Что делать бизнесу после отзыва согласия на трансграничную передачу?
Объясним на практике, что делать бизнесу после отзыва согласия на трансграничную передачу. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Короткий ответ
Прекратите те операции, которые опирались только на отозванное согласие, и проверьте, есть ли иное законное основание для хранения или другой обработки (ч. 2 ст. 9 Закона №152-ФЗ). Уведомление Роскомнадзора не является основанием продолжать передачу. Зафиксируйте получение отзыва, затронутые системы, действия иностранного получателя и ответ человеку.
Как обработать отзыв
Свяжите обращение с версией согласия и определите охваченные им цели. Остановите новые передачи, основанные только на этом согласии. Получателю, действующему по поручению оператора, передайте предусмотренное договором указание; последствия для самостоятельного получателя определяются его ролью и правовым основанием. Иное основание хранения или защиты требований оценивайте отдельно.
В журнале зафиксируйте получение отзыва, установленного субъекта и версию согласия, прекращенные операции, удаление или блокирование, иное основание хранения и ответ человеку.
Резервные копии не отменяют сроков. Если после отзыва хранение больше не требуется, данные по общему правилу уничтожают не позднее тридцати дней. Продолжение возможно лишь в пределах договора, стороной, выгодоприобретателем или поручителем по которому является субъект, иного соглашения с оператором или самостоятельного законного основания (ч. 2 ст. 9 и ч. 5 ст. 21 Закона №152-ФЗ). Если уничтожение в срок невозможно, оператор блокирует данные и обеспечивает уничтожение не позднее шести месяцев, если федеральный закон не установил иной срок (ч. 6 ст. 21 Закона №152-ФЗ).
Отзыв согласия не аннулирует уведомление Роскомнадзора автоматически. При прекращении процесса или изменении заявленных сведений отдельно проверьте их актуализацию: статья 12 не называет отзыв согласия способом отзыва уведомления (ст. 12 Закона №152-ФЗ).
Что ещё полезно знать
Отдельное согласие и письменная форма
- Федеральный закон №156-ФЗ изменил часть 1 статьи 9:
- с 1 сентября 2025 года согласие оформляется отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Один общий чекбокс под офертой, политикой, рекламой и обработкой данных создает риск, что самостоятельного волеизъявления не было.
Как проверить иностранный сервис
- Публичная политика сама по себе не дает всех сведений, которые оператор обязан получить до подачи уведомления. Часть 5 статьи 12 требует получить от иностранного получателя сведения о мерах защиты и условиях прекращения обработки, а для государства без адекватной защиты - также информацию о местном регулировании. Закон отдельно требует сведения о самом получателе и его контактах.
Частые вопросы по теме
Можно ли включить согласие на трансграничную передачу в оферту или политику?
Разберёмся, можно ли включить согласие на трансграничную передачу в оферту или политику. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Какие сведения указать в согласии на трансграничную передачу данных?
Объясним, какие сведения указать в согласии на трансграничную передачу данных. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
Как получить и сохранить согласие на трансграничную передачу на сайте?
Объясним на практике, как получить и сохранить согласие на трансграничную передачу на сайте. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Можно ли получить одно согласие на передачу данных нескольким иностранным сервисам?
Разберёмся, можно ли получить одно согласие на передачу данных нескольким иностранным сервисам. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Нужно ли согласие на трансграничную передачу перед загрузкой документов в иностранный ИИ-сервис?
Объясним простыми словами, нужно ли согласие на трансграничную передачу перед загрузкой документов в иностранный ИИ-сервис. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
