Заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора?
Объясним простыми словами, заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Короткий ответ
Нет. Согласие - одно из возможных оснований обработки; локализация устанавливает, какие операции с собранными через интернет персональными данными граждан России по общему правилу должны выполняться с использованием российских баз; уведомление сообщает Роскомнадзору о намерении осуществлять конкретную трансграничную передачу. Это самостоятельные требования (ст. 6, ст. 9, ст. 12 и ч. 5 ст. 18 Закона №152-ФЗ).
Подача уведомления не создает основание обработки. Согласие само по себе не отменяет локализацию. Российская база не отменяет уведомление, если после выполнения локализации данные передаются иностранному получателю. Проверяйте каждое требование отдельно.
Что ещё полезно знать
Когда требуется согласие и почему оно не является универсальным решением
- Само наличие иностранного получателя не означает, что для передачи обязательно нужно согласие.
- Сначала выбирают основание каждой обработки по статьям 6, 10 и 11 Федерального закона №152-ФЗ, а затем отдельно выполняют требования статьи 12.
- Например, передача может быть необходима для исполнения договора, стороной которого является субъект, но это основание нельзя распространять на самостоятельную аналитику или обучение модели поставщика.
Самостоятельный чек-лист
- выбран конкретный процесс, а не абстрактный «весь интернет»;
- получены сведения части 5 статьи 12;
- старые копии и доступы включены в план прекращения;
Частые вопросы по теме
Что проверить после отключения иностранного сервиса?
Подскажем, что проверить после отключения иностранного сервиса. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Как понять, происходит ли у компании трансграничная передача персональных данных?
Покажем, как понять, происходит ли у компании трансграничная передача персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.
Исключает ли российский сервер трансграничную передачу данных?
Объясним простыми словами, исключает ли российский сервер трансграничную передачу данных. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Как составить карту трансграничной передачи для одного сервиса?
Объясним на практике, как составить карту трансграничной передачи для одного сервиса. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Как проверить страну и иностранного получателя персональных данных?
Покажем, как проверить страну и иностранного получателя персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.
