Когда российский закон о персональных данных распространяется на иностранную компанию?
Зарубежная регистрация не исключает применение российского закона. Важны гражданство человека, основание обработки и роль иностранной компании.
Короткий ответ
Иностранная регистрация компании сама по себе не освобождает её от российского закона о персональных данных. Если компания обрабатывает данные российского гражданина на основании договора с ним, другого соглашения либо его согласия, применяется специальное правило части 1.1 статьи 1 Закона № 152-ФЗ.
Например, зарубежный сервис заключает договор с российским пользователем и получает его контактные сведения для обслуживания. Проверку нельзя закончить фразой «у нас нет российского юридического лица». Нужно разобраться в отношениях с человеком и в том, какие данные использует сервис.
Что имеет значение
Прежде всего – гражданство человека и основание обработки. Формулировка закона говорит о гражданах России. Место, откуда человек открыл сайт, язык интерфейса и место расположения офиса не заменяют проверку этих условий.
Затем нужно определить роль компании по статье 3 Закона № 152-ФЗ. Если она сама решает, зачем собирать данные и что с ними делать, речь идёт об операторе. В договоре компания может называться сервисом, платформой или поставщиком, но одно название не объясняет её реальные функции.
Иностранный подрядчик, который только выполняет поручение другого лица, рассматривается отдельно. Не стоит автоматически переносить на него все выводы о том, кто является оператором.
Что проверить в документах
Сопоставьте пользовательский договор, форму согласия и фактический путь данных. Кто заключает соглашение с человеком, какие сведения получает и для каких задач? Совпадают ли эти условия с тем, что действительно делает сервис?
Экстерриториальность в разборе июля 2024 года означает возможность применения российских правил за пределами России. Это ответ на вопрос о сфере действия закона. Он ещё не заменяет отдельную проверку уведомления, локализации, передачи данных и других обязанностей в конкретной модели работы.
Если нужно применить ответ к Вашей ситуации или документам, Проверить согласия на обработку данных и рекламу: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Можно ли использовать фото клиента с питомцем из переписки в учебном ролике ветеринара?
- Когда при аккредитации СМИ допускается обработка данных без согласия?
- Можно ли включить личный номер телефона в открытый справочник без согласия
- Можно ли взять фото из личного дела для стенда «худший работник» без согласия?
- Заменяет ли отправка поста на акцию согласие на публикацию данных в Telegram?
