Что такое оценка воздействия на защиту данных и какой закон её регулирует
Оценка воздействия на защиту данных — это предварительный, документально зафиксированный анализ, с помощью которого ответственное за обработку лицо ещё до запуска обработки выявляет, какой риск создаёт планируемая обработка для основных прав и свобод человека и какие организационно-технические меры необходимы, чтобы избежать или существенно снизить этот риск. В Грузии этот институт существует не как добровольный стандарт и не как договорная практика, а как прямая законодательная обязанность: статья 31 закона Грузии «О защите персональных данных» определяет, когда, как и в какой форме должна проводиться такая оценка. Именно на эту статью опираются как законность обработки данных вашей организации, так и пределы административной ответственности.
В международной практике этот институт широко известен под сокращением, которое пришло из общего регламента Европейского союза о защите данных. Важно чётко различать: действующей нормой в грузинском праве является закон Грузии «О защите персональных данных», который следует европейскому подходу, а регламент ЕС выступает лишь сравнительной рамкой, с которой грузинский закон согласован. Та же статья 31 прямо называет Службу государственного аудита органом, к которому при необходимости обращаются за консультацией, а критерии обстоятельств, порождающих обязанность оценки, устанавливаются нормативным актом генерального аудитора.