Трансграничная передача персональных данных
Правила трансграничной передачи персональных данных продолжают меняться, и обычное подключение иностранной CRM, аналитики или формы уже нельзя оценивать только по договору с сервисом.
Было
Для персональных данных недостаточно исправить один текст в футере. Проверка должна охватывать интерфейс, серверную обработку, доступ сотрудников и подрядчиков, уведомления Роскомнадзору и доказательства получения согласий.
До события, описанного в новости, бизнесу всё равно требовалось оценивать фактическую ситуацию по договору, специальным нормам и документам. Новое сообщение нельзя читать отдельно от уже действующих правил и сложившейся практики.
Стало
Правила трансграничной передачи персональных данных продолжают меняться, и обычное подключение иностранной CRM, аналитики или формы уже нельзя оценивать только по договору с сервисом. Важно понимать, какие данные уходят, кому и в какую страну.
Юридический статус материала сформулирован так: правовое изменение; перед публикацией указать норму, дату и переходные правила. Реквизиты и границы вывода нужно сверять по первичному документу.
Не переносите заголовок на все ситуации. Сначала проверьте адресата нормы, дату события, редакцию документа и факты конкретного процесса.
Что сделать
Составьте карту сервисов и потоков данных: формы, рассылки, аналитика, поддержка и резервные копии. Затем проверьте уведомления Роскомнадзору, основания передачи, тексты согласий и договоры с получателями. Название зарубежного продукта само по себе ещё не отвечает на вопрос, есть ли трансграничная передача.
- Зафиксируйте, какие данные собираются, откуда поступают и кому передаются.
- Сопоставьте каждый процесс с целью, основанием и опубликованным документом.
- Проверьте подрядчиков, иностранные сервисы, сроки хранения и порядок удаления.
После внутренней проверки ещё раз сопоставьте вывод с текстом первичного документа: именно в нём видны адресаты, исключения и переходные правила.
Объяснение
Локализация базы в России и трансграничная передача — разные вопросы. Проверять нужно не вывеску сервиса, а каждый фактический доступ.
Для действующего изменения нужно проверить дату вступления в силу, круг адресатов и переходные положения. Сам заголовок новости не отвечает, применяется ли правило к конкретной компании и уже начатому процессу.
Для проверки исходной правовой рамки сопоставьте факты со следующими нормами: статья 6 Закона № 152-ФЗ, статья 9 Закона № 152-ФЗ, часть 2 статьи 18.1 Закона № 152-ФЗ, статья 22 Закона № 152-ФЗ и статья 16 Закона № 152-ФЗ. Не все они применяются одновременно: нужный состав зависит от участников, документа и того, какое действие оспаривается.
Решение по теме «Трансграничная передача персональных данных» лучше оформить отдельной короткой запиской: дата события, применимая редакция нормы, подтверждённые факты, вывод, требуемое действие, ответственный и срок. Если процесс или документ меняются, сохраните прежнюю и новую версии. Так можно показать не только итоговый текст, но и то, почему компания выбрала именно этот вариант.
Начните с первичного документа и собственной подтверждённой хронологии. Сохраните версию правил или договора, переписку, уведомления и подтверждение их доставки. Полезно отдельно записать: что произошло, какая норма применима, какое действие требуется и кто отвечает за срок.