Какие риски для персональных данных связаны с зарубежным VPN?

Предупреждение о VPN касается риска доступа к проходящим сведениям. Оно не устанавливает нарушение каждым сервисом; рабочие потоки данных оцениваются отдельно.

Civius, юридическая компания Дарина Алексеева, юрист; правовая позиция на 2023-08-16

Короткий ответ

В августе 2023 года Роскомнадзор обращал внимание на риск передачи персональных данных через инфраструктуру зарубежных VPN-сервисов. Смысл предупреждения – учитывать, кто получает доступ к трафику и сведениям пользователя. Оно не доказывает, что каждый VPN обязательно крадёт данные, и не заменяет анализ конкретного сервиса.

VPN меняет путь соединения и добавляет участника, от которого зависит обработка проходящей информации. Надпись о защите соединения сама по себе не объясняет, какие журналы ведёт сервис, где находится его инфраструктура и кто управляет доступом.

Почему для компании важен состав данных

Обычное использование сотрудником сетевого инструмента и передача через него клиентской базы – разные процессы. Перед выбором решения стоит описать, какие сведения проходят через сервис, может ли его владелец получить к ним доступ и какие технические настройки используются.

Расположение сервера за рубежом само по себе ещё не отвечает на все правовые вопросы. Для персональных данных отдельно оцениваются локализация, возможная трансграничная передача и законное основание обработки. Эти требования нельзя заменить обещанием провайдера о конфиденциальности.

Что проверить перед подключением

Изучите условия сервиса, настройки передачи и хранения журналов, порядок выдачи доступа работникам. Если инструмент используется в рабочем процессе, решение должно учитывать реальные потоки данных компании, а не только возможность открыть определённый сайт.

Правовой контекст защиты информации установлен статьёй 16 Закона № 149-ФЗ. Эта норма не подтверждает нарушение со стороны конкретного VPN. Ответ передаёт предупреждение августа 2023 года о рисках и объясняет вопросы для проверки; он не устанавливает всеобщий запрет на технологию и не оценивает сегодняшние условия определённого провайдера.

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.