ПРИЛОЖЕНИЕ No 4 к Условиям использования: Стандартные договорные условия

МОДУЛЬ ЧЕТВЕРТЫЙ: Передача от обработчика к контролеру

Вступает в силу 30 сентября 2026 года | См. предыдущую версию Стандартных договорных условий | Сравнить изменения

В дополнение к Условиям настоящие Стандартные договорные условия (включающие Стандартные договорные условия Европейской комиссии (2021/914/EU)), изложенные ниже, применяются без необходимости дополнительного оформления, если Стороны обязаны заключить их в контексте предоставления Услуг, связанных с приобретением или получением Подписки, и в той мере, в какой осуществляется передача персональных данных лицу в третьей стране за пределами Европейской экономической зоны либо в стране, не признанной обеспечивающей адекватный уровень защиты решением Европейской комиссии (импортеру данных).

Если конкретным положением настоящих Стандартных договорных условий не предусмотрено иное, все термины, написанные с заглавной буквы, имеют значения, определенные в Условиях и Приложении 3 к ним — Соглашении об обработке данных ("Соглашение об обработке данных").

РАЗДЕЛ I

Пункт 1 Цель и сфера применения

(a) Целью настоящих стандартных договорных условий является обеспечение соблюдения требований Регламента (ЕС) 2016/679 Европейского парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (Общий регламент по защите данных) (1) при передаче персональных данных в третью страну.

(b) Стороны:

(i) физическое или юридическое лицо (лица), государственный орган/органы, агентство/агентства или иной орган/органы (далее — "субъект/субъекты"), передающие персональные данные, как указано в Приложении I.A (далее каждый — "экспортер данных"), и

(ii) организация/организации в третьей стране, получающая/получающие персональные данные от экспортера данных, напрямую или косвенно через другую организацию, также являющуюся Стороной настоящих Положений, как указано в Приложении I.A (далее каждая — "импортер данных")

согласились с настоящими стандартными договорными условиями (далее: "Положения").

(c) Настоящие Положения применяются в отношении передачи персональных данных, как указано в Приложении I.B.

(d) Дополнение к настоящим Положениям, содержащее упомянутые в нем Приложения, является неотъемлемой частью настоящих Положений.

Пункт 2 Действие и неизменность Положений

(a) Настоящие Положения устанавливают надлежащие гарантии, включая подлежащие принудительному исполнению права субъектов данных и эффективные средства правовой защиты, в соответствии со Статьей 46(1) и Статьей 46(2)(c) Регламента (ЕС) 2016/679, а в отношении передачи данных от контролеров обработчикам и/или от обработчиков обработчикам — стандартные договорные условия в соответствии со Статьей 28(7) Регламента (ЕС) 2016/679, при условии, что в них не вносятся изменения, за исключением выбора соответствующего Модуля (Модулей) либо добавления или обновления информации в Приложении. Это не препятствует Сторонам включать стандартные договорные условия, изложенные в настоящих Положениях, в более широкий договор и/или добавлять иные положения или дополнительные гарантии при условии, что они прямо или косвенно не противоречат настоящим Положениям и не ущемляют основные права или свободы субъектов данных.

(b) Настоящие Положения не затрагивают обязательств, которые возлагаются на экспортера данных в силу Регламента (ЕС) 2016/679.

Статья 3. Сторонние бенефициары

(a) Субъекты данных могут ссылаться на настоящие Положения и требовать их исполнения в качестве третьих лиц — выгодоприобретателей в отношении экспортера данных и/или импортера данных со следующими исключениями:

(i) Пункт 1, Пункт 2, Пункт 3, Пункт 6, Пункт 7;

(ii) Пункт 8 — Модуль первый: Пункт 8.5 (e) и пункт 8.9 (b); Модуль второй: Пункт 8.1(b), 8.9(a), (c), (d) и (e); Модуль третий: Пункт 8.1(a), (c) и (d) и Пункт 8.9(a), (c), (d), (e), (f) и (g); Модуль четвертый: пункт 8.1 (b) и пункт 8.3(b);

(iii) Пункт 9 – Модуль второй: Пункт 9(a), (c), (d) и (e); Модуль третий: Пункт 9(a), (c), (d) и (e);

(iv) Пункт 12 – Модуль первый: Пункт 12(a) и (d); Модули второй и третий: Пункт 12(a), (d) и (f);

(v) Пункт 13;

(vi) пункт 15.1(c), (d) и (e);

(vii) Пункт 16(e);

(viii) Пункт 18 – Модули первый, второй и третий: Пункт 18(a) и (b); Модуль четвертый: Пункт 18.

