Что делать, если иностранный сервис подключили несколько лет назад?

Разберём по шагам, что делать, если иностранный сервис подключили несколько лет назад. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.

Civius, юридическая компания Дарина Алексеева, юрист

Короткий ответ

Не создавайте документы задним числом. Зафиксируйте текущую схему, восстановите подтверждаемые даты и договоры, проверьте основание обработки, локализацию, уведомления и согласия. Если законность конкретной передачи подтвердить нельзя, приостановите ее до проверки либо прекратите и перестройте процесс.

Отдельно оцените данные, уже находящиеся у поставщика, сроки хранения и возможность удаления. Поздняя подача уведомления не действует задним числом и не исправляет автоматически передачу, начатую без предварительной процедуры. После подачи уведомления передачу в государство из перечня обеспечивающих адекватную защиту можно начать до возможного решения Роскомнадзора об ограничении или запрете. Для государства вне этого перечня по общему правилу нужно дождаться окончания десяти рабочих дней после подачи; исключение предусмотрено, когда передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта либо других лиц (ч. 3 и 9-11 ст. 12 Закона №152-ФЗ). Сохраните дату обнаружения и принятые меры. Если неизвестны получатель или страна, приостановите неподтвержденную передачу, а не только сократите передаваемые поля.

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.