Что проверить после отключения иностранного сервиса?
Подскажем, что проверить после отключения иностранного сервиса. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Короткий ответ
Убедитесь, что прекращены новые передачи, отозваны доступы, выгружены необходимые данные, удалены рабочие копии и определен порядок удаления резервов по договору и техническим правилам поставщика. Получите подтверждение поставщика и сохраните журналы. Проверьте, не продолжают ли передавать данные SDK, пиксели, API-ключи и интеграции.
Затем обновите карту потоков, политику, согласия и договоры. Если изменились сведения общего уведомления об обработке, но компания продолжает другую обработку, об изменении сообщают не позднее 15-го числа следующего месяца. Десять рабочих дней даются для уведомления о прекращении всей указанной оператором обработки персональных данных, а не просто об отключении одного технического сервиса (ч. 7 ст. 22 Закона №152-ФЗ). Статья 12 отдельно не устанавливает универсальный срок и самостоятельную форму уведомления об изменении или прекращении конкретной трансграничной передачи. Поэтому перед подачей сведений проверьте актуальные формы портала Роскомнадзора и разграничьте обновление общего уведомления по статье 22 и документы по конкретной трансграничной передаче (ст. 12 Закона №152-ФЗ).
Что ещё полезно знать
Если сервис подключили несколько лет назад
- Риск: компания продолжает передачу по прежней схеме, а документы описывают прежних получателей.
- Почему возникает: поставщик меняет субобработчиков, регионы и условия, а внутри компании появляются новые интеграции.
- Чем уменьшается: повторной проверкой передачи данных, сравнением версий договора, актуализацией уведомления и отключением лишних функций.
Самостоятельный чек-лист
- выбран конкретный процесс, а не абстрактный «весь интернет»;
- получены сведения части 5 статьи 12;
- старые копии и доступы включены в план прекращения;
Частые вопросы по теме
Как понять, происходит ли у компании трансграничная передача персональных данных?
Покажем, как понять, происходит ли у компании трансграничная передача персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.
Исключает ли российский сервер трансграничную передачу данных?
Объясним простыми словами, исключает ли российский сервер трансграничную передачу данных. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Как составить карту трансграничной передачи для одного сервиса?
Объясним на практике, как составить карту трансграничной передачи для одного сервиса. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Как проверить страну и иностранного получателя персональных данных?
Покажем, как проверить страну и иностранного получателя персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.
Что делать, если иностранный сервис подключили несколько лет назад?
Разберём по шагам, что делать, если иностранный сервис подключили несколько лет назад. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