(b) Пункт (a) не затрагивает прав субъектов данных, предусмотренных Регламентом (ЕС) 2016/679.

Пункт 4 Толкование

(a) Если в настоящих Положениях используются термины, определенные в Регламенте (ЕС) 2016/679, такие термины имеют то же значение, что и в указанном Регламенте.

(b) Настоящие Положения должны читаться и толковаться в свете положений Регламента (ЕС) 2016/679.

(c) Настоящие Положения не должны толковаться таким образом, чтобы это противоречило правам и обязанностям, предусмотренным Регламентом (ЕС) 2016/679.

Пункт 5 Иерархия

В случае противоречия между настоящими Пунктами и положениями связанных соглашений между Сторонами, существующих на момент согласования настоящих Пунктов или заключённых впоследствии, преимущественную силу имеют настоящие Пункты.

Пункт 6 Описание передачи (передач)

Сведения о передаче (передачах), в частности категории передаваемых персональных данных и цель (цели), для которых они передаются, указаны в Приложении I.B.

Пункт 7 Факультативная оговорка о присоединении

(a) Организация, не являющаяся Стороной настоящих Положений, может с согласия Сторон в любое время присоединиться к настоящим Положениям в качестве экспортера данных либо импортера данных, заполнив Добавление и подписав Приложение I.A.

(b) После заполнения Дополнения и подписания Приложения I.A присоединяющаяся организация становится Стороной настоящих Положений и приобретает права и обязанности экспортера данных или импортера данных в соответствии с указанным для нее в Приложении I.A статусом.

(c) Присоединяющаяся организация не имеет никаких прав или обязанностей, вытекающих из настоящих Положений, за период, предшествующий тому, как она стала Стороной.

РАЗДЕЛ II – ОБЯЗАТЕЛЬСТВА СТОРОН

Пункт 8 Меры по защите данных

Экспортер данных гарантирует, что он приложил разумные усилия для того, чтобы убедиться, что импортер данных способен посредством внедрения соответствующих технических и организационных мер выполнять свои обязательства в соответствии с настоящими Положениями.

8.1 Инструкции

(a) Экспортер данных обрабатывает персональные данные только в соответствии с документально оформленными инструкциями импортера данных, выступающего в качестве его контролера.

(b) Экспортер данных обязан незамедлительно проинформировать импортера данных, если он не в состоянии следовать этим указаниям, в том числе если такие указания нарушают Регламент (ЕС) 2016/679 или иное законодательство Союза или государства-участника о защите данных.

(c) Импортер данных воздерживается от любых действий, которые помешали бы экспортеру данных выполнять свои обязательства в соответствии с Регламентом (ЕС) 2016/679, в том числе в контексте субобработки или в части сотрудничества с компетентными надзорными органами.

(d) После окончания предоставления услуг по обработке экспортер данных обязан, по выбору импортера данных, удалить все персональные данные, обработанные от имени импортера данных, и подтвердить импортеру данных, что он это сделал, либо вернуть импортеру данных все персональные данные, обработанные от его имени, и удалить существующие копии.

8.2 Безопасность обработки

(a) Стороны принимают надлежащие технические и организационные меры для обеспечения безопасности данных, в том числе при их передаче, и защиты от нарушения безопасности, ведущего к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию или доступу (далее — "нарушение безопасности персональных данных"). При оценке надлежащего уровня безопасности они должным образом учитывают современный уровень развития технологий, затраты на внедрение, характер персональных данных (2), характер, объем, контекст и цель (цели) обработки, а также риски, которые обработка влечет для субъектов данных, и, в частности, рассматривают возможность применения шифрования или псевдонимизации, в том числе при передаче данных, если цель обработки может быть достигнута таким образом.

(b) Экспортер данных оказывает импортеру данных содействие в обеспечении надлежащей безопасности данных в соответствии с пунктом (a). В случае нарушения безопасности персональных данных, касающегося персональных данных, обрабатываемых экспортером данных в соответствии с настоящими Положениями, экспортер данных уведомляет импортера данных без неоправданной задержки после того, как ему стало известно о таком нарушении, и оказывает импортеру данных содействие в устранении последствий этого нарушения.

