Нужно ли хранить персональные данные в России после подачи уведомления о трансграничной передаче?
Разберёмся, нужно ли хранить персональные данные в России после подачи уведомления о трансграничной передаче. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Короткий ответ
Подача уведомления не отменяет локализацию. При сборе персональных данных граждан России через интернет оператор по общему правилу не вправе обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз за пределами России, кроме прямо перечисленных законом случаев (ч. 5 ст. 18 Закона №152-ФЗ). Проверка первого сетевого запроса или места первичной записи помогает технически исследовать процесс, но не является отдельным юридическим критерием: нужно проверить все перечисленные операции и применимость исключений.
Проверьте первый сетевой запрос и место первичной записи. Копирование из иностранной системы в российскую после отправки формы не исправляет иностранный первичный сбор. После локализованной записи дальнейшая трансграничная передача рассматривается отдельно по статье 12. Российский дата-центр тоже не исключает передачу, если зарубежная поддержка или субподрядчик получает доступ из другой страны.
Что ещё полезно знать
Самостоятельный чек-лист оператора
- [ ] Проверена локализация по части 5 статьи 18.
- [ ] Найдены дата и номер общего уведомления по статье 22 Федерального закона №152-ФЗ.
- [ ] Получены сведения по части 5 статьи 12 Федерального закона №152-ФЗ.
Полезные связанные страницы
- Подготовка уведомления о трансграничной передаче данных - проект уведомления и инструкция по подаче для одного потока.
- Согласие на трансграничную передачу персональных данных - когда применимым основанием является согласие.
- Консультация по трансграничной передаче данных - если сначала нужно установить сам факт передачи и объем обязанностей.
Частые вопросы по теме
Можно ли продолжать трансграничную передачу, если Роскомнадзор не направил запрет?
Объясним простыми словами, можно ли продолжать трансграничную передачу, если Роскомнадзор не направил запрет. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Что делать при смене иностранного сервиса, страны или получателя данных?
Объясним на практике, что делать при смене иностранного сервиса, страны или получателя данных. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Нужно ли уведомление, если зарубежный сервис получает только обезличенные данные?
Разберёмся, нужно ли уведомление, если зарубежный сервис получает только обезличенные данные. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Можно ли подать одно уведомление на все иностранные сервисы компании?
Разберёмся, можно ли подать одно уведомление на все иностранные сервисы компании. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Какие сведения запросить у иностранного сервиса до уведомления Роскомнадзора?
Объясним, какие сведения запросить у иностранного сервиса до уведомления Роскомнадзора. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
