Можно ли подать одно уведомление на все иностранные сервисы компании?

Разберёмся, можно ли подать одно уведомление на все иностранные сервисы компании. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.

Civius, юридическая компания Руслан Гаджиалиев, старший юрист

Короткий ответ

Закон не устанавливает правило «одно уведомление на один сервис» и одновременно не дает общего разрешения объединить любое число передач. Решение зависит от действующей формы: каждое обязательное поле должно оставаться полным и достоверным для всех охваченных процессов. В уведомлении указывают правовое основание и цель передачи, категории субъектов и данных, перечень государств и дату оценки иностранных получателей. Сведения о самих иностранных получателях, их мерах защиты и условиях прекращения обработки оператор обязан получить до подачи; Роскомнадзор может запросить их при проверке уведомления (ч. 4-6 ст. 12 Закона №152-ФЗ).

Если облако, аналитика и поддержка имеют разных получателей, страны или цели, одна обобщенная запись может скрыть обязательные различия и сделать уведомление неполным либо недостоверным. Сначала составьте отдельные карточки потоков, затем проверьте, позволяет ли действующая форма корректно отразить их в одном уведомлении. Это практический вывод из требования полноты сведений, а не отдельная формула статьи 12. Прежнее уведомление нельзя считать разрешением на будущие сервисы с другими параметрами.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить уведомление о трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.