---
title: "Оценка воздействия на защиту данных (DPIA)"
url: "https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/otsenka-vozdeystviya-na-zashchitu-dannykh-dpia-ru"
field: "Технологическое и цифровое право"
description: "Статья 31 закона о защите персональных данных: обязательная оценка воздействия, её документ и штрафы от 2 000 до 5 000 лари. Legal.ge."
reviewed: "2026-02-16"
updated: "2026-11-07"
publisher: "legal.ge"
---

# Оценка воздействия на защиту данных (DPIA)

> Source: legal.ge, https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/otsenka-vozdeystviya-na-zashchitu-dannykh-dpia-ru

## Что такое оценка воздействия на защиту данных и какой закон её регулирует

Оценка воздействия на защиту данных — это предварительный, документально зафиксированный анализ, с помощью которого ответственное за обработку лицо ещё до запуска обработки выявляет, какой риск создаёт планируемая обработка для основных прав и свобод человека и какие организационно-технические меры необходимы, чтобы избежать или существенно снизить этот риск. В Грузии этот институт существует не как добровольный стандарт и не как договорная практика, а как прямая законодательная обязанность: статья 31 закона Грузии «О защите персональных данных» определяет, когда, как и в какой форме должна проводиться такая оценка. Именно на эту статью опираются как законность обработки данных вашей организации, так и пределы административной ответственности.

В международной практике этот институт широко известен под сокращением, которое пришло из общего регламента Европейского союза о защите данных. Важно чётко различать: действующей нормой в грузинском праве является закон Грузии «О защите персональных данных», который следует европейскому подходу, а регламент ЕС выступает лишь сравнительной рамкой, с которой грузинский закон согласован. Та же статья 31 прямо называет Службу государственного аудита органом, к которому при необходимости обращаются за консультацией, а критерии обстоятельств, порождающих обязанность оценки, устанавливаются нормативным актом генерального аудитора.

Полный текст доступен на legal.ge после входа: https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/otsenka-vozdeystviya-na-zashchitu-dannykh-dpia-ru

### Когда оценка воздействия на защиту данных обязательна?

Согласно статье 31 закона «О защите персональных данных», оценка обязательна, если с учётом новых технологий, категории, объёма, целей и средств обработки с высокой вероятностью возникает угроза нарушения основных прав. Она также обязательна для полностью автоматизированных решений со значимыми последствиями, обработки больших объёмов данных особой категории и систематического масштабного мониторинга в местах общественного скопления. Большое число — это не менее 3 процентов населения.

### Что должен содержать документ оценки?

Документ составляется письменно и включает две части: описание категории данных, целей обработки, соразмерности, процесса и оснований, а также оценку возможных угроз с описанием организационно-технических мер безопасности. Он хранится весь период обработки, а после её прекращения — не менее 1 года.

### Что происходит, если риск снизить не удаётся?

При выявлении высокой угрозы необходимо принять все необходимые меры для её существенного снижения и при необходимости обратиться за консультацией в Службу государственного аудита. Если существенное снижение угрозы дополнительными мерами невозможно, данные обрабатываться не должны.

### Какой штраф предусмотрен за непроведение оценки?

По статье 80 закона неисполнение обязанности влечёт предупреждение или штраф в размере 2 000 лари при годовом обороте до 500 000 лари и предупреждение или штраф в размере 3 000 лари при обороте выше порога. При отягчающих обстоятельствах штраф возрастает до 3 000 и 5 000 лари соответственно.