Что запросить у иностранного сервиса до уведомления Роскомнадзора?

Объясним, какие сведения запросить у иностранного сервиса до уведомления Роскомнадзора. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.

Civius, юридическая компания Руслан Гаджиалиев, старший юрист

Короткий ответ

По части 5 статьи 12 до подачи нужно получить от иностранного получателя сведения о принимаемых мерах защиты и условиях прекращения обработки, его наименование или имя, контактные данные и, для получателя под юрисдикцией государства вне предусмотренного законом перечня, информацию о правовом регулировании этого государства (ч. 5 ст. 12 Закона №152-ФЗ). Отдельно запросите страны фактического доступа, цели, категории данных, срок хранения, порядок удаления, инфраструктуру и привлеченных обработчиков. Эта вторая группа не полностью повторяет буквальный перечень части 5, но нужна, чтобы оценить реальный процесс, правовое основание и правильно заполнить уведомление.

Попросите договор, соглашение об обработке данных, список субподрядчиков, регионы основной и резервной инфраструктуры и сведения о доступе поддержки. Название бренда и выбранный «российский регион» не отвечают на все вопросы. Сохраните запрос и ответ поставщика: они подтверждают, на каких данных строились уведомление и оценка. Если поставщик скрывает получателей и страны, заполнять форму предположениями ненадежно.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить уведомление о трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.