Европейский стандарт и грузинский закон: предмет соответствия
Общий регламент Европейского союза по защите данных не применяется в Грузии напрямую — операционным законом для грузинского рынка является Закон Грузии о защите персональных данных. В то же время многие грузинские компании обслуживают европейских потребителей и передают данные европейским партнёрам, поэтому программа соответствия должна отвечать обоим режимам. Практический путь таков: внутренние документы и процессы строятся на конкретных требованиях грузинского закона, а эквивалентный европейский уровень защиты обеспечивается там, где оба режима требуют одного и того же — законных оснований, прозрачности, прав субъектов и мер безопасности.
Показательно, что ключевые блоки грузинского закона повторяют архитектуру европейского регламента: принципы обработки, основания обработки, права субъектов на информацию, исправление и удаление, право на жалобу. Различия — в деталях: сроках, надзорном органе и режиме санкций. Поэтому аудит соответствия идёт в два слоя: сначала проверка обязанностей по грузинскому закону, затем — определение оснований передачи данных европейским партнёрам.