(c) Экспортер данных обеспечивает, чтобы лица, уполномоченные обрабатывать персональные данные, приняли на себя обязательство о соблюдении конфиденциальности или несли соответствующую установленную законом обязанность по соблюдению конфиденциальности.

8.3 Документация и соответствие требованиям

(a) Стороны должны быть в состоянии продемонстрировать соблюдение настоящих Положений.

(b) Экспортер данных предоставляет импортеру данных всю информацию, необходимую для подтверждения соблюдения своих обязательств по настоящим Положениям, а также допускает проведение аудиторских проверок и содействует их проведению.

Пункт 9 Использование субобработчиков

Не применимо к соответствующему модулю и характеру передачи.

Пункт 10 Права субъекта данных

Стороны оказывают друг другу содействие в предоставлении ответов на обращения и запросы субъектов данных в соответствии с местным законодательством, применимым к импортеру данных, или — в случае обработки данных экспортером данных в ЕС — в соответствии с Регламентом (ЕС) 2016/679.

Пункт 11 Средства правовой защиты

(a) Импортер данных информирует субъектов данных в прозрачной и легкодоступной форме, посредством индивидуального уведомления или на своем веб-сайте, о контактном лице, уполномоченном рассматривать жалобы. Он обязан оперативно рассматривать любые жалобы, полученные от субъекта данных.

Статья 12. Ответственность

(a) Каждая Сторона несет ответственность перед другой Стороной/Сторонами за любой ущерб, причиненный ею другой Стороне/Сторонам вследствие любого нарушения настоящих Положений.

(b) Каждая Сторона несет ответственность перед субъектом данных, а субъект данных имеет право на получение компенсации за любой материальный или нематериальный ущерб, который Сторона причиняет субъекту данных в результате нарушения прав третьих лиц-бенефициаров, предусмотренных настоящими Положениями. Это не затрагивает ответственность экспортера данных в соответствии с Регламентом (ЕС) 2016/679.

(c) Если ответственность за какой-либо ущерб, причиненный субъекту данных в результате нарушения настоящих Положений, несут несколько Сторон, все ответственные Стороны несут солидарную ответственность, а субъект данных вправе предъявить иск в суде к любой из этих Сторон.

(d) Стороны соглашаются, что если одна из Сторон будет привлечена к ответственности в соответствии с пунктом (c), она будет иметь право взыскать с другой Стороны/других Сторон ту часть компенсации, которая соответствует ее/их доле ответственности за ущерб.

(e) Импортер данных не вправе ссылаться на действия обработчика или субобработчика с целью уклонения от собственной ответственности.

Пункт 13 Надзор

Не применимо к соответствующему модулю и характеру передачи.

РАЗДЕЛ III — МЕСТНОЕ ЗАКОНОДАТЕЛЬСТВО И ОБЯЗАТЕЛЬСТВА В СЛУЧАЕ ДОСТУПА СО СТОРОНЫ ГОСУДАРСТВЕННЫХ ОРГАНОВ

Пункт 14 Местные законы и практики, влияющие на соблюдение Положений

МОДУЛЬ ЧЕТВЕРТЫЙ: Передача от обработчика контролеру (когда обработчик в ЕС объединяет персональные данные, полученные от контролера в третьей стране, с персональными данными, собранными обработчиком в ЕС)

(a) Стороны гарантируют, что у них нет оснований полагать, что законодательство и практика третьей страны назначения, применимые к обработке персональных данных импортером данных, включая любые требования о раскрытии персональных данных или меры, разрешающие доступ со стороны государственных органов, препятствуют выполнению импортером данных своих обязательств по настоящим Положениям. Это основано на понимании того, что законы и практика, которые соблюдают существо основных прав и свобод и не выходят за рамки того, что является необходимым и соразмерным в демократическом обществе для защиты одной из целей, перечисленных в статье 23(1) Регламента (ЕС) 2016/679, не противоречат настоящим Положениям.

(b) Стороны заявляют, что при предоставлении гарантии, указанной в пункте (a), они должным образом учли, в частности, следующие элементы:

(i) конкретные обстоятельства передачи, включая длину цепочки обработки, количество участвующих субъектов и используемые каналы передачи; предполагаемые последующие передачи; тип получателя; цель обработки; категории и формат передаваемых персональных данных; сектор экономики, в котором осуществляется передача; место хранения передаваемых данных;

(ii) законы и практика третьей страны назначения — включая те, которые требуют раскрытия данных государственным органам или разрешают доступ таких органов, — имеющие значение в свете конкретных обстоятельств передачи, а также применимые ограничения и гарантии (3);

(iii) любые соответствующие договорные, технические или организационные гарантии, введенные в действие в дополнение к гарантиям, предусмотренным настоящими Положениями, включая меры, применяемые при передаче и при обработке персональных данных в стране назначения.

