Комментарии по основным вопросам, связанным с договорами об облачных вычислениях (подготовлено секретариатом Комиссии Организации Объединенных Наций по праву международной торговли, 2019 год)
Часть первая. Основные аспекты
до заключения договора
A. ОПРЕДЕЛЕНИЕ ПРИМЕНИМОГО
ЗАКОНОДАТЕЛЬСТВА И ДРУГИХ ТРЕБОВАНИЙ
Нормативно-правовая база, применимая к клиенту, поставщику или к обоим, может определять условия заключения договора об облачных вычислениях. Такие условия могут также вытекать из договорных обязательств, включая лицензии на использование прав интеллектуальной собственности (ИС). Стороны должны быть, в частности, осведомлены о законодательстве и нормативных актах по таким вопросам, как персональные данные, защита потребителей, кибербезопасность, экспортный контроль, таможенные процедуры, налоги, коммерческая тайна, нормативные акты по вопросам ИС и отраслевые нормы, которые могут быть применимы по отношению к ним и их будущему договору. Несоблюдение обязательных требований может иметь серьезные негативные последствия, включая недействительность или неисполнимость договора или его части, административные штрафы и уголовную ответственность.
Условия заключения договора об облачных вычислениях могут различаться в зависимости от сектора и юрисдикционной системы. Они могут включать требования в отношении принятия специальных мер для защиты прав субъектов данных, развертывания конкретной модели (например, частного, а не публичного облака), шифрования данных, размещаемых в облаке, и регистрации сделки или программного обеспечения, используемого при обработке персональных данных, в государственных органах. Они могут включать также требования в отношении локализации данных, а также требования, касающиеся поставщика.
Локализация данных
Требования в отношении локализации данных могут вытекать, вчастн ости, из законодательства, применимого к персональным данным, данным бухгалтерского учета, а также данным публичного сектора, и из законодательства и нормативно-правовых актов об экспортном контроле, которые могут ограничивать передачу тех или иных видов информации или программного обеспечения в определенные страны или регион или же из таких стран или региона. Соблюдение требований в отношении локализации данных, установленных в применимом законодательстве, будет иметь первостепенное значение для сторон. Положения договора не могут отменять такие требования.
Требования в отношении локализации данных могут быть также обусловлены договорными обязательствами (например, лицензиями на использование ИС, которые требуют хранения лицензированного контента на собственных защищенных серверах пользователя). Локализация данных может быть предпочтительным вариантом по чисто практическим соображениям, например, в целях сокращения времени ожидания, что может иметь особое значение для операций в режиме реального времени, например для биржевых операций. (Читать далее по этой теме.)
Выбор партнера по договору
Выбор партнера по договору может быть ограничен не только вследствие рыночных факторов, но также в силу требований действующего законодательства. Закон может запрещать заключение договора об облачных вычислениях с иностранными лицами, лицами из определенных юрисдикционных систем или лицами, которые не прошли аккредитацию/сертификацию в соответствующих государственных органах. Могут существовать требования в отношении создания иностранным лицом совместного предприятия с национальным субъектом или получения местных лицензий или разрешений, включая разрешения, обусловленные экспортным контролем, для предоставления услуг облачных вычислений в рамках конкретной юрисдикционной системы. Выбор партнера по договору может также зависеть от требований в отношении локализации данных (см. выше), а также предусмотренных законом обязательств любой из сторон, касающихся раскрытия данных и другого контента и предоставления к ним доступа официальным властям иностранного государства.