Что делать, если поставщик не раскрывает страны обработки данных?

Объясним на практике, что делать, если поставщик не раскрывает страны обработки данных. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.

Civius, юридическая компания Дарина Алексеева, юрист

Короткий ответ

Без подтвержденной страны нельзя заполнить обязательное поле уведомления и определить порядок начала передачи, а без сведений об иностранном получателе нельзя выполнить предварительный сбор данных, предусмотренный частью 5 статьи 12 (ч. 4-5 ст. 12 Закона №152-ФЗ). Запросите договорные и технические сведения, а для проверки фактической схемы - информацию о субподрядчиках, поддержке и резервных копиях.

Если ответ не получен, приостановите неподтвержденную передачу либо выберите подтвержденный регион, другой тариф или поставщика. Указывать страны «про запас» нельзя: сведения в уведомлении должны соответствовать реальному процессу. Сохраненная переписка подтверждает действия компании, но не заменяет исполнение обязанности.

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.