(c) Импортер данных гарантирует, что при проведении оценки в соответствии с параграфом (b) он приложил все возможные усилия для предоставления экспортеру данных соответствующей информации, и соглашается с тем, что будет продолжать сотрудничать с экспортером данных в обеспечении соблюдения настоящих Положений.

(d) Стороны соглашаются документировать оценку, предусмотренную пунктом (b), и предоставлять ее компетентному надзорному органу по запросу.

(e) Импортер данных обязуется незамедлительно уведомить экспортера данных, если после согласия с настоящими Положениями и в течение срока действия договора у него появятся основания полагать, что на него распространяется или стало распространяться действие законов или практик, не соответствующих требованиям пункта (a), в том числе вследствие изменения законодательства третьей страны или принятия меры (например, запроса о раскрытии информации), свидетельствующей о приложении таких законов на практике способом, не соответствующим требованиям пункта (a).

(f) После уведомления в соответствии с пунктом (e) или если у экспортера данных имеются иные основания полагать, что импортер данных более не может выполнять свои обязательства по настоящим Положениям, экспортер данных должен незамедлительно определить надлежащие меры (например, технические или организационные меры по обеспечению безопасности и конфиденциальности), подлежащие принятию экспортером данных и/или импортером данных для урегулирования ситуации. Экспортер данных обязан приостановить передачу данных, если он считает, что надлежащие гарантии в отношении такой передачи не могут быть обеспечены, или если соответствующее указание получено от компетентного надзорного органа. В этом случае экспортер данных имеет право расторгнуть договор в части, касающейся обработки персональных данных в соответствии с настоящими Положениями. Если в договоре участвуют более двух Сторон, экспортер данных может воспользоваться этим правом на расторжение только в отношении соответствующей Стороны, если Стороны не договорились об ином. В случае расторжения договора в соответствии с настоящим пунктом применяются пункты 16(d) и (e).

Пункт 15 Обязанности импортера данных в случае доступа со стороны государственных органов

МОДУЛЬ ЧЕТВЕРТЫЙ: Передача от обработчика контролеру (когда обработчик в ЕС объединяет персональные данные, полученные от контролера из третьей страны, с персональными данными, собранными обработчиком в ЕС)

15.1 Уведомление

(a) Импортер данных обязуется незамедлительно уведомить экспортера данных и, по возможности, субъекта данных (при необходимости с помощью экспортера данных), если он:

(i) получает юридически обязательный запрос от государственного органа, включая судебные органы, в соответствии с законодательством страны назначения о раскрытии персональных данных, переданных согласно настоящим Положениям; такое уведомление должно содержать информацию о запрашиваемых персональных данных, запрашивающем органе, правовом основании запроса и предоставленном ответе; или

(ii) ему становится известно о любом прямом доступе государственных органов к персональным данным, переданным в соответствии с настоящими Положениями, согласно законодательству страны назначения; такое уведомление должно содержать всю информацию, доступную импортеру.

(b) Если импортеру данных запрещено уведомлять экспортера данных и/или субъекта данных в соответствии с законодательством страны назначения, импортер данных соглашается приложить все возможные усилия для получения освобождения от такого запрета с целью передачи как можно большего объема информации в кратчайшие сроки. Импортер данных соглашается документировать все предпринятые им максимальные усилия, чтобы иметь возможность продемонстрировать их по запросу экспортера данных.

(c) В тех случаях, когда это допускается законодательством страны назначения, импортер данных соглашается предоставлять экспортеру данных через регулярные промежутки времени в течение срока действия договора как можно больше соответствующей информации о полученных запросах (в частности, количество запросов, тип запрашиваемых данных, запрашивающий орган/органы, оспаривались ли запросы и результаты таких оспариваний и т. д.).

(d) Импортер данных соглашается хранить информацию, указанную в пунктах (a)–(c), в течение срока действия договора и предоставлять ее компетентному надзорному органу по запросу.

(e) Пункты (a)–(c) не затрагивают обязанность импортера данных в соответствии с Положением 14(e) и Положением 16 незамедлительно информировать экспортера данных в случае, если он не в состоянии соблюдать настоящие Положения.

