Как понять, есть ли трансграничная передача персональных данных?

Покажем, как понять, происходит ли у компании трансграничная передача персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.

Civius, юридическая компания Дарина Алексеева, юрист

Короткий ответ

Установите, передаются ли персональные данные на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу: именно так закон определяет трансграничную передачу (п. 11 ст. 3 Закона №152-ФЗ). Удаленный доступ из-за рубежа может быть такой передачей, если подтверждены доступ именно к персональным данным, иностранный получатель и территория доступа.

Составьте перечень облаков, аналитики, рассылок, поддержки, ИИ-сервисов и подрядчиков. Для каждого установите получателя, страну хранения и удаленного доступа, состав данных и цель. Иностранный бренд не доказывает передачу, а российский интерфейс ее не исключает. Проверяйте договор, техническую документацию, субподрядчиков и фактические настройки. Сетевой запрос к иностранному домену - только технический признак для дальнейшей проверки: он не показывает сам по себе, были ли переданы персональные данные и кто их получил.

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.