Что проверить после отключения иностранного сервиса?

Подскажем, что проверить после отключения иностранного сервиса. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.

Civius, юридическая компания Дарина Алексеева, юрист

Короткий ответ

Убедитесь, что прекращены новые передачи, отозваны доступы, выгружены необходимые данные, удалены рабочие копии и определен порядок удаления резервов по договору и техническим правилам поставщика. Получите подтверждение поставщика и сохраните журналы. Проверьте, не продолжают ли передавать данные SDK, пиксели, API-ключи и интеграции.

Затем обновите карту потоков, политику, согласия и договоры. Если изменились сведения общего уведомления об обработке, но компания продолжает другую обработку, об изменении сообщают не позднее 15-го числа следующего месяца. Десять рабочих дней даются для уведомления о прекращении всей указанной оператором обработки персональных данных, а не просто об отключении одного технического сервиса (ч. 7 ст. 22 Закона №152-ФЗ). Статья 12 отдельно не устанавливает универсальный срок и самостоятельную форму уведомления об изменении или прекращении конкретной трансграничной передачи. Поэтому перед подачей сведений проверьте актуальные формы портала Роскомнадзора и разграничьте обновление общего уведомления по статье 22 и документы по конкретной трансграничной передаче (ст. 12 Закона №152-ФЗ).

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.