15.2 Проверка законности и минимизации данных

(a) Импортер данных соглашается проверять законность запроса о раскрытии, в частности, не выходит ли он за пределы полномочий, предоставленных запрашивающему государственному органу, и оспаривать запрос, если после тщательной оценки он придет к выводу о наличии разумных оснований считать, что запрос является незаконным в соответствии с законодательством страны назначения, применимыми обязательствами по международному праву и принципами международной вежливости. Импортер данных на тех же условиях использует возможности обжалования. При оспаривании запроса импортер данных должен ходатайствовать о принятии обеспечительных мер с целью приостановления действия запроса до тех пор, пока компетентный судебный орган не вынесет решение по существу. Она не должна раскрывать запрошенные персональные данные до тех пор, пока это не станет обязательным в соответствии с применимыми процессуальными нормами. Настоящие требования не наносят ущерба обязательствам импортера данных в соответствии с пунктом 14(e).

(b) импортер данных обязуется документировать свою правовую оценку и любое оспаривание запроса о раскрытии данных и, в той мере, в какой это допускается законодательством страны назначения, предоставлять такую документацию экспортеру данных. Он также предоставляет его компетентному надзорному органу по запросу.

(c) Импортер данных соглашается предоставлять минимально допустимый объем информации при ответе на запрос о раскрытии, исходя из разумного толкования такого запроса.

РАЗДЕЛ IV – ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Пункт 16 Несоблюдение Положений и расторжение

(a) Импортер данных обязан незамедлительно уведомить экспортера данных, если он по какой-либо причине не может соблюдать настоящие Положения.

(b) В случае, если импортер данных нарушает настоящие Положения или не способен их соблюдать, экспортер данных приостанавливает передачу персональных данных импортеру данных до тех пор, пока соблюдение не будет вновь обеспечено или договор не будет расторгнут. Это не наносит ущерба положениям пункта 14(f).

(c) Экспортер данных имеет право расторгнуть договор в той части, в какой он касается обработки персональных данных в соответствии с настоящими Положениями, если:

(i) экспортер данных приостановил передачу персональных данных импортеру данных в соответствии с параграфом (b), и соблюдение настоящих Положений не восстановлено в течение разумного срока и в любом случае в течение одного месяца с момента приостановки;

(ii) импортер данных допускает существенное или систематическое нарушение настоящих Положений; или

(iii) импортер данных не выполняет обязательное для исполнения решение компетентного суда или надзорного органа, касающееся его обязательств по настоящим Положениям.

В таких случаях он уведомляет компетентный надзорный орган о таком несоблюдении. Если в договоре участвуют более двух Сторон, экспортер данных может воспользоваться этим правом на расторжение только в отношении соответствующей Стороны, если Стороны не договорились об ином.

(d) Персональные данные, собранные экспортером данных в ЕС, которые были переданы до прекращения действия договора в соответствии с пунктом (c), подлежат немедленному удалению в полном объеме, включая любые их копии. Импортер данных должен подтвердить экспортеру данных факт удаления данных. До момента удаления или возврата данных импортер данных продолжает обеспечивать соблюдение настоящих Положений. В случае, если применимое к импортеру данных местное законодательство запрещает возврат или удаление переданных персональных данных, импортер данных гарантирует, что он будет продолжать обеспечивать соблюдение настоящих Положений и будет обрабатывать данные только в том объеме и в течение того срока, которые требуются согласно такому местному законодательству.

(e) Любая из Сторон может отозвать свое согласие на обязательность для нее настоящих Положений, если (i) Европейская комиссия примет решение в соответствии со статьей 45(3) Регламента (ЕС) 2016/679, которое распространяется на передачу персональных данных, к которой применяются настоящие Положения; или (ii) Регламент (ЕС) 2016/679 станет частью правовой базы страны, в которую передаются персональные данные. Это не затрагивает иные обязательства, применимые к данной обработке в соответствии с Регламентом (ЕС) 2016/679.

Статья 17. Применимое право

Настоящие Положения регулируются правом страны, допускающей права третьих лиц — выгодоприобретателей. Стороны соглашаются, что таковым является законодательство Словацкой Республики.

Пункт 18 Выбор суда и юрисдикции

Любые споры, возникающие в связи с настоящими Положениями, разрешаются судами Словацкой Республики.

