Существует ли в Грузии институт стандартных договорных условий
В международной практике стандартные договорные условия известны как европейский механизм передачи данных — набор заранее утверждённых типовых условий. В начале этой страницы важно прямо сказать одно: в законодательстве Грузии не существует отдельного инструмента из таких утверждённых типовых условий. Вместо этого статьи 37 и 38 закона Грузии «О защите персональных данных» создают функционально схожий, но собственный механизм: договорные гарантии с разрешения надзорного органа.
Это различие имеет практическое значение: простое перенесение иностранных шаблонов в грузинский договор законности автоматически не обеспечивает. Грузинский закон требует прохождения собственной процедуры — и именно шаги этой процедуры объясняет эта страница.
Механизм договорных гарантий
Согласно общему правилу первого пункта статьи 37, передача данных другому государству и международной организации допустима, если существуют предусмотренные законом требования и в соответствующем государстве или организации обеспечены надлежащие гарантии защиты данных и прав субъекта. Когда это общее условие не соблюдено, соответствующий подпункт второго пункта даёт выход: передача допустима, если ответственное лицо обеспечивает надлежащие гарантии защиты данных договором, заключённым между ответственным лицом и соответствующим государством, его надлежащим государственным учреждением, юридическим или физическим лицом либо международной организацией.
Центральный элемент этого механизма — разрешение. Передача на основании договора возможна только после получения разрешения Службы государственного аудита, порядок выдачи которого устанавливается нормативным актом генерального аудитора. Это значит, что сам по себе договор недостаточен: ему нужно предварительное согласие надзорного органа.
Какие условия должен содержать договор
Закон формулирует ясное требование к содержанию договора: соглашение о такой передаче должно предусматривать обязательные условия, обладающие обязательной юридической силой и подлежащие исполнению. Иными словами, условия не должны быть декларативными — они должны иметь реально исполнимый характер, чтобы субъект данных и надзорный орган могли опираться на них, требуя защиты.
Кроме того, в любом допустимом случае передачи ответственное лицо обязано принять организационные и технические меры, необходимые для безопасной передачи данных. Последующая передача третьей стороне допустима только если она служит первоначальным целям и удовлетворяет тем же основаниям и надлежащим гарантиям. Это последнее правило следует прямо отразить в договоре, иначе данные окажутся вне какого-либо контроля.
Оценка адекватности и перечень
Статья 38 определяет, как оценивается наличие гарантий в другом государстве или международной организации. Эта оценка возложена на Службу государственного аудита и опирается на анализ международных обязательств, регулирующего законодательства, гарантий защиты прав субъекта, правил последующей передачи и наличия независимого надзорного органа. Перечень государств и организаций, где гарантии обеспечены, определяется нормативным актом генерального аудитора.
Перечень имеет динамический характер: он должен пересматриваться не реже одного раза в 3 года, а если государство или организация перестаёт удовлетворять условиям, в перечень должны быть внесены изменения — хотя такие изменения не имеют обратной силы. Практический вывод: при использовании перечня как основания передачи актуальность перечня следует проверять при каждом обновлении документа.
Как провести процесс на практике
Последовательность передачи с опорой на договорные гарантии такова. Первое: проверка, находится ли страна-получатель в перечне адекватности — если да, договорный механизм вовсе не применяется и работает общее правило. Второе: если нет, составляются условия договора, которые должны охватывать обязательные исполнимые условия и отражать ограничения последующей передачи. Третье: определяются организационно-технические меры безопасности. Четвёртое: в Службу государственного аудита запрашивается разрешение. Пятое: передача осуществляется только после получения разрешения и отражается в учёте обработки.
Следует отметить ещё две детали, определяющие качество договора. Первая: условия должны быть сформулированы так, чтобы их исполнение было реально возможным и проверяемым — сроки, порядок ответственности и механизм доступа к правам субъекта данных должны быть определены конкретно. Вторая: получение разрешения — не разовый акт, и существенное изменение передачи требует новой оценки. Команда Legal.ge поможет правильно применить этот механизм: от подготовки условий договора до запроса разрешения — так, чтобы ваши международные передачи опирались на точные требования грузинского закона, а не только на иностранные шаблоны.
Критерии оценки прописаны в самом законе: Служба государственного аудита анализирует связанные с защитой данных международные обязательства и регулирующее законодательство, гарантии защиты прав и свобод субъекта данных — включая эффективные механизмы правовой защиты, — правила последующей международной передачи данных, а также наличие, полномочия и деятельность независимого надзорного органа. Соответствующий перечень определяется нормативным актом генерального аудитора и должен пересматриваться не реже одного раза в 3 года; если государство или организация перестаёт удовлетворять условиям, в перечень должны быть внесены изменения, однако обратной силы они не имеют — правовое основание передач, учреждённых ранее, изменением не рушится. Путь договорных гарантий требует разрешения Службы государственного аудита, а соглашение должно содержать исполнимые условия, имеющие обязательную юридическую силу; последующая передача данных третьей стороне допустима, лишь если она служит первоначальным целям и удовлетворяет основаниям передачи и надлежащим гарантиям.
Часто задаваемые вопросы
Ниже мы отвечаем на частые вопросы о международной передаче данных.
Кто оценивает адекватность гарантий?
Служба государственного аудита — на основе анализа международных обязательств, механизмов защиты прав, правил последующей передачи и независимого надзора.
Как пересматривается перечень?
Не реже одного раза в 3 года; изменения обратной силы не имеют.
Можно ли передать данные третьей стороне?
Лишь если последующая передача служит первоначальным целям и удовлетворяет основаниям и надлежащим гарантиям.
Как мы помогаем на Legal.ge
Механизм договорных гарантий требует точной документации и знания того, какие юрисдикции входят в перечень. Команда Legal.ge оценит вашу передачу в рамках действующего законодательства, подготовит договорные гарантии и поможет во взаимоотношениях со Службой государственного аудита. Напишите нам на Legal.ge — ваша передача состоится на прочном основании.