Персонализируй это. Как соблюдать правила обработки персданных в M&A и венчурных сделках

В начале октября юристы LCH.LEGAL провели серию закрытых вебинаров для участников M&A и венчурного рынка, где обсуждались вопросы обработки персональных данных («ПД»), но в неожиданном контексте: не в рамках юридической проверки, а в ходе взаимодействия по поводу планируемой сделки. Комментирует советник практики IP / IT, медтех Елена Шершнёва.

Законность обработки ПД в сфере M&A и венчура требует особого внимания, ведь на практике обмен ими начинается уже на этапе переговоров между покупателем и продавцом, инвестором и стартапом. Никто не задается вопросом легализации этого процесса до момента подписания финальных документов. По закону же корректное оформление обработки ПД на всех этапах сделки, включая подготовку к ней – это обязанность ее участников. И ее несоблюдение грозит рисками привлечения к административной и уголовной ответственности.

Вот наши базовые рекомендации для минимизации этих рисков.

Не пренебрегайте грамотной проработкой политики по обработке персональных данных, действующей в вашей компании.

Обязательно отразите в ней:

• виды ПД, относящихся к сделкам, способы и основания их обработки;

• условия, на которых вам предоставляют ПД (например, обязательное предварительное получение продавцом/стартапом согласия на это от лиц, чьи ПД вам передаются), а также способ подтверждения согласия с этими условиями;

• правила уничтожения полученных ПД и юридические возможности для отказа от такого уничтожения.

Определите, на каком правовом основании ПД будут обрабатывать консультанты, которых вы привлечете к проекту:

• на основании прямого договора с продавцом/стартапом (ПД будут передаваться без вашего вовлечения), и/или

• на основании вашего договора с консультантами, и тогда вам необходимо а) получить на это согласие продавца/стартапа и б) очертить круг дозволенного в договорах с консультантами.

Подготовьте типовой раздел с правилами обработки ПД для вашего шаблона NDA или термшита. Вами наверняка используется стандартный текст и про эксклюзивность и про конфиденциальность. Добавьте еще один базовый пункт – про обработку ПД.

Если вы хотите получать приглашения на наши закрытые вебинары, напишите нам на marketing@lch.legal