ПРИЛОЖЕНИЕ

ПРИЛОЖЕНИЕ I

A. СПИСОК СТОРОН

Экспортер(ы) данных: Экспортером данных является ESET (указанная в Условиях) в качестве Обработчика на основании Соглашения об обработке данных.

Импортер(ы) данных: Импортером данных являетесь Вы (указаны в Условиях), если Вы являетесь Контролером на основании Соглашения об обработке данных.

B. ОПИСАНИЕ ПЕРЕДАЧИ

Категории субъектов данных, чьи персональные данные передаются: Как определено в Политике конфиденциальности и/или Соглашении об обработке данных.

Категории передаваемых персональных данных: Как определено в Политике конфиденциальности и/или Соглашении об обработке данных.

Передаваемые чувствительные данные (если применимо) и применяемые ограничения или гарантии, которые в полной мере учитывают характер данных и связанные с ними риски, такие как, например, строгое ограничение цели, ограничения доступа (включая доступ только для персонала, прошедшего специализированное обучение), ведение учета доступа к данным, ограничения на дальнейшую передачу или дополнительные меры безопасности: Согласно определению в Политике конфиденциальности и/или Соглашении об обработке данных.

Частота передачи (например, передаются ли данные однократно или на постоянной основе): На постоянной основе.

Характер обработки: Автоматизировано.

Цель (цели) передачи данных и их дальнейшей обработки: Предоставление Услуг в контексте приобретения или получения Подписки, как определено в Условиях и указано в Приложениях к ним, Политике конфиденциальности и Документации.

Срок, в течение которого будут храниться персональные данные, или, если его невозможно определить, критерии, используемые для определения этого срока: Как определено в Политике конфиденциальности и/или Соглашении об обработке данных.

Ссылки:

(1) Если экспортер данных является обработчиком, подпадающим под действие Регламента (ЕС) 2016/679 и действующим от имени учреждения или органа Союза как контролера, использование настоящих Положений при привлечении другого обработчика (субобработка), не подпадающего под действие Регламента (ЕС) 2016/679, также обеспечивает соблюдение статьи 29(4) Регламента (ЕС) 2018/1725 Европейского парламента и Совета от 23 октября 2018 года о защите физических лиц в отношении обработки персональных данных учреждениями, органами, службами и агентствами Союза и о свободном перемещении таких данных, а также об отмене Регламента (ЕС) № 45/2001 и Решения № 1247/2002/ЕС (ОЖ L 295, 21.11.2018, с. 39), в той мере, в какой настоящие Положения и обязательства по защите данных, изложенные в договоре или ином правовом акте между контролером и обработчиком в соответствии со статьей 29(3) Регламента (ЕС) 2018/1725, согласуются между собой. В частности, это будет иметь место в случаях, когда контролер и процессор используют стандартные договорные условия, включенные в Решение 2021/915.

(2) Это включает в себя вопрос о том, затрагивают ли передача и дальнейшая обработка персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения либо членство в профсоюзе, генетические данные или биометрические данные, обрабатываемые в целях однозначной идентификации физического лица, данные о состоянии здоровья, данные о половой жизни или сексуальной ориентации лица, а также данные, касающиеся судимости или правонарушений.

(3) Что касается влияния таких законов и практики на соблюдение настоящих Положений, в рамках общей оценки могут учитываться различные элементы. Такие элементы могут включать соответствующий и документально подтвержденный практический опыт, связанный с предыдущими случаями получения запросов о раскрытии информации от государственных органов, либо отсутствие таких запросов, за достаточно репрезентативный период времени. Это относится, в частности, к внутренним записям или иной документации, которые составляются на постоянной основе в соответствии с принципом должной осмотрительности и заверяются на уровне высшего руководства, при условии что такая информация может быть на законных основаниях передана третьим сторонам. Если на такой практический опыт опираются при выводе о том, что импортеру данных ничто не помешает соблюдать настоящие Положения, он должен подкрепляться другими относимыми, объективными элементами, и именно Стороны должны тщательно оценить, обладают ли эти элементы в совокупности достаточным весом с точки зрения их надежности и репрезентативности для обоснования такого вывода. В частности, Стороны должны учитывать, подтверждается ли их практический опыт — и не противоречит ли ему — общедоступная или иным образом доступная достоверная информация о наличии или отсутствии запросов в рамках того же сектора и/или о приложении законодательства на практике, такая как судебная практика и доклады независимых надзорных органов.