Что делать, если иностранный сервис подключили несколько лет назад?
Разберём по шагам, что делать, если иностранный сервис подключили несколько лет назад. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Короткий ответ
Не создавайте документы задним числом. Зафиксируйте текущую схему, восстановите подтверждаемые даты и договоры, проверьте основание обработки, локализацию, уведомления и согласия. Если законность конкретной передачи подтвердить нельзя, приостановите ее до проверки либо прекратите и перестройте процесс.
Отдельно оцените данные, уже находящиеся у поставщика, сроки хранения и возможность удаления. Поздняя подача уведомления не действует задним числом и не исправляет автоматически передачу, начатую без предварительной процедуры. После подачи уведомления передачу в государство из перечня обеспечивающих адекватную защиту можно начать до возможного решения Роскомнадзора об ограничении или запрете. Для государства вне этого перечня по общему правилу нужно дождаться окончания десяти рабочих дней после подачи; исключение предусмотрено, когда передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта либо других лиц (ч. 3 и 9-11 ст. 12 Закона №152-ФЗ). Сохраните дату обнаружения и принятые меры. Если неизвестны получатель или страна, приостановите неподтвержденную передачу, а не только сократите передаваемые поля.
Что ещё полезно знать
Что установить о стране и получателе
- Статья 12 Федерального закона №152-ФЗ различает государства, включенные в перечень обеспечивающих адекватную защиту, и остальные государства.
- Перечень утвержден приказом Роскомнадзора от 5 августа 2022 года №128.
- Это влияет на момент, когда после уведомления можно начинать передачу, но не отменяет проверку цели, основания и безопасности.
Самостоятельный чек-лист
- выбран конкретный процесс, а не абстрактный «весь интернет»;
- получены сведения части 5 статьи 12;
- старые копии и доступы включены в план прекращения;
Частые вопросы по теме
Что делать, если поставщик не раскрывает страны обработки данных?
Объясним на практике, что делать, если поставщик не раскрывает страны обработки данных. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Какие последствия возможны при незаконной трансграничной передаче данных?
Разберём, какие последствия возможны при незаконной трансграничной передаче данных. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.
Заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора?
Объясним простыми словами, заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Что проверить после отключения иностранного сервиса?
Подскажем, что проверить после отключения иностранного сервиса. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Как понять, происходит ли у компании трансграничная передача персональных данных?
Покажем, как понять, происходит ли у компании трансграничная передача персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.
