Минцифры предложило новый индикатор риска трансграничной передачи данных
В проекте учитываются два случая передачи данных за год через иностранное программное обеспечение без уведомления Роскомнадзора.
Что произошло
В октябре 2024 года на общественном обсуждении находился проект Минцифры о дополнении индикаторов риска при обработке персональных данных. Новый сигнал для контроля – информация о двух и более трансграничных передачах за год через программные средства иностранного владельца, если Роскомнадзор не уведомлен о намерении передавать данные.
Что это значит для бизнеса
Предложение затрагивает использование зарубежных облачных сервисов и другого программного обеспечения, через которое данные уходят за границу. Число случаев в индикаторе не устанавливает разрешенный лимит передач без уведомления. Выявление индикатора и установление самого нарушения – разные этапы контроля.
Как использовать этот вывод
Проверьте фактические маршруты данных в используемых сервисах, владельца программных средств и содержание поданных уведомлений. Для одного сервиса составьте карту трансграничной передачи и сопоставьте зарубежных получателей с документами компании. При изменении архитектуры сервиса оцените необходимость обновления сведений, не дожидаясь повторной передачи.