Договор обработки данных: что происходит после подписания
Договор обработки данных выстраивает правовую связь между ответственным за обработку лицом и уполномоченным на обработку лицом. Согласно первому пункту статьи 36 закона Грузии «О защите персональных данных», уполномоченное лицо может обрабатывать данные только на основании правового акта или письменного соглашения, которым определяются основания и цели обработки, категории обрабатываемых данных, срок обработки, права и обязанности сторон. Однако фокус этой страницы — не текст договора, а его жизненный цикл: какие обязанности несут стороны во время действия договора, при спорах и при его прекращении.
Закон здесь распределяет роли ясно. Уполномоченное лицо обрабатывает данные только в соответствии с письменным заданием или указанием ответственного лица; оно обеспечивает, чтобы у физического лица, непосредственно участвующего в обработке, была обязанность соблюдения конфиденциальности; оно обеспечивает безопасность данных в соответствии с законом; при отмене или прекращении действия соглашения оно удаляет данные или передаёт их ответственному лицу и удаляет копии, если их хранение не предписано законодательством. Дальнейшая обработка данных в целях, отличных от определённых соглашением, недопустима.