Исключает ли российский сервер трансграничную передачу данных?
Объясним простыми словами, исключает ли российский сервер трансграничную передачу данных. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Короткий ответ
Нет. При сборе персональных данных граждан России через интернет оператор по общему правилу должен обеспечить с использованием баз данных в России их запись, систематизацию, накопление, хранение, уточнение и извлечение; закон предусматривает отдельные исключения (ч. 5 ст. 18 Закона №152-ФЗ). Выполнение этого требования не исключает последующую трансграничную передачу: иностранная поддержка, администратор или резервная система могут получать данные из другой страны, и тогда отдельно применяется статья 12 (ст. 12 Закона №152-ФЗ).
Проверьте не только место основной базы, но и журналы доступа, поддержку, резервное копирование, обработчиков и маршруты. Шифрование может снизить риск раскрытия, но не исключает передачу автоматически: имеют значение возможность связать сведения с человеком, обратимость преобразования, доступ получателя к ключам и фактический состав переданных данных.
Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как составить карту трансграничной передачи для одного сервиса?
- Как проверить страну и иностранного получателя персональных данных?
- Что делать, если иностранный сервис подключили несколько лет назад?
- Что делать, если поставщик не раскрывает страны обработки данных?
- Чем грозит незаконная трансграничная передача данных?