Как составить карту трансграничной передачи для одного сервиса?
Объясним на практике, как составить карту трансграничной передачи для одного сервиса. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Короткий ответ
Составьте рабочую карту: источник данных, российскую базу, каждую последующую передачу, получателя, страну, цель, категории данных, основание, срок хранения и удаление. Такая карта не является установленной законом формой, но помогает сопоставить фактический процесс с уведомлением, согласием при необходимости, договором с поставщиком и мерами защиты.
Начните с одного пользовательского сценария: например, заявка поступает на сайт, записывается в российскую CRM, затем доступна иностранной поддержке. Сопоставьте настройки, журналы, сетевые запросы, договор и документацию; каждый источник подтверждает только свою часть схемы. Часть 4 статьи 12 определяет содержание уведомления, а часть 5 - сведения, которые оператор должен получить от иностранного получателя до его подачи (ч. 4-5 ст. 12 Закона №152-ФЗ).
Что ещё полезно знать
Когда требуется согласие и почему оно не является универсальным решением
- Само наличие иностранного получателя не означает, что для передачи обязательно нужно согласие.
- Сначала выбирают основание каждой обработки по статьям 6, 10 и 11 Федерального закона №152-ФЗ, а затем отдельно выполняют требования статьи 12.
- Например, передача может быть необходима для исполнения договора, стороной которого является субъект, но это основание нельзя распространять на самостоятельную аналитику или обучение модели поставщика.
Когда поток лучше разобрать вместе с юристом
- Если сервисы, договоры и фактический доступ дают разные ответы, мы разберем один процесс от первичного сбора до иностранного получателя.
- На основании доступных технических и договорных сведений письменно определим, есть ли признаки трансграничной передачи, и укажем, каких подтверждений не хватает.
- Затем предложим дальнейшие действия: выбрать основание или получить согласие, подать уведомление, изменить договор или настройки либо заменить сервис.
Частые вопросы по теме
Как проверить страну и иностранного получателя персональных данных?
Покажем, как проверить страну и иностранного получателя персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.
Что делать, если иностранный сервис подключили несколько лет назад?
Разберём по шагам, что делать, если иностранный сервис подключили несколько лет назад. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Что делать, если поставщик не раскрывает страны обработки данных?
Объясним на практике, что делать, если поставщик не раскрывает страны обработки данных. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Какие последствия возможны при незаконной трансграничной передаче данных?
Разберём, какие последствия возможны при незаконной трансграничной передаче данных. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.
Заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора?
Объясним простыми словами, заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
