Что делать, если поставщик не раскрывает страны обработки данных?
Объясним на практике, что делать, если поставщик не раскрывает страны обработки данных. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Короткий ответ
Без подтвержденной страны нельзя заполнить обязательное поле уведомления и определить порядок начала передачи, а без сведений об иностранном получателе нельзя выполнить предварительный сбор данных, предусмотренный частью 5 статьи 12 (ч. 4-5 ст. 12 Закона №152-ФЗ). Запросите договорные и технические сведения, а для проверки фактической схемы - информацию о субподрядчиках, поддержке и резервных копиях.
Если ответ не получен, приостановите неподтвержденную передачу либо выберите подтвержденный регион, другой тариф или поставщика. Указывать страны «про запас» нельзя: сведения в уведомлении должны соответствовать реальному процессу. Сохраненная переписка подтверждает действия компании, но не заменяет исполнение обязанности.
Что ещё полезно знать
Локализация, трансграничная передача и поручение
- С 1 июля 2025 года Федеральный закон №23-ФЗ изменил часть 5 статьи 18.
- При сборе персональных данных граждан РФ нельзя использовать для записи, систематизации, накопления, хранения, уточнения и извлечения базы за пределами России, кроме установленных законом случаев (ч. 5 ст. 18 Закона №152-ФЗ).
- Эту позицию дополнительно разъясняет письмо Минцифры от 12 мая 2025 года №П25-44929; письмо носит информационно-разъяснительный характер и не заменяет норму закона.
Если сервис подключили несколько лет назад
- Риск: компания продолжает передачу по прежней схеме, а документы описывают прежних получателей.
- Почему возникает: поставщик меняет субобработчиков, регионы и условия, а внутри компании появляются новые интеграции.
- Чем уменьшается: повторной проверкой передачи данных, сравнением версий договора, актуализацией уведомления и отключением лишних функций.
Частые вопросы по теме
Какие последствия возможны при незаконной трансграничной передаче данных?
Разберём, какие последствия возможны при незаконной трансграничной передаче данных. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.
Заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора?
Объясним простыми словами, заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Что проверить после отключения иностранного сервиса?
Подскажем, что проверить после отключения иностранного сервиса. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Как понять, происходит ли у компании трансграничная передача персональных данных?
Покажем, как понять, происходит ли у компании трансграничная передача персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.
Исключает ли российский сервер трансграничную передачу данных?
Объясним простыми словами, исключает ли российский сервер трансграничную передачу данных. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
