Как проверить страну и иностранного получателя персональных данных?

Покажем, как проверить страну и иностранного получателя персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.

Civius, юридическая компания Дарина Алексеева, юрист

Короткий ответ

Сначала запросите сведения, которые прямо перечислены в части 5 статьи 12: меры защиты и условия прекращения обработки; для государства вне перечня обеспечивающих адекватную защиту - информацию о регулировании персональных данных в этой стране; во всех случаях - наименование или Ф.И.О. иностранного получателя, телефон, почтовый адрес и электронную почту. Для фактической проверки процесса дополнительно полезны адреса обработки, субподрядчики, доступ поддержки, резервные площадки и документы, подтверждающие полномочия отвечающего лица, если такие подтверждения нужны в конкретной ситуации. Эти дополнительные материалы помогают проверить поставщика, но не названы в части 5 обязательными сведениями (ч. 5 ст. 12 Закона №152-ФЗ).

Сопоставьте ответ поставщика с договором, соглашением об обработке данных, настройками аккаунта и технической документацией. Название бренда или доменная зона не доказывают страну и получателя. Если сервис использует несколько юридических лиц, определите роль каждого, а ответ и дату проверки сохраните. Расширенная проверка поставщика полезна для оценки риска, но не все собранные сведения входят в само уведомление: его обязательное содержание установлено частью 4 статьи 12 (ч. 4 ст. 12 Закона №152-ФЗ).

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.