Что предусмотреть в договоре об удалении данных у иностранного получателя?
Рекомендация февраля 2023 года касается исполнимого договорного механизма прекращения и подтверждения удаления. Обязанность по закону не заменяется обещанием подрядчика.
Короткий ответ
Заранее согласовать удаление данных, если Роскомнадзор запретит или ограничит соответствующую передачу, и определить способ подтверждения результата. В рекомендации АЛРУД февраля 2023 года форму по приказу № 179 предлагается сделать приложением к договору с иностранным получателем.
Подтверждение уничтожения и прекращение доступа – разные вещи. Если пользователь больше не видит запись в интерфейсе, это само по себе не показывает, что она уничтожена у получателя. Поэтому договорное условие должно помогать получить сведения о фактически выполненных действиях, а не только общую фразу «запрос принят».
Приказ Роскомнадзора № 179 устанавливает требования к документированию уничтожения. Подготовленное приложение позволяет заранее обсудить, какую информацию получатель сможет предоставить. Но согласованный шаблон не доказывает удаления, пока его не заполнили по реально выполненным действиям.
Практически полезно определить канал направления требования, ответственного участника и порядок получения подтверждения. Это развитие договорной задачи, а не обязательный закрытый перечень пунктов из источника. Условия должны соответствовать конкретной схеме обработки и ограничениям статьи 12 Закона № 152-ФЗ.
Если договор обсуждают только после запрета, получатель может ссылаться на отсутствие согласованного механизма или невозможность выдать нужный документ. Рекомендация направлена на предварительную подготовку, но не обещает, что сама подпись под условием снимает с оператора обязанности.
В дате источника есть различие: карточка опубликована 22 февраля 2023 года, PDF датирован 27 февраля. Ответ сохраняет этот предел и не превращает рекомендацию фирмы в утверждённый государственный договор для любых иностранных получателей.
Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как АЛРУД рекомендовала документировать оценку зарубежной защиты данных?
- Как отсутствие защиты данных у иностранного получателя связано с запретом передачи?
- Может ли иностранный обработчик отвечать перед человеком вместе с оператором?
- Чем SCC и BCR отличаются от решения об адекватности защиты данных в ЕС?
- Почему локализация касается обработчика по поручению, хотя статья 18 называет оператора?
