Комментарии по основным вопросам, связанным с договорами об облачных вычислениях (подготовлено секретариатом Комиссии Организации Объединенных Наций по праву международной торговли, 2019 год)

Часть первая. Основные аспекты
до заключения договора

A. ОПРЕДЕЛЕНИЕ ПРИМЕНИМОГО
ЗАКОНОДАТЕЛЬСТВА И ДРУГИХ ТРЕБОВАНИЙ

Нормативно-правовая база, применимая к клиенту, поставщику или к обоим, может определять условия заключения договора об облачных вычислениях. Такие условия могут также вытекать из договорных обязательств, включая лицензии на использование прав интеллектуальной собственности (ИС). Стороны должны быть, в частности, осведомлены о законодательстве и нормативных актах по таким вопросам, как персональные данные, защита потребителей, кибербезопасность, экспортный контроль, таможенные процедуры, налоги, коммерческая тайна, нормативные акты по вопросам ИС и отраслевые нормы, которые могут быть применимы по отношению к ним и их будущему договору. Несоблюдение обязательных требований может иметь серьезные негативные последствия, включая недействительность или неисполнимость договора или его части, административные штрафы и уголовную ответственность.

Условия заключения договора об облачных вычислениях могут различаться в зависимости от сектора и юрисдикционной системы. Они могут включать требования в отношении принятия специальных мер для защиты прав субъектов данных, развертывания конкретной модели (например, частного, а не публичного облака), шифрования данных, размещаемых в облаке, и регистрации сделки или программного обеспечения, используемого при обработке персональных данных, в государственных органах. Они могут включать также требования в отношении локализации данных, а также требования, касающиеся поставщика.

Локализация данных

Требования в отношении локализации данных могут вытекать, вчастн ости, из законодательства, применимого к персональным данным, данным бухгалтерского учета, а также данным публичного сектора, и из законодательства и нормативно-правовых актов об экспортном контроле, которые могут ограничивать передачу тех или иных видов информации или программного обеспечения в определенные страны или регион или же из таких стран или региона. Соблюдение требований в отношении локализации данных, установленных в применимом законодательстве, будет иметь первостепенное значение для сторон. Положения договора не могут отменять такие требования.

Требования в отношении локализации данных могут быть также обусловлены договорными обязательствами (например, лицензиями на использование ИС, которые требуют хранения лицензированного контента на собственных защищенных серверах пользователя). Локализация данных может быть предпочтительным вариантом по чисто практическим соображениям, например, в целях сокращения времени ожидания, что может иметь особое значение для операций в режиме реального времени, например для биржевых операций.  (Читать далее по этой теме.)

Выбор партнера по договору

Выбор партнера по договору может быть ограничен не только вследствие рыночных факторов, но также в силу требований действующего законодательства. Закон может запрещать заключение договора об облачных вычислениях с иностранными лицами, лицами из определенных юрисдикционных систем или лицами, которые не прошли аккредитацию/сертификацию в соответствующих государственных органах. Могут существовать требования в отношении создания иностранным лицом совместного предприятия с национальным субъектом или получения местных лицензий или разрешений, включая разрешения, обусловленные экспортным контролем, для предоставления услуг облачных вычислений в рамках конкретной юрисдикционной системы. Выбор партнера по договору может также зависеть от требований в отношении локализации данных (см. выше), а также предусмотренных законом обязательств любой из сторон, касающихся раскрытия данных и другого контента и предоставления к ним доступа официальным властям иностранного государства.

 

Tермины в Глоссарии, относящиеся к данному разделу

Требования в отношении локализации данных: требования в отношении местонахождения данных и другого контента, центров данных или поставщика. В соответствии с такими требованиями может быть либо запрещено размещение определенного вида данных (включая метаданные и резервные копии) в тех или иных районах или юрисдикционных системах или же транзит через эти районы или юрисдикционные системы, либо предусмотрена необходимость получения предварительного согласия на это от компетентного государственного органа. Такие требования обычно содержатся в законодательстве и нормативных актах о защите данных, которые могут предусматривать, в частности, запрет на размещение или передачу персональных данных в юрисдикционных системах, не применяющих определенные стандарты в отношении защиты персональных данных.

Лицензии на использование интеллектуальной собственности (ИС): соглашения между владельцем прав на интеллектуальную собственность
(лицензиаром) и лицом, имеющим разрешение на использование этих прав (лицензиатом). Такие соглашения обычно устанавливают ограничения и предусматривают обязательства в отношении того, в каком объеме и каким образом лицензиат или третьи стороны могут использовать лицензированную собственность. Например, программное обеспечение или визуальный контент (рисунки, схемы и изображения) могут быть
лицензированы для конкретных видов использования с запрещением копирования, изменения или добавления и могут быть ограничены определенным носителем. Действие лицензии может быть ограничено определенным рынком (например, национальным или (суб)региональным),
числом пользователей или числом устройств и сроком. Сублицензирование может быть запрещено. Лицензиар может потребовать ссылаться на
владельца прав на интеллектуальную собственность каждый раз, когда эти права используются.

Персональные данные: чувствительные и нечувствительные данные, которые могут быть использованы для идентификации физического лица, к которому эти данные относятся. В некоторых юрисдикционных системах определение персональных данных может охватывать любые данные или информацию, прямо или косвенно связанные с идентифицированным или идентифицируемым лицом или относящиеся к этому лицу (см. субъект данных).

Отраслевые нормы: нормы и правила финансового сектора, сектора здравоохранения и государственного сектора или другие отраслевые или
профессиональные нормы (например, адвокатская тайна, врачебная тайна) и правила обращения с конфиденциальной информацией (в широком смысле определяемой как информация, доступ к которой в соответствии с законом или нормативными актами может иметь только ограниченная категория лиц).

•    На главную страницу
•    К другим преддоговорным аспектам
•    К договорным аспектам
•    К другим терминам в Глоссарии