Нужно ли хранить персональные данные в России после подачи уведомления о трансграничной передаче?

Разберёмся, нужно ли хранить персональные данные в России после подачи уведомления о трансграничной передаче. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.

Civius, юридическая компания Руслан Гаджиалиев, старший юрист

Короткий ответ

Подача уведомления не отменяет локализацию. При сборе персональных данных граждан России через интернет оператор по общему правилу не вправе обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз за пределами России, кроме прямо перечисленных законом случаев (ч. 5 ст. 18 Закона №152-ФЗ). Проверка первого сетевого запроса или места первичной записи помогает технически исследовать процесс, но не является отдельным юридическим критерием: нужно проверить все перечисленные операции и применимость исключений.

Проверьте первый сетевой запрос и место первичной записи. Копирование из иностранной системы в российскую после отправки формы не исправляет иностранный первичный сбор. После локализованной записи дальнейшая трансграничная передача рассматривается отдельно по статье 12. Российский дата-центр тоже не исключает передачу, если зарубежная поддержка или субподрядчик получает доступ из другой страны.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить уведомление о трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.