Нужно ли согласие на трансграничную передачу перед загрузкой документов в иностранный ИИ-сервис?
Объясним простыми словами, нужно ли согласие на трансграничную передачу перед загрузкой документов в иностранный ИИ-сервис. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Короткий ответ
Сначала проверьте, есть ли в документе персональные данные и получает ли их иностранное лицо на территории другого государства. Если надежного основания без согласия нет, до загрузки потребуется согласие, соответствующее статье 9 Закона №152-ФЗ (ст. 6 и ст. 9 Закона №152-ФЗ). Согласие не заменяет проверку конфиденциальности, условий ИИ-сервиса, локализации и уведомления о трансграничной передаче.
Что проверить до загрузки
Определите, чьи данные содержатся в файле. Рабочий доступ сотрудника к документу сам по себе не разрешает передавать сведения клиента, кандидата, контрагента или коллеги стороннему сервису. Удаление части полей не всегда обезличивает документ: данные остаются персональными, если человека можно определить по оставшимся сведениям и доступной дополнительной информации. По закону обезличивание должно исключать такое определение без дополнительной информации (п. 9 ст. 3 и ч. 5 ст. 5 Закона №152-ФЗ).
Проверьте, какое юридическое лицо получает материалы, из каких стран возможен доступ, используются ли загрузки для обучения, сколько они хранятся и как удаляются.
До начала деятельности по трансграничной передаче оператор направляет отдельное уведомление по статье 12, а до его подачи получает предусмотренные сведения о получателе и мерах защиты (ч. 3-5 ст. 12 Закона №152-ФЗ). После уведомления передачу в государство из перечня стран с адекватной защитой можно начать, пока Роскомнадзор ее не ограничил или не запретил. Для государства вне перечня по общему правилу нужно дождаться истечения десяти рабочих дней, отведенных на решение Роскомнадзора; исключение предусмотрено для защиты жизни, здоровья и иных жизненно важных интересов (ч. 9-11 ст. 12 Закона №152-ФЗ). При сборе данных граждан России, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием российских баз данных, кроме прямо перечисленных законом случаев (ч. 5 ст. 18 Закона №152-ФЗ). Если поставщик не раскрывает получателей и страны, согласие нельзя надежно составить «про запас».
Что ещё полезно знать
Как проверить иностранный сервис
- Публичная политика сама по себе не дает всех сведений, которые оператор обязан получить до подачи уведомления. Часть 5 статьи 12 требует получить от иностранного получателя сведения о мерах защиты и условиях прекращения обработки, а для государства без адекватной защиты - также информацию о местном регулировании. Закон отдельно требует сведения о самом получателе и его контактах.
Когда стоит передать подготовку согласия юристу
- Если Вы знаете, какой иностранный сервис или получатель участвует в одном процессе, но не уверены, подходит ли для него отдельное согласие, мы проведем предварительную проверку основания.
- Если согласие применимо, подготовим его для этого процесса, зафиксируем в рабочем документе получателя, страну, цель, категории данных и субъектов, проверим срок действия и порядок отзыва, а также дадим рекомендации по размещению и фиксации действия.
- Описание результата и границ работы находится на странице услуги «Согласие на трансграничную передачу персональных данных».
Частые вопросы по теме
Что делать бизнесу после отзыва согласия на трансграничную передачу?
Объясним на практике, что делать бизнесу после отзыва согласия на трансграничную передачу. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Можно ли включить согласие на трансграничную передачу в оферту или политику?
Разберёмся, можно ли включить согласие на трансграничную передачу в оферту или политику. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Какие сведения указать в согласии на трансграничную передачу данных?
Объясним, какие сведения указать в согласии на трансграничную передачу данных. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
Как получить и сохранить согласие на трансграничную передачу на сайте?
Объясним на практике, как получить и сохранить согласие на трансграничную передачу на сайте. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Можно ли получить одно согласие на передачу данных нескольким иностранным сервисам?
Разберёмся, можно ли получить одно согласие на передачу данных нескольким иностранным сервисам. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
