Трансграничная передача данных: Как работать с зарубежными сервисами

Это любая передача персональных данных на территорию иностранного государства. Неважно, где зарегистрирована компания-владелец сервиса — важно, где физически расположены ее серверы. Использование Google Workspace, AWS, MailChimp, Tilda и многих других популярных зарубежных сервисов является трансграничной передачей и требует соблюдения особых процедур.

С 1 марта 2023 года операторы обязаны подавать специальное уведомление в Роскомнадзор до начала осуществления трансграничной передачи. Регулятор может запретить или ограничить передачу, если сочтет, что она несет риски. Правильное составление этого документа под контролем адвоката — ключевой шаг к легализации процесса.

Роскомнадзор ведет перечень стран, обеспечивающих адекватную защиту данных (в него входят, например, Сербия, Казахстан, Беларусь). Передача в эти страны осуществляется по упрощенной процедуре. Однако многие популярные юрисдикции, включая США, в этот список не входят, что требует от оператора выполнения дополнительных, более строгих условий.

Если серверы вашего контрагента находятся в стране, не входящей в перечень (например, США), передача возможна только при наличии особых условий. Главное из них — получение специального письменного согласия от каждого субъекта персональных данных. Адвокат поможет составить юридически корректную форму такого согласия.

Перед началом работы необходимо провести правовой анализ пользовательского соглашения или договора с иностранным поставщиком. Важно убедиться, что он берет на себя обязательства по защите данных и предусматривает ответственность за их нарушение. Это ваша страховка на случай инцидентов и основа для обоснования безопасности передачи.