Как АЛРУД рекомендовала документировать оценку зарубежной защиты данных?
Рекомендация 08.09.2022 к переходу 2023 года касается фиксации оценки после сбора сведений. Перечень документов получателя не заменяет собственный вывод оператора.
Короткий ответ
Разработать форму документа, который подтверждает собственную проведённую оценку. В рекомендации от 8 сентября 2022 года АЛРУД выделяет этот шаг после сбора и анализа сведений о мерах иностранного получателя и местном регулировании для передачи в юрисдикцию с неадекватной защитой.
Оценка защиты отличается от хранения присланных подрядчиком файлов. Документы получателя дают исходную информацию, а оператору нужно понять, что она означает для конкретной передачи. Например, наличие политики на сайте не объясняет само по себе, как ограничен доступ к передаваемому массиву и какие условия прекращения обработки применяются.
Рекомендованная форма нужна для фиксации этого анализа. Полезно, чтобы из результата было понятно, какие сведения изучены, к какой передаче они относятся и на чём основан вывод. Это практическое развитие рекомендации, а не установленный источником обязательный набор реквизитов.
Нормативный контекст – статья 12 Закона № 152-ФЗ. Ссылка на неё не означает существование единого государственного бланка оценки. Выбранный пункт говорит о подготовке формы самим оператором, а не о заполнении утверждённого шаблона ведомства.
Также нельзя считать положительный внутренний документ разрешением на любую зарубежную передачу. Другие условия, ограничения и обязанность уведомления оцениваются отдельно. Сам факт подписания формы не устраняет проблему, выявленную в ходе анализа.
Рекомендация дана к переходу на правила марта 2023 года. Ответ сохраняет её временную привязку и не устанавливает сегодняшний полный перечень документов. Его предмет – содержательно зафиксировать собственную оценку, а не заменить её формальной отметкой о наличии информации от получателя.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Что предусмотреть в договоре об удалении данных у иностранного получателя?
- Как отсутствие защиты данных у иностранного получателя связано с запретом передачи?
- Может ли страна вне Конвенции Совета Европы входить в российский перечень адекватной защиты?
- Нужно ли учитывать уведомлениеРКН при бронировании работнику зарубежной гостиницы?
- Какие изменения зарубежной обработки предлагали рассмотреть после поправок 2025 года?
