Что означает трансграничная передача данных по грузинскому закону
Трансграничная передача данных означает передачу данных другому государству или международной организации, и этот процесс регулируется статьями 37 и 38 закона Грузии «О защите персональных данных». На этой странице рассмотрен полный алгоритм законности передачи: от общих требований, через допустимые основания и ограничения последующей передачи, до оценки адекватности и санкций за нарушения.
Начальное правило просто, но часто упускается: до передачи сама обработка должна соответствовать общим требованиям закона, включая наличие основания, определённого статьёй 5. Передача — не изолированное техническое действие, а продолжение обработки, и именно поэтому ей нужна та же правовая основа, что и любой другой обработке.
Общее правило: государства с надлежащими гарантиями
Согласно первому пункту статьи 37, передача данных другому государству и международной организации допустима, если существуют предусмотренные законом требования и в соответствующем государстве или международной организации обеспечены надлежащие гарантии защиты данных и защиты прав субъекта. Перечень государств и организаций, где такие гарантии существуют, согласно второму пункту статьи 38 определяется нормативным актом генерального аудитора.
Первый пункт статьи 38 устанавливает, что наличие гарантий в соответствующем государстве Служба государственного аудита оценивает на основе анализа международных обязательств, регулирующего законодательства, гарантий защиты прав субъекта, правил последующей международной передачи, а также наличия, полномочий и деятельности независимого надзорного органа. Перечень должен пересматриваться не реже одного раза в 3 года, а изменения в него не имеют обратной силы.
Исключительные основания передачи
Когда страна-получатель отсутствует в перечне, второй пункт статьи 37 называет шесть исключительных оснований. Передача допустима, если: она предусмотрена международным договором или соглашением Грузии; ответственное лицо обеспечивает надлежащие гарантии договором с соответствующим государством, его компетентным государственным учреждением, юридическим или физическим лицом либо международной организацией; она предусмотрена уголовно-процессуальным кодексом или соответствующими законами о международном сотрудничестве; субъект даёт письменное согласие после получения информации об отсутствии гарантий и возможных рисках; передача необходима для жизненно важных интересов, когда субъект не способен дать согласие; либо существует значимый публичный интерес и передача является необходимой и соразмерной мерой.
Основание договорных гарантий особенно важно для коммерческой практики. В этом случае передача возможна только после получения разрешения Службы государственного аудита, порядок выдачи которого устанавливается нормативным актом генерального аудитора. Соглашение должно предусматривать обязательные условия, обладающие обязательной юридической силой и подлежащие исполнению.