Существует ли в Грузии институт стандартных договорных условий
В международной практике стандартные договорные условия известны как европейский механизм передачи данных — набор заранее утверждённых типовых условий. В начале этой страницы важно прямо сказать одно: в законодательстве Грузии не существует отдельного инструмента из таких утверждённых типовых условий. Вместо этого статьи 37 и 38 закона Грузии «О защите персональных данных» создают функционально схожий, но собственный механизм: договорные гарантии с разрешения надзорного органа.
Это различие имеет практическое значение: простое перенесение иностранных шаблонов в грузинский договор законности автоматически не обеспечивает. Грузинский закон требует прохождения собственной процедуры — и именно шаги этой процедуры объясняет эта страница.
Механизм договорных гарантий
Согласно общему правилу первого пункта статьи 37, передача данных другому государству и международной организации допустима, если существуют предусмотренные законом требования и в соответствующем государстве или организации обеспечены надлежащие гарантии защиты данных и прав субъекта. Когда это общее условие не соблюдено, соответствующий подпункт второго пункта даёт выход: передача допустима, если ответственное лицо обеспечивает надлежащие гарантии защиты данных договором, заключённым между ответственным лицом и соответствующим государством, его надлежащим государственным учреждением, юридическим или физическим лицом либо международной организацией.
Центральный элемент этого механизма — разрешение. Передача на основании договора возможна только после получения разрешения Службы государственного аудита, порядок выдачи которого устанавливается нормативным актом генерального аудитора. Это значит, что сам по себе договор недостаточен: ему нужно предварительное согласие надзорного органа.
Какие условия должен содержать договор
Закон формулирует ясное требование к содержанию договора: соглашение о такой передаче должно предусматривать обязательные условия, обладающие обязательной юридической силой и подлежащие исполнению. Иными словами, условия не должны быть декларативными — они должны иметь реально исполнимый характер, чтобы субъект данных и надзорный орган могли опираться на них, требуя защиты.
Кроме того, в любом допустимом случае передачи ответственное лицо обязано принять организационные и технические меры, необходимые для безопасной передачи данных. Последующая передача третьей стороне допустима только если она служит первоначальным целям и удовлетворяет тем же основаниям и надлежащим гарантиям. Это последнее правило следует прямо отразить в договоре, иначе данные окажутся вне какого-либо контроля.