Нужно ли заполнять трансграничное приложение к DPA, если передачи за рубеж фактически нет?
Редакция модели связывает специальные условия с фактической передачей. Предполагаемые пустые направления не заменяют анализа реальных получателей и стран.
Короткий ответ
В редакции DPA от 17 октября 2026 года применение таких условий связано с фактической передачей за рубеж. Перечень стран должна предоставить получающая сторона по описанной модели.
Если реального потока нет, не следует заполнять приложение вымышленными или предполагаемыми направлениями ради формальности.
Что установить до вывода
Проверьте не только основной сервер, но и фактические получатели, доступы и используемые сервисы. Утверждение «мы ничего не отправляем» должно соответствовать реальному устройству обработки.
Одновременно наличие зарубежного названия поставщика само по себе не раскрывает конкретный маршрут данных. Нужны сведения о том, кто и откуда получает доступ и что именно передаётся.
Согласованное приложение должно описывать установленную схему. Оно не заменяет определения оснований и выполнения применимых требований к трансграничной передаче.
Как организовать проверку
Попросите получателя подтвердить фактические направления и состав взаимодействия. Если трансграничная передача появляется позже, предусмотрите порядок уведомления и согласования изменений до её начала.
Схему оцените по проверке трансграничной передачи. Отдельно определите, требуется ли и как оформляется уведомление Роскомнадзора.
Нельзя считать отсутствие заполненного приложения доказательством отсутствия передачи. Но и перечисление стран «на всякий случай» не подтверждает законность будущих действий. Документ должен следовать фактам и установленным обязанностям, а не подменять их предположениями. При изменении инфраструктуры прежний вывод необходимо проверить применительно к новому потоку.
Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Зачем в поручении обработки устанавливать сроки сообщений об инциденте короче сроков оператора перед РКН?
- Как менять перечень данных в поручении, если состав определяется настройками программы или внешним документом?
- Какой срок уничтожения данных после прекращения поручения предлагает экспертный DPA?
- Можно ли подать уведомление о трансграничной передаче до включения компании в реестр операторов?
- Отличается ли собственный ввод данных человеком в зарубежную нейросеть от передачи данных компанией?