❓ Использование Google Analytics, Таблиц, Диска и любого другого зарубежного сервиса это трансграничная передача ПД?

💬 Трансграничная передача персональных данных – это передача ПД на территорию иностранного государства (ст. 12 152-ФЗ). Когда данные хранятся или обрабатываются на серверах, расположенных за пределами РФ, либо если иностранное юридическое лицо (например, Google LLC) получает доступ к этим данным, происходит трансграничная передача. При использовании сервисов Google происходит трансграничная передача ПД, которая порождает дополнительные действия от оператора.

Согласно ФЗ‑152 трансграничная передача ПД возможна только:

1. Если серверы находятся в «адекватных» странах с уровнем защиты, сопоставимым с российским, но с уведомлением РКН.

2. Или по согласованию с РКН — для остальных государств.

‼Важно: Российская практика показывает, что РКН не одобряет использование сервисов Google для работы с ПД (Google Analytics, Google Диск, Таблицы и др.).

Что нужно сделать:

🔹 Провести аудит: используются ли в обработке ПД иностранные облачные решения.

🔹 Уточнить, где физически расположены серверы этих сервисов.

🔹Сверить эти страны со списком «адекватных».

• Если да — уведомить РКН о передаче.

• Если нет — необходимо получить согласие РКН до начала передачи.

🔹Опубликовать внутренний регламент о трансграничной передаче ПД.

🔹Осуществлять трансграничную передачу с письменного согласия субъекта ПД.

Штраф за несоблюдение требований достигает 700 тыс. рублей.