Обработка персданных при заключении инвестиционных сделок
В процессе заключения инвестиционных сделок стороны активно обмениваются документацией, которая, как правило, содержит персональные данные (ПДн). Сегодня рассказываем об основных правилах, которые помогут сделать этот обмен юридически безопасным как для инвесторов, так и для компаний, которые привлекают инвестиции (стартапов).
Основы основ
По общему правилу обработка ПДн осуществляется:
◾на основании согласия субъекта ПДн либо
◾без получения такого согласия в ряде предусмотренных законом случаев – например, для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
Нюансы обработки ПДн до письменного оформления взаимоотношений между сторонами
На старте переговоров о будущей сделке никаких письменных документов между инвестором и стартапом, как правило, еще не заключается, но стартапы уже предоставляют документы и информацию, которая, в том числе, содержит персональные данные. И в этот момент и инвестор, и стартап осуществляют обработку персональных данных, для которой у каждого из них должны быть законные основания. Если предметом переговоров является заключение корпоративного договора или договора конвертируемого займа, выгодоприобретателем (а в некоторых случаях и стороной) которых являются основатели, это может служить таким основанием. При этом, важно соблюдать щепетильность и учитывать следующие обстоятельства:
◾во-первых, достаточно сложно разграничить, в каких случаях обработка ПДН осуществляется для заключения договора, а в каких случаях преследуются иные цели;
◾во-вторых, указанное выше основание легализует только передачу персональных данных основателей, однако оно не создает правовых условий для передачи персональных данных сотрудников и третьих лиц;
◾в-третьих, в случае, если корпоративный договор или договор конвертируемого займа в итоге не заключен, инвестор как оператор ПДн обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий тридцати дней с даты достижения целей обработки, а если такие данные были переданы третьим лицам – обеспечить прекращение их обработки и уничтожение.
Письменное закрепление условий передачи ПДн
На этапе заключения первых письменных документов инвестор и стартап получают возможность официально закрепить договоренности о порядке передачи сведений, содержащих ПДн, а также устранить ранее допущенные ошибки. Данное соглашение может быть заключено в качестве отдельного документа или инкорпорировано в NDA, будущий термшит или другую документацию.
Законодательно не определено, в какой форме при заключении договора контрагенты должны подтверждать законность передачи и обоснованность обработки ПДн. Но на практике распространенным дефектом является внедрение в таких документах широкого определения конфиденциальной информации без уточнений о ПДн. Полагаем, что устранение такого недостатка возможно:
✔ Посредством включения в NDA, заключаемого на стадии начала ведения переговоров с основателями, дополнительного раздела, закрепляющего:
◾права и обязанности сторон в отношении персональных данных;
◾условия о наличии у передающей стороны законных оснований для передачи персональных данных и их дальнейшей обработки получающей стороной;
◾условия о возможности взаимного контроля сторон в отношении исполнения установленного порядка обращения с персональными данными.
Целесообразно, чтобы сторонами NDA в данном случае выступали все основатели и сам стартап, привлекающий инвестиции.
✔ Посредством включения аналогичных правил в термшит и/или обязывающую документацию по сделке с распространением действия закрепленных договоренностей на прошлый период. Однако нельзя не отметить, что этот вариант является менее надежным с юридической точки зрения.
Основы основ
По общему правилу обработка ПДн осуществляется:
◾на основании согласия субъекта ПДн либо
◾без получения такого согласия в ряде предусмотренных законом случаев – например, для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
Нюансы обработки ПДн до письменного оформления взаимоотношений между сторонами
На старте переговоров о будущей сделке никаких письменных документов между инвестором и стартапом, как правило, еще не заключается, но стартапы уже предоставляют документы и информацию, которая, в том числе, содержит персональные данные. И в этот момент и инвестор, и стартап осуществляют обработку персональных данных, для которой у каждого из них должны быть законные основания. Если предметом переговоров является заключение корпоративного договора или договора конвертируемого займа, выгодоприобретателем (а в некоторых случаях и стороной) которых являются основатели, это может служить таким основанием. При этом, важно соблюдать щепетильность и учитывать следующие обстоятельства:
◾во-первых, достаточно сложно разграничить, в каких случаях обработка ПДН осуществляется для заключения договора, а в каких случаях преследуются иные цели;
◾во-вторых, указанное выше основание легализует только передачу персональных данных основателей, однако оно не создает правовых условий для передачи персональных данных сотрудников и третьих лиц;
◾в-третьих, в случае, если корпоративный договор или договор конвертируемого займа в итоге не заключен, инвестор как оператор ПДн обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий тридцати дней с даты достижения целей обработки, а если такие данные были переданы третьим лицам – обеспечить прекращение их обработки и уничтожение.
Письменное закрепление условий передачи ПДн
На этапе заключения первых письменных документов инвестор и стартап получают возможность официально закрепить договоренности о порядке передачи сведений, содержащих ПДн, а также устранить ранее допущенные ошибки. Данное соглашение может быть заключено в качестве отдельного документа или инкорпорировано в NDA, будущий термшит или другую документацию.
Законодательно не определено, в какой форме при заключении договора контрагенты должны подтверждать законность передачи и обоснованность обработки ПДн. Но на практике распространенным дефектом является внедрение в таких документах широкого определения конфиденциальной информации без уточнений о ПДн. Полагаем, что устранение такого недостатка возможно:
✔ Посредством включения в NDA, заключаемого на стадии начала ведения переговоров с основателями, дополнительного раздела, закрепляющего:
◾права и обязанности сторон в отношении персональных данных;
◾условия о наличии у передающей стороны законных оснований для передачи персональных данных и их дальнейшей обработки получающей стороной;
◾условия о возможности взаимного контроля сторон в отношении исполнения установленного порядка обращения с персональными данными.
Целесообразно, чтобы сторонами NDA в данном случае выступали все основатели и сам стартап, привлекающий инвестиции.
✔ Посредством включения аналогичных правил в термшит и/или обязывающую документацию по сделке с распространением действия закрепленных договоренностей на прошлый период. Однако нельзя не отметить, что этот вариант является менее надежным с юридической точки зрения.
Контакты
г. Москва, Бизнес-центр «Грузинка 30», Большая Грузинская ул., д. 30А, с.1.
Оставьте заявку
Нажимая кнопку 'Отправить', вы даете согласие на обработку персональных данных в соответствии с Политикой обработки данных