Что делать при смене иностранного сервиса, страны или получателя данных?
Объясним на практике, что делать при смене иностранного сервиса, страны или получателя данных. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Короткий ответ
Составьте новую карточку передачи и сравните ее с поданными сведениями. Страна, цель и категории данных относятся к содержанию уведомления. Конкретный иностранный получатель в перечень полей части 4 статьи 12 не входит, но оператор обязан заранее получить о нем сведения, перечисленные в части 5. Поэтому при замене получателя нужно заново собрать сведения и провести оценку (ч. 4-6 ст. 12 Закона №152-ФЗ). Если прежнее уведомление еще находится на рассмотрении, Правила допускают направить уведомление взамен него: новое уведомление рассматривается, а ранее поступившее - нет (п. 11(1) Правил, утвержденных Постановлением Правительства РФ №24). Эта норма описывает замену поступившего уведомления в ходе рассмотрения, но не устанавливает универсальную процедуру изменения уже рассмотренного уведомления при любой смене сервиса. Поэтому нельзя заранее утверждать, что техническая замена получателя всегда требует нового уведомления либо никогда его не требует. Необходимое действие определяют по тому, меняются ли заявленные сведения и фактический процесс, с учетом действующей формы и официального порядка Роскомнадзора.
До запуска получите документы нового поставщика, проверьте локализацию, основание, сроки начала передачи и меры защиты. Затем согласуйте политику, согласия, поручения обработки и внутренний реестр. Если техническая замена не меняет ни одного заявленного параметра, новое действие может не потребоваться, но этот вывод нужно подтвердить сравнением, а не названием тарифа. По старому поставщику исполните предусмотренный договором порядок прекращения обработки: прекратите доступ и потребуйте возврат или удаление данных там, где у поставщика нет самостоятельного законного основания хранить их.
Что ещё полезно знать
Что делать при изменении сервиса или состава получателей
- Поданное уведомление не охватывает автоматически любую будущую передачу.
- Если меняются страна, получатель, цель, состав данных, категории субъектов или меры защиты, заново сопоставьте процесс с обязательными сведениями из части 4 статьи 12 Федерального закона №152-ФЗ.
- После этого определите, требуется ли новое уведомление или иной способ актуализации сведений через Роскомнадзор.
Самостоятельный чек-лист оператора
- [ ] Проверена локализация по части 5 статьи 18.
- [ ] Найдены дата и номер общего уведомления по статье 22 Федерального закона №152-ФЗ.
- [ ] Получены сведения по части 5 статьи 12 Федерального закона №152-ФЗ.
Частые вопросы по теме
Нужно ли уведомление, если зарубежный сервис получает только обезличенные данные?
Разберёмся, нужно ли уведомление, если зарубежный сервис получает только обезличенные данные. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Можно ли подать одно уведомление на все иностранные сервисы компании?
Разберёмся, можно ли подать одно уведомление на все иностранные сервисы компании. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Какие сведения запросить у иностранного сервиса до уведомления Роскомнадзора?
Объясним, какие сведения запросить у иностранного сервиса до уведомления Роскомнадзора. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
Когда можно начать трансграничную передачу после подачи уведомления?
Поясним, когда можно начать трансграничную передачу после подачи уведомления. Покажем границу между похожими конструкциями и последствия выбора каждой из них.
Нужно ли хранить персональные данные в России после подачи уведомления о трансграничной передаче?
Разберёмся, нужно ли хранить персональные данные в России после подачи уведомления о трансграничной передаче. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
