Трансграничная передача данных: коротко о главном
Трансграничная передача данных: коротко о главном Многие компании думают, что трансграничная передача персональных данных — это когда вы специально отправляете базу клиентов за границу. На практике все проще. Она может возникнуть, если вы используете: — зарубежную CRM; — иностранный сервис рассылок; — облачное хранилище; — аналитику сайта; — форму заявки через иностранный сервис; — платформу для обучения или вебинаров; — иностранный платежный, маркетинговый или технический сервис. То есть данные могут «уходить за границу» не потому, что вы вручную кому-то их отправили. А потому что так работает ваш сайт, платформа или подрядчик. Что важно знать: 1. Трансграничную передачу нужно выявить заранее. 2. До ее начала необходимо подать отдельное уведомление в Роскомнадзор. 3. Недостаточно просто написать в политике: «мы можем передавать данные третьим лицам». 4. Нужно понимать, какие данные передаются, кому, в какую страну и для какой цели. 5. Особенно внимательно это нужно проверять онлайн-школам: у них часто одновременно работают лендинги, платформы, рассылки, вебинары, CRM, платежи и аналитика. Главная ошибка — считать, что это «технический вопрос». Для Роскомнадзора это вопрос законности обработки персональных данных. Поэтому перед запуском сайта, курса или воронки продаж лучше проверить не только оферту и согласия, но и весь маршрут персональных данных. Иногда риск появляется не в тексте документов. А в том сервисе, через который вы собираете заявки.