Что делать бизнесу после отзыва согласия на трансграничную передачу?

Объясним на практике, что делать бизнесу после отзыва согласия на трансграничную передачу. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.

Civius, юридическая компания Елена Соколова, юрист

Короткий ответ

Прекратите те операции, которые опирались только на отозванное согласие, и проверьте, есть ли иное законное основание для хранения или другой обработки (ч. 2 ст. 9 Закона №152-ФЗ). Уведомление Роскомнадзора не является основанием продолжать передачу. Зафиксируйте получение отзыва, затронутые системы, действия иностранного получателя и ответ человеку.

Как обработать отзыв

Свяжите обращение с версией согласия и определите охваченные им цели. Остановите новые передачи, основанные только на этом согласии. Получателю, действующему по поручению оператора, передайте предусмотренное договором указание; последствия для самостоятельного получателя определяются его ролью и правовым основанием. Иное основание хранения или защиты требований оценивайте отдельно.

В журнале зафиксируйте получение отзыва, установленного субъекта и версию согласия, прекращенные операции, удаление или блокирование, иное основание хранения и ответ человеку.

Резервные копии не отменяют сроков. Если после отзыва хранение больше не требуется, данные по общему правилу уничтожают не позднее тридцати дней. Продолжение возможно лишь в пределах договора, стороной, выгодоприобретателем или поручителем по которому является субъект, иного соглашения с оператором или самостоятельного законного основания (ч. 2 ст. 9 и ч. 5 ст. 21 Закона №152-ФЗ). Если уничтожение в срок невозможно, оператор блокирует данные и обеспечивает уничтожение не позднее шести месяцев, если федеральный закон не установил иной срок (ч. 6 ст. 21 Закона №152-ФЗ).

Отзыв согласия не аннулирует уведомление Роскомнадзора автоматически. При прекращении процесса или изменении заявленных сведений отдельно проверьте их актуализацию: статья 12 не называет отзыв согласия способом отзыва уведомления (ст. 12 Закона №152-ФЗ).

Если нужно применить ответ к Вашей ситуации или документам, Подготовить согласие на трансграничную передачу данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.