Какие сведения запросить у иностранного сервиса до уведомления Роскомнадзора?
Объясним, какие сведения запросить у иностранного сервиса до уведомления Роскомнадзора. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
Короткий ответ
По части 5 статьи 12 до подачи нужно получить от иностранного получателя сведения о принимаемых мерах защиты и условиях прекращения обработки, его наименование или имя, контактные данные и, для получателя под юрисдикцией государства вне предусмотренного законом перечня, информацию о правовом регулировании этого государства (ч. 5 ст. 12 Закона №152-ФЗ). Отдельно запросите страны фактического доступа, цели, категории данных, срок хранения, порядок удаления, инфраструктуру и привлеченных обработчиков. Эта вторая группа не полностью повторяет буквальный перечень части 5, но нужна, чтобы оценить реальный процесс, правовое основание и правильно заполнить уведомление.
Попросите договор, соглашение об обработке данных, список субподрядчиков, регионы основной и резервной инфраструктуры и сведения о доступе поддержки. Название бренда и выбранный «российский регион» не отвечают на все вопросы. Сохраните запрос и ответ поставщика: они подтверждают, на каких данных строились уведомление и оценка. Если поставщик скрывает получателей и страны, заполнять форму предположениями ненадежно.
Что ещё полезно знать
Что получить от иностранного получателя до подачи
- Часть 5 статьи 12 требует до подачи получить от каждого иностранного получателя сведения о мерах защиты передаваемых данных и условиях прекращения их обработки, а также предусмотренные законом идентифицирующие и контактные данные.
- Для государства вне указанных в норме режимов дополнительно нужна информация о регулировании персональных данных в этой стране.
- Он помогает проверить всех участников передачи и исполнить договор после подачи, хотя не каждый вопрос дословно соответствует полю формы.
Что подготовить для юриста
- общее уведомление по статье 22 (ст. 22 Закона №152-ФЗ);
- уже направленные уведомления и ответы Роскомнадзора, если они есть.
Частые вопросы по теме
Когда можно начать трансграничную передачу после подачи уведомления?
Поясним, когда можно начать трансграничную передачу после подачи уведомления. Покажем границу между похожими конструкциями и последствия выбора каждой из них.
Нужно ли хранить персональные данные в России после подачи уведомления о трансграничной передаче?
Разберёмся, нужно ли хранить персональные данные в России после подачи уведомления о трансграничной передаче. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Можно ли продолжать трансграничную передачу, если Роскомнадзор не направил запрет?
Объясним простыми словами, можно ли продолжать трансграничную передачу, если Роскомнадзор не направил запрет. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Что делать при смене иностранного сервиса, страны или получателя данных?
Объясним на практике, что делать при смене иностранного сервиса, страны или получателя данных. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Нужно ли уведомление, если зарубежный сервис получает только обезличенные данные?
Разберёмся, нужно ли уведомление, если зарубежный сервис получает только обезличенные данные. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
