Что означает трансграничная передача данных по грузинскому закону
Трансграничная передача данных означает передачу данных другому государству или международной организации, и этот процесс регулируется статьями 37 и 38 закона Грузии «О защите персональных данных». На этой странице рассмотрен полный алгоритм законности передачи: от общих требований, через допустимые основания и ограничения последующей передачи, до оценки адекватности и санкций за нарушения.
Начальное правило просто, но часто упускается: до передачи сама обработка должна соответствовать общим требованиям закона, включая наличие основания, определённого статьёй 5. Передача — не изолированное техническое действие, а продолжение обработки, и именно поэтому ей нужна та же правовая основа, что и любой другой обработке.
Общее правило: государства с надлежащими гарантиями
Согласно первому пункту статьи 37, передача данных другому государству и международной организации допустима, если существуют предусмотренные законом требования и в соответствующем государстве или международной организации обеспечены надлежащие гарантии защиты данных и защиты прав субъекта. Перечень государств и организаций, где такие гарантии существуют, согласно второму пункту статьи 38 определяется нормативным актом генерального аудитора.
Первый пункт статьи 38 устанавливает, что наличие гарантий в соответствующем государстве Служба государственного аудита оценивает на основе анализа международных обязательств, регулирующего законодательства, гарантий защиты прав субъекта, правил последующей международной передачи, а также наличия, полномочий и деятельности независимого надзорного органа. Перечень должен пересматриваться не реже одного раза в 3 года, а изменения в него не имеют обратной силы.
Исключительные основания передачи
Когда страна-получатель отсутствует в перечне, второй пункт статьи 37 называет шесть исключительных оснований. Передача допустима, если: она предусмотрена международным договором или соглашением Грузии; ответственное лицо обеспечивает надлежащие гарантии договором с соответствующим государством, его компетентным государственным учреждением, юридическим или физическим лицом либо международной организацией; она предусмотрена уголовно-процессуальным кодексом или соответствующими законами о международном сотрудничестве; субъект даёт письменное согласие после получения информации об отсутствии гарантий и возможных рисках; передача необходима для жизненно важных интересов, когда субъект не способен дать согласие; либо существует значимый публичный интерес и передача является необходимой и соразмерной мерой.
Основание договорных гарантий особенно важно для коммерческой практики. В этом случае передача возможна только после получения разрешения Службы государственного аудита, порядок выдачи которого устанавливается нормативным актом генерального аудитора. Соглашение должно предусматривать обязательные условия, обладающие обязательной юридической силой и подлежащие исполнению.
Меры безопасности и последующая передача
Согласно четвёртому пункту статьи 37, при любой передаче по допустимому основанию ответственное или уполномоченное лицо обязано принять организационные и технические меры, необходимые для безопасной передачи данных. Это требование не зависит от того, на каком основании осуществляется передача.
Строго определено и правило последующей передачи: дальнейшая передача данных, переданных другому государству или международной организации, третьей стороне допустима только если она служит первоначальным целям и удовлетворяет предусмотренным этой статьёй основаниям и надлежащим гарантиям. Так контроль за последующим оборотом данных распространяется на всю цепочку.
Ответственность и практическая проверка законности передачи
Статья 85 закона связывает с передачей в нарушение правил, установленных статьёй 37, административную санкцию. В общем случае это деяние влечёт для физического лица, государственного учреждения, некоммерческого юридического лица, юридического лица, филиала предприятия иностранного государства и индивидуального предпринимателя с годовым оборотом, не превышающим 500 000 лари, предупреждение или штраф в размере 2 000 лари; при обороте свыше 500 000 лари — предупреждение или штраф в размере 4 000 лари. При отягчающих обстоятельствах штраф возрастает до 4 000 и 6 000 лари.
Практическая рамка проверки состоит из нескольких вопросов. Первый: каковы основание и цель обработки, в рамках которых происходит передача, — передача не должна выходить за рамки этой цели. Второй: находится ли государство-получатель в перечне, определённом нормативным актом генерального аудитора. Третий: если не находится, какое исключительное основание применяется и есть ли у него документальная база — договор, согласие или международное соглашение. Четвёртый: приняты ли организационные и технические меры безопасной передачи. Пятый: отражена ли передача в учёте, связанном с обработкой.
Особенно в том случае, когда в качестве основания используются гарантии, обеспеченные договором, процесс начинается с запроса разрешения: сначала готовятся условия договора, предусматривающие обязательные юридически обязательные и подлежащие исполнению условия, а затем в Службу государственного аудита обращаются за разрешением. Без разрешения опора на это основание незаконна. Команда Legal.ge поможет оценить законность трансграничной передачи: от проверки статуса страны-получателя, через выбор основания и подготовку условий договора, до сопровождения процесса получения разрешения Службы государственного аудита.
Часто задаваемые вопросы
Кто оценивает адекватность гарантий в другом государстве?
Служба государственного аудита; перечень соответствующих государств определяется нормативным актом генерального аудитора и пересматривается не реже одного раза в 3 года.
Какой штраф влечёт нарушение правил передачи?
При годовом обороте до 500 000 лари — предупреждение или штраф 2 000 лари; свыше — предупреждение или 4 000 лари; при отягчающих обстоятельствах — соответственно 4 000 и 6 000 лари.
Требуется ли разрешение на передачу?
Передача на основе договорных гарантий возможна только после получения разрешения службы государственного аудита.
Как мы помогаем на Legal.ge
Юристы Legal.ge оценят основание передачи, составят договор о гарантиях, подготовят документы для службы государственного аудита и защитят ваши интересы перед надзорным органом.