Заменяет ли акт оценки вреда по российским правилам полноценную DPIA для европейской обработки?

Российский акт и DPIA не взаимозаменяемы: первая процедура фиксирует степень вреда, вторая исследует конкретную обработку и способы снижения рисков.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2026-04-08

Короткий ответ

Нет. Российский акт оценки вреда не заменяет DPIA, если для обработки действительно требуется такая процедура по GDPR. В сопоставлении RPPA от 8 апреля 2026 года эти документы решают разные задачи.

Российский акт фиксирует степень вреда по соответствующим правилам. Европейская оценка исследует конкретную операцию: зачем она нужна, соразмерна ли цели, какие риски создаёт для людей и чем их снизить.

Что можно использовать совместно

Описание данных, получателей, целей и защитных мер может пригодиться для обеих процедур. Но перенос одинаковых сведений не делает выводы взаимозаменяемыми. Нельзя переименовать российский акт и считать европейский анализ завершённым.

Для европейской обработки отдельно проверяют применимость регламента, основания обязательной оценки и содержание отчёта. Требования к DPIA и предварительным консультациям предусмотрены статьями 35–36 GDPR. Российская обязанность оценки вреда закреплена в статье 18.1 Закона № 152-ФЗ.

Начать удобно с описания фактических процессов. Затем для каждого применимого режима определить свой объём оценки. Одна таблица исходных данных может помогать работе, но окончательные документы должны отвечать требованиям соответствующей процедуры.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.