 37 регулирует передачу данных другому государству и международной организации. Общее правило двоякое: передача допустима, если существуют предусмотренные законом требования обработки и в соответствующем государстве или организации обеспечены надлежащие гарантии защиты данных и прав субъекта. Помимо этого закон перечисляет дополнительные основания: международный договор или соглашение; договор, которым управляющий сам обеспечивает надлежащие гарантии — такая передача возможна только после разрешения Службы государственного аудита; случаи, предусмотренные уголовно-процессуальным и правоохранительным законодательством, законом о правовом положении иностранцев и антиотмывочным законодательством; письменное согласие субъекта после получения информации об отсутствии гарантий и возможных угрозах в государстве назначения; жизненные интересы; значимый публичный интерес, когда передача необходимая и соразмерная мера.
В хостовом контексте самый рабочий блок здесь — договорные гарантии: когда данные игроков уходят на иностранный сервер или в облачный регион, договор управляющего и получателя должен содержать надлежащие гарантии, а такая архитектура требует надзорного разрешения — это та мера, пропуск которой фиксируется прямо как нарушение.