Правовое измерение хостинг-архитектуры
Выбор хостинга игровой платформы — не техническое, а правовое условие: где размещен сервер и кто зарегистрирован управляющим, прямо определяет требования Закона о защите персональных данных. Грузинский закон выстраивает здесь две оси: грузинскую связь управляющего, зарегистрированного за рубежом, и порядок передачи данных за границу. На этих двух осях и строится правовая оценка хостинговых юрисдикций.
Практически это значит: прежде чем выбирать юрисдикцию, условно следует задать три вопроса — где зарегистрирован управляющий, использует ли он технические средства, находящиеся в Грузии, и будут ли данные передаваться в другое государство. Каждый ответ влечет свой нормативный результат.
Институт специального представителя
Статья 34 устанавливает: если управляющий, зарегистрированный за пределами Грузии, обрабатывает данные с использованием технических средств, находящихся в Грузии, он обязан до обработки назначить или определить в Грузии специального представителя. Представитель регистрируется в порядке, установленном нормативным актом Службы государственного аудита, и решающее вот что: право на обработку данных возникает у управляющего только после регистрации специального представителя.
Назначение института — надзорный контакт: представитель обязан выполнить требование и/или решение Генерального аудитора, предъявленные к нему, а субъект данных вправе осуществлять свои права именно через представителя. При этом назначение представителя не освобождает управляющего от обязанности реагировать на Генерального аудитора. Есть и исключения: обязанность не распространяется на лиц, учрежденных в государствах-членах Европейского союза, и на лиц, учрежденных в государствах, признанных ЕС обладающими адекватной защитой.
Порядок передачи данных
Статья 37 регулирует передачу данных другому государству и международной организации. Общее правило двоякое: передача допустима, если существуют предусмотренные законом требования обработки и в соответствующем государстве или организации обеспечены надлежащие гарантии защиты данных и прав субъекта. Помимо этого закон перечисляет дополнительные основания: международный договор или соглашение; договор, которым управляющий сам обеспечивает надлежащие гарантии — такая передача возможна только после разрешения Службы государственного аудита; случаи, предусмотренные уголовно-процессуальным и правоохранительным законодательством, законом о правовом положении иностранцев и антиотмывочным законодательством; письменное согласие субъекта после получения информации об отсутствии гарантий и возможных угрозах в государстве назначения; жизненные интересы; значимый публичный интерес, когда передача необходимая и соразмерная мера.
В хостовом контексте самый рабочий блок здесь — договорные гарантии: когда данные игроков уходят на иностранный сервер или в облачный регион, договор управляющего и получателя должен содержать надлежащие гарантии, а такая архитектура требует надзорного разрешения — это та мера, пропуск которой фиксируется прямо как нарушение.
Оценка надлежащих гарантий
Статья 38 определяет, кто и как оценивает надлежащие гарантии: Служба государственного аудита, на основе анализа международных обязательств и регулирующего законодательства, гарантий защиты прав и свобод субъекта — включая эффективные механизмы правовой защиты — правил последующей международной передачи данных и наличия, полномочий и деятельности независимого надзорного органа.
Решающая деталь: перечень государств и организаций, где обеспечены надлежащие гарантии, определяется нормативным актом Генерального аудитора и пересматривается не реже чем раз в 3 года; если государство перестает удовлетворять условиям, в перечень вносятся изменения без обратной силы. Для хостинг-команды это значит: адекватная сегодня юрисдикция завтра может выпасть из перечня, и архитектура должна знать этот сценарий заранее.
На уровне архитектуры это значит, что выбор региона сервера должен вестись в равной мере по техническим и правовым критериям: задержка, нагрузка и стоимость — на одной стороне, статус в перечне, необходимость представителя и процедура разрешения на передачу — на другой. Игнорирование правовых критериев становится заметным лишь тогда, когда вопрос задает регулятор или партнер, и тогда уже поздно. Поэтому зрелые команды фиксируют решение о локации протоколом, где обе группы критериев отражены с датами и источниками, а изменение любой из них — например, исключение юрисдикции из перечня — автоматически запускает пересмотр протокола.
Часто задаваемые вопросы
Когда грузинский регулятор начинает контролировать хостинг?
Когда зарегистрированный за рубежом управляющий использует технические средства, находящиеся в Грузии, — в этом случае регистрация специального представителя есть условие обработки.
Что нужно для передачи данных на иностранный сервер?
Соблюдение требований обработки по закону и надлежащие гарантии получателя; маршрут договорных гарантий требует разрешения Службы государственного аудита.
Кто оценивает адекватность юрисдикции?
Служба государственного аудита, в форме перечня, установленного нормативным актом Генерального аудитора и пересматриваемого не реже раза в 3 года.
Освобождает ли представителя иностранное лицо?
Нет — он лишь создает надзорный контакт; обязанность реагировать на требования Генерального аудитора остается на управляющем.
Как мы помогаем на Legal.ge
Мы оценим каждый слой вашей хостинг-архитектуры через призму закона о защите данных, подготовим процедуры регистрации представителя и разрешений на передачу и выстроим договорные гарантии. Свяжитесь с нами на Legal.ge — локация сервера это решение, которое лучше начинать